El Ministerio de Política Territorial, a través de la Dirección General de Cooperación Autonómica y Local, ha resuelto la concesión de subvenciones destinadas a la transformación digital y modernización de las Administraciones de las Entidades Locales, en la que el Ayuntamiento de Segovia ha sido beneficiario con 193.657,46 euros, el importe máximo al que se podía aspirar.
Con la concesión de dicha ayuda, solicitada el pasado 14 de diciembre de 2021, el Ayuntamiento de Segovia pondrá en marcha un Centro de Operaciones de Seguridad que permita coordinar las diferentes actividades encaminadas en la mejora de la ciberseguridad del Ayuntamiento, tomando como referencia la implementación del Esquema Nacional de Seguridad (ENS) bajo un enfoque de prevención proactiva, basada en cumplimiento y vigilancia.
En resumen, los aspectos clave del proyecto son:
- Gestionar un orden de prioridades a través del ENS.
- Gobernanza de la seguridad, superficie de exposición e indicadores, potenciando al uso de ANA, INES y AMPARO.
- Obtener la conformidad con el ENS.
- Implementar la capacidad de recolección y correlación de eventos.
- Potenciar el intercambio de información (indicios de ciberincidentes) utilizando la Plataforma LUCIA de forma federada.
- Utilización tecnología segura que permita facilitar la gestión de la ciberseguridad. En este sentido se tomará como referencia el catálogo CCN-STIC 105.
- Potenciar el despliegue de herramientas del CCN-CERT que se ajusten al Ayuntamiento.
- Utilización de tecnologías innovadoras.
- Mejorar la vigilancia de nuestra superficie de exposición (perímetro y red interna).
- Realización de auditorías continuas que permitan valorar el nivel de seguridad del Ayuntamiento.
- Protección de equipos finales (despliegue de soluciones EDR complementadas con microClaudia) y elementos perimetrales.
- Bastionado de sistemas potenciando el uso de las guías CCN-STIC.
- Integración en la Red Nacional de SOC.
- Análisis de la sostenibilidad del proyecto.
- Incremento de las competencias digitales en seguridad del personal.