Счетная палата предупреждает городской совет Торревьехи о «неприемлемом» уровне риска кибератак.

В отчете аудиторской организации совету указывается, что разработка основных средств контроля кибербезопасности «по-прежнему остается очень несовершенной».

Городской совет продвигает несколько контрактов для улучшения управления.

Общий индекс развития основных средств контроля кибербезопасности в городском совете Торревьехи по-прежнему остается «крайне несовершенным» и отражает уровень «неприемлемого риска» для государственной организации, «важной» для городского совета Торревьехи.

Это заключение отчета об аудите и контроле, проведенного Счетной палатой Женералитата в отношении контрольной среды городского совета в период с 2019 по 2021 финансовый год, хотя документ, который теперь обнародован, также включает некоторые аспекты 2022 года и утвержден. в конце этого упражнения.

Вмешательство

В то время как в остальных проанализированных вопросах, таких как административное управление, финансово-экономическое управление и интервенция, Счетная палата уточняет, что городской совет представляет средний-низкий уровень риска в случае интервенции-. Но с точки зрения кибербезопасности «со времени предыдущего аудита практически не было достигнуто никакого прогресса в улучшении» и «рекомендации по этому поводу не были должным образом учтены».

Технические специалисты признают, что в 2022 году выдвинуты инициативы, которые необходимо подкрепить срочными мерами по изменению ситуации. Счетная палата заключает, что существующая степень контроля в управлении базовыми средствами контроля кибербезопасности достигает общего индекса зрелости 31,8%, что соответствует тому, что первоначальный уровень «продолжает быть очень недостаточным».

Цифровая трансформация

Счетная палата напоминает, что цифровая трансформация, которую переживают все органы государственного управления, и их взаимосвязь через сложные компьютерные сети «подвергают их все больше угрозам из киберпространства. И он снова указывает, что, несмотря на то, что в мэрии Торревьехи выдвинуты инициативы, «организация должна принять срочные меры, чтобы изменить ситуацию, и должны быть реализованы улучшения для достижения уровней, требуемых» Схемой национальной безопасности для защиты информационные системы.

Городской совет, подчеркивается в документе, не создал ни структуру управления кибербезопасностью, как того требуют правила, ни адекватную систему внутреннего контроля. Эта ситуация «должна быть немедленно исправлена». Аналитическая работа была проведена Отделом аудита информационных систем (UASI).

775 новых команд

Советник по инновациям Рикардо Рекуэро указал, что ему известно об отчете и что были приняты такие меры, как комплексное обновление всех компьютерных терминалов с приобретением 775 единиц оборудования по контракту, который вот-вот будет заключен для более 800 000 евро и заключение контракта на ввод в эксплуатацию распределенной платформы кибербезопасности в середине 2022 года.

Другие проанализированные области

По остальным проанализированным вопросам Синдикатура рекомендует подготовить муниципальный органический регламент , который в течение многих лет находится на рассмотрении в Консистории, а также обновленную организационную структуру организации и руководства по процедурам, включающие функции и обязанности персонала, закрепленного за разные районы. ; принять другие конкретные меры по предотвращению мошенничества или коррупции в процессе обработки файлов контрактов; улучшать контрольную среду подотрасли бухгалтерского учета , регистрируя экономические события в соответствии с применимыми принципами бухгалтерского учета; оценить стоимость и финансирование обслуживания инвестиций ичто Вторжение не участвует в управлении экономикой субъекта, для адекватного разделения функций.

Источник https://www.informacion.es/