Puertos del Estado promovió la contratación de servicios de ciberseguridad para el conjunto de
Puertos del Estado y Autoridades Portuarias, con el objetivo de reforzar las capacidades de prevención, detección,
respuesta y recuperación ante incidentes de seguridad de la información y ciberseguridad.
En este marco, la Autoridad Portuaria de Las Palmas se incorporó a la prestación de los servicios gestionados
de ciberseguridad, cuya finalidad es dotar a la organización de mecanismos comunes de protección, vigilancia
y gobierno de la seguridad, alineados con las directrices de Puertos del Estado y con las exigencias normativas
derivadas del Esquema Nacional de Seguridad.
Los servicios implantados comprenden actuaciones tanto operativas como de gobierno y gestión de la seguridad
de la información. Entre ellas destacan la gestión de eventos e incidentes de seguridad, la monitorización de
amenazas y vulnerabilidades, la vigilancia digital, el soporte especializado en materia de ciberseguridad, la gestión
de crisis y continuidad de negocio, la sensibilización y formación del personal, así como el asesoramiento en
materia de adecuación al Esquema Nacional de Seguridad. Asimismo, el proyecto incluye servicios específicos
de gobierno de la seguridad orientados a definir estructuras organizativas, procedimientos y responsabilidades
para la gestión integral de la seguridad de la información.
Como consecuencia de la evolución del marco regulatorio en materia de ciberseguridad y de los trabajos de
adecuación al Esquema Nacional de Seguridad desarrollados en la Autoridad Portuaria de Las Palmas, resulta
necesario formalizar la estructura de gobierno de la seguridad de la información mediante la designación de los
roles previstos en el ENS, la constitución de un Comité de Seguridad de la Información y la aprobación de una
Política de Seguridad de la Información que establezca los principios, responsabilidades y directrices aplicables
a la organización.
La puesta en marcha de dichas medidas constituye un requisito imprescindible para garantizar una adecuada
gobernanza de la seguridad de la información, asegurar el cumplimiento de las obligaciones establecidas en el
Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, y facilitar la
correcta coordinación con los servicios corporativos de ciberseguridad prestados por Puertos del Estado al conjunto
de las Autoridades Portuarias.
La competencia para aprobar la designación de los distintos roles de seguridad previstos en el
Esquema Nacional de Seguridad, constituir el Comité de Seguridad de la Información y aprobar la Política de
Seguridad de la Información, así como sus posteriores modificaciones y actualizaciones, recae en el máximo
órgano de Gobierno, el Consejo de Administración, pero por razones de eficacia organizativa, especialización técnica y
adecuada coordinación de las actuaciones derivadas de la gestión de la seguridad de la información, resulta
conveniente atribuir a partir de hoy a la Presidencia de la Autoridad Portuaria de Las Palmas estas competencias,
según la Resolución publicada en el Boletín Oficial de la Provincia.