Article 43. Delegat de la seguretat de la informació (DSI)

Article 43. Delegat de la seguretat de la informació (DSI)

1. El delegat de la seguretat de la informació determina les decisions per satisfer els requisits de seguretat del Consell Superior de la Justícia.

2. El responsable de seguretat exerceix les funcions que li encomana la Llei de mesures per a la seguretat de les xarxes i dels sistemes d’informació i la normativa que la desenvolupa; en concret, són les següents:

a) Dirigir i coordinar el desenvolupament i la implementació de l’SGSI: garanteix que l’SGSI estigui dissenyat i implementat de manera efectiva per protegir la informació del Consell Superior de la Justícia i l’Administració de justícia.

b) Garantir que el Consell Superior de la Justícia i l’Administració de justícia compleixen les normatives i requisits de seguretat aplicables.

c) Informar i formar els treballadors sobre la importància de la seguretat de la informació i com protegir la informació del Consell Superior de la Justícia i de l’Administració de justícia.

d) Elaborar auditories i avaluacions periòdiques de la seguretat de la informació per identificar i resoldre els riscos de seguretat.

e) Recopilar i mantenir un inventari de tots els actius d’informació del Consell Superior de la Justícia i de l’Administració de justícia. Aquest inventari ha de contenir informació sobre la classe de seguretat de cada actiu, la seva ubicació, els seus propietaris i els riscos associats.

f) Formar i sensibilitzar el personal sobre la seguretat informàtica. Aquesta formació ha de cobrir temes de bones pràctiques, com la seguretat de les contrasenyes, l’ús de programari segur i la detecció d’atacs, entre altres.

g) Elaborar i implementar una política de seguretat de la informació. La política de seguretat de la informació defineix els objectius, les mesures i els procediments de seguretat del Consell Superior de la Justícia. L’RSI és responsable de l’elaboració i la implementació d’aquesta política.

h) Supervisar el compliment de la política de seguretat de la informació.

i) Fer una avaluació de riscos de seguretat per identificar i prioritzar els riscos a què estan exposats el Consell Superior de la Justícia i l’Administració de justícia. Aquesta avaluació ha de servir per definir i implementar les mesures de seguretat necessàries per mitigar els riscos identificats.

j) Gestionar la seguretat dels sistemes. Determinar la categoria de cada sistema, elaborar la declaració d’aplicabilitat i decidir sobre les mesures de seguretat addicionals que s’han d’aplicar. També aprovar els procediments operatius de seguretat elaborats per l’RSI i verificar l’estat de la seguretat del sistema monitorat pel DPD.

k) Gestionar la seguretat de la informació. Promoure la formació i la conscienciació sobre la seguretat de la informació entre els treballadors del Consell Superior de la Justícia i de l’Administració de justícia. També validar els plans de continuïtat elaborats per l’RSI i rebre els informes sobre el grau d’implantació i eficàcia de les mesures de seguretat físiques.

l) Gestionar la seguretat dels usuaris. Protegir els sistemes d’informació dels usuaris no autoritzats.

m) Determinar els requisits de seguretat de la informació, així com garantir que es compleixen. També determinar els nivells de seguretat de la informació i participar en l’acceptació final del risc residual.

3. El delegat de seguretat de la informació, en funció de la complexitat de l’organització, pot proposar delegats de les seves funcions per a àrees diferenciades. Aquests delegats són designats pel CSI amb dependència funcional directa del DSI i han d’actuar sota la responsabilitat del DSI.