La importancia de los controles de ciberseguridad en las fiscalizaciones de los ICEX

• Montserrat Olano Salvador ^[1]
  1. [1] Sindicatura de Comptes de Catalunya
• Localización: Auditoría pública: revista de los Organos Autónomos de Control Externo, ISSN 1136-517X, Nº. 83, 2024, págs. 95-104
• Idioma: español
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    Dada la gran importancia del uso de las tec- nologías de la información y las comunicaciones (TIC), es necesario conocer los riesgos (ciberamenazas, ciberata- ques, vulneración de protección de datos, etc.) a las que está expuesta toda la información que utiliza la ciudada- nía en general y, en particular, las administraciones públi- cas. Conociendo los riesgos se pueden aplicar sistemas de protección que las instituciones relacionadas con la ci- berseguridad ya están estudiando. Para esto, se ha que- rido profundizar en el concepto de ciberseguridad en las Administraciones públicas y presentar alguna pincelada del Esquema Nacional de Seguridad vigente, aprobado en mayo del 2022.

    Por ello, es importante examinar en nuestras fiscalizacio- nes qué análisis se ha llevado a cabo, así como las me- didas de protección que están aplicando. Solo así podre- mos saber si se están adoptando las medidas necesarias para reducir el riesgo relacionado. Para conseguirlo, los ICEX disponemos de una metodología de auditoría de sistemas específica en forma de guías prácticas de fisca- lización (GPF) que nos ayudan en esta tarea

  • English

    Given the great importance of the use of infor- mation and communication technologies (ICT), it is ne- cessary to know the risks (cyber threats, cyber attacks, data protection violations, etc.) to which all the informa- tion used by citizens in general and public administrations in particular is exposed. By knowing the risks, protection systems can be applied, which institutions related to cy- bersecurity are already studying. For this, we wanted to go deeper into the concept of cybersecurity in public ad- ministrations and present some brushstrokes of the Na- tional Security Scheme in force, approved in May 2022.

    Therefore, it is important to examine in our audits what analysis has been carried out, as well as the protec- tion measures that are being implemented. This is the only way to know if the necessary measures are being taken to reduce the related risk. To achieve this, ICEX has a specific systems audit methodology in the form of practical audit guides (GPF) to assist us in this task