Consejo de Cuentas de Castilla y León

Se trata de una auditoría operativa cuyo objetivo principal es la actualización de la situación de los controles básicos de ciberseguridad en relación con la revisión realizada en el ejercicio 2021 y la comprobación de implantación de las medidas recomendadas en la fiscalización anterior.

Se analizarán las actuaciones, medidas y procedimientos adoptados desde la anterior auditoría para adoptar estas recomendaciones de manera que permitan garantizar la efectiva implantación de los controles básicos de ciberseguridad.
De acuerdo con ello, se identifican los siguientes objetivos específicos:

1. Proporcionar una reevaluación sobre el diseño y la eficacia operativa de los controles básicos de ciberseguridad, verificando hasta qué punto las mejoras realizadas han podido solventar aquellas deficiencias que pudieran afectar negativamente a la integridad, disponibilidad, autenticidad, confidencialidad y trazabilidad de los datos, la información y los activos de la Entidad, así como posibles incumplimientos normativos relacionados con la ciberseguridad.

2. Complementariamente al objetivo principal, proporcionar al Ente auditado información relevante sobre su grado de ciberseguridad y de su capacidad para continuar con la actividad en caso de producirse un ataque, así como una propuesta sobre posibles acciones para continuar con la mejora.