Política de Seguridad de la Información del Organismo Pagador

Objetivo

La Consejería de Agricultura, Ganadería y Desarrollo Sostenible es consciente de la importancia de mantener protegida la información que genera y procesa. En cuanto a la Seguridad de la Información, El Reglamento Delegado (UE) 2022/127 de la Comisión, de 7 de diciembre de 2021, que completa el Reglamento (UE) 2021/2116 del Parlamento Europeo y del Consejo con normas relativas a los organismos pagadores y otros órganos, la gestión financiera, la liquidación de cuentas, las garantías y el uso del euro establece como uno de los requisitos para los Organismos Pagadores con un volumen superior a los 400 millones de euros anuales a que la seguridad de los sistemas de información deberá estar certificada de conformidad con la norma ISO 27001: Information Security management systemsRequeriments (ISO) (Sistema de gestión de la seguridad de la información-Requisitos) (ISO). Para este cumplimiento es necesaria la definición e implantación de un Sistema de Gestión de Seguridad de la Información (SGSI) en el Organismo Pagador de la Comunidad Autónoma de Extremadura.

Destinatarios

La seguridad de la información es el conjunto de medidas, tanto preventivas como reactivas, de las organizaciones y de los sistemas tecnológicos que permiten resguardar y proteger la información, con el objetivo de mantener las confidencialidad, la disponibilidad e integridad. El concepto de seguridad de la información no debe ser confundido con el de seguridad informática, ya que este último sólo se encarga de la seguridad en el medio informático, pero la información puede encontrarse en diferentes medios o formas, y no solo en medios informáticos. La Consejería de Agricultura, Ganadería y Desarrollo Sostenible es consciente de la importancia de mantener protegida la información que genera y procesa. Uno de los primeros requisitos de obligado cumplimiento para el SGSI es la definición, aprobación y comunicación de una POLITICA DE SEGURIDAD DE LA INFORMACIÓN que marque las directrices e intenciones por parte de la Dirección del Organismo Pagador a la hora de gestionar la Seguridad de la Información.