PAA2024/16 - Avaluació de la governança de la ciberseguretat en el Sector Públic Instrumental.

INSTRUCCIONS PER A EMPLENAR EL QÜESTIONARI A TRAVÉS DEL TRÀMIT:

Aquest qüestionari té per finalitat realitzar una avaluació sobre el nivell de governança de la seguretat de la informació en l’entitat, incloent-hi el compliment normatiu en matèria de seguretat de la informació i altres aspectes rellevants de TI.

El qüestionari inclou preguntes que es fonamenten en normativa de compliment obligat i metodologia de gestió de seguretat de la informació generalment reconeguda:

• Reial Decret 311/2022, de 3 de maig, pel qual es regula l’Esquema Nacional de Seguretat.
• Guia de seguretat de les TIC CCN-STIC 801. Esquema Nacional de Seguretat. Responsabilitats i funcions.
• La metodologia i els criteris d’auditoria utilitzats es troben recollits en la GPF-OCEX 5314, “Governança de la ciberseguretat”, i en el Manual de fiscalització de la Sindicatura de Comptes.

Consideracions:

• La persona que inicia aquest tràmit en la seu electrònica és la que ha d’omplir el qüestionari, aportar la documentació i signar l’enviament.
• Es pot requerir la documentació que no se sol·licita expressament en el tràmit per a les comprovacions oportunes al llarg del treball d’auditoria.
• Les contestacions al qüestionari s’han de referir a la situació a 31 de desembre de 2024 i podran ser comentades amb vostés i verificades per l’equip d’auditoria en el curs del treball.

Li preguem que ens facilite,  a travé d'aquest tràmit, DOS REGISTRES:

• PRIMER REGISTRE: "Opció 1. Remissió DIA (Document d'Inici d'Auditoria)" que apareix en l'Annex I del DIA que la Sindicatura de Comptes ha enviat a la seua entitat com més prompte millor.
• SEGON REGISTRE: "Opció 2. Qüestionari i documentació obligatòria" emplenat en el termini de 15 dies a comptar des de la recepció del DIA (Document d'Inici d'Auditoria)