Servicios de apoyo al área de Cumplimiento Normativo de l’Agència de Ciberseguretat de Catalunya
El objeto de este lote es llevar a cabo la definición, planificación y ejecución de auditorías según el objeto y alcance definidos. Integradas dentro de una planificación anual, o invocadas bajo demanda, las auditorías tienen como finalidad garantizar la correcta implementación de los controles definidos en el marco normativo de referencia o en las mejores prácticas o entornos normativos en materia de ciberseguridad. La descripción detallada de los servicios incluidos en este lote, así como las volumetrías esperadas constan detalladas al Pliego de Prescripciones Técnicas.
El objeto de este lote es el desarrollo de Marco Normativo, consistente en la creación y mantenimiento de normas auto-organizativas derivadas del ordenamiento jurídico existente, tanto en cuanto al ámbito organizativo de la Generalitat de Catalunya, como en cuanto a la gestión de la ciberseguridad. Esta función se desarrolla por l'Agència en coordinación con los actores de la Administración de la Generalitat pertinentes.
El objeto de este lote es la prestación del servicio de Seguimiento de Cumplimiento Normativo desde la Línea de Servicio de Cumplimiento Regulatorio, el cual tiene como objetivo garantizar, a través del seguimiento y acompañamiento a la entidad destinataria del servicio, el cumplimiento de los principales elementos requeridos por las normas TIC aplicables, así como el reportado del nivel de cumplimiento logrado. En la ejecución de este seguimiento se identifican los incumplimientos y se proponen las soluciones pertinentes, ya sea a raíz de las observaciones mostradas en procesos de auditoría o del propio asesoramiento de los responsables del servicio.
El objeto de este lote es la prestación del Servicio de Asesoramiento Normativo TIC, consistente en el asesoramiento legal especializado en legislación relacionada con la ciberseguridad. Se consideran como parte de esta legislación, entre otros, las normativas que afecten a la seguridad de la información, la protección de datos o los mecanismos de identificación y firma electrónica.
Constituye también el objeto de este lote el asesoramiento a las mesas, comisiones y grupos de trabajo de la Generalitat en las que participa l'Agència, para dar apoyo en estos aspectos.
Así mismo, el servicio también apoya de asesoramiento legal en materia de ciberseguridad en los proyectos que se lleven a cabo, principalmente desde el área de Gobierno del Riesgo, de la propia área de Cumplimiento Normativo y de la entidad. El serrvicio también debe dar respuesta a las necesidades de asesoramiento legal en cuanto a los proyectos en materia de identificación y firma electrónica de la Generalitat de Catalunya y su Sector Público sobre los que tenga que pronunciarse l'Agència.