Article 39. Funcions del CSI

Article 39. Funcions del CSI

1. Són funcions del CSI:

a) Alinear la política de seguretat de la informació amb els objectius de seguretat estratègics del Consell Superior de la Justícia.

b) Assegurar la implementació i l’execució de la política de seguretat de la informació.

c) Identificar i gestionar els riscos de seguretat.

d) Garantir la seguretat de les dades i els sistemes d’informació del Consell Superior de la Justícia i de l’Administració de justícia.

e) Coordinar els esforços de les àrees en matèria de seguretat de la informació, per assegurar que siguin consistents, alineats amb l’estratègia decidida en la matèria, i evitar duplicitats.

f) Proposar plans de millora de la seguretat de la informació, amb la dotació pressupostària corresponent, i prioritzar les actuacions en matèria de seguretat quan els recursos siguin limitats.

g) Vetllar perquè la seguretat de la informació es tingui en compte en tots els projectes des de la seva especificació inicial fins a la posada en operació. En particular, vetllar per la creació i la utilització de serveis horitzontals que redueixin duplicitats i donin suport a un funcionament homogeni de tots els sistemes de TIC.

h) Fer un seguiment de la gestió dels incidents de seguretat i recomanar possibles actuacions específiques.

i) Proposar i revisar la normativa de seguretat de la informació per aprovar-la.

j) Elaborar i aprovar els requisits de formació i qualificació d’administradors, operadors i usuaris des del punt de vista de la seguretat de la informació.

k) Promoure l’elaboració de les auditories periòdiques ENS-AD i de protecció de dades que permetin verificar el compliment de les obligacions del Consell Superior de la Justícia en matèria de seguretat de la informació.

l) Altres que consideri el Consell Superior de Justícia en matèria de seguretat de la informació.

2. Les funcions atribuïdes al CSI per un altre òrgan no poden ser delegades si bé poden ser revocades en qualsevol moment.