- La política de seguridad de la información es el instrumento que establece los principios generales que dirigen la gestión de la seguridad en todo el ámbito del sector público institucional del Ayuntamiento de Córdoba.
- La política de seguridad determina los principios, la organización y el cuerpo normativo en materia de seguridad de la información estableciendo la necesidad de definir medidas de seguridad de naturaleza organizativa, física y lógica que garantizarán la integridad, autenticidad, confidencialidad, disponibilidad, trazabilidad, calidad, protección, recuperación y conservación de la información de documentos electrónicos, sus soportes y medios.
- Las medidas de seguridad derivadas de la política de seguridad de la información se establecerán atendiendo a los riesgos a los que la información pueda estar expuesta y a los plazos durante los cuales deba conservarse y serán de obligado cumplimiento para toda la infraestructura digital incluyendo los servicios de administración electrónica regulados en la presente ordenanza y para todas sus personas usuarias y proveedores.
- Todos los organismos responsables de las instalaciones físicas que sean usuarios de su infraestructura digital tendrán el deber de facilitar el acceso a dichas instalaciones al personal técnico competente para el correcto desempeño de sus funciones.
- Se realizarán auditorías que permitan verificar el cumplimiento de las medidas de seguridad, continuidad y de protección de datos en el ámbito de esta ley en intervalos planificados o cuando tengan lugar cambios significativos en función de lo que establezca la normativa de referencia vigente en cada momento.
📌 Lo esencial para el examen
- La política de seguridad de la información establece los principios generales de la gestión de la seguridad en todo el sector público institucional del Ayuntamiento.
- Exige medidas de naturaleza organizativa, física y lógica.
- Garantizan la integridad, autenticidad, confidencialidad, disponibilidad, trazabilidad, calidad, protección, recuperación y conservación de la información.
- Las medidas se fijan atendiendo a los riesgos y a los plazos de conservación, y son de obligado cumplimiento para toda la infraestructura, usuarios y proveedores.
- Los organismos deben facilitar el acceso a sus instalaciones al personal técnico competente.
- Se realizan auditorías en intervalos planificados o cuando haya cambios significativos.