Orden TIN/3016/2011, de 28 de octubre, por la que se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración.

Artículo 1. Creación y adscripción del Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones del Ministerio de Trabajo e Inmigración.

Se crea el Comité de Seguridad de las Tecnologías de la Información y las Comunicaciones (en adelante TIC) del Ministerio de Trabajo e Inmigración como órgano colegiado de carácter transversal, adscrito a la Subsecretaría de Trabajo e Inmigración.

Artículo 2. Estructura del Comité de Seguridad TIC del Ministerio de Trabajo e Inmigración.

El Comité de Seguridad TIC del Ministerio de Trabajo e Inmigración se estructura a través de: Comité de Dirección de Seguridad TIC (en adelante CDSTIC) y Comité Permanente de Seguridad TIC (en adelante CPSTIC).

Artículo 3. Funciones del Comité de Dirección de Seguridad TIC.

Al CDSTIC le corresponde, en el ámbito del Ministerio de Trabajo e Inmigración, determinar y coordinar el mandato contenido en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad y, por tanto la política de seguridad que se ha de implementar en el Departamento para la utilización de los medios electrónicos de forma que se garantice una adecuada protección de la información. En concreto le corresponde:

1. La dirección y seguimiento de la aplicación de la legislación vigente, normas, estándares y buenas prácticas aplicables en materia de seguridad de las TIC.

1. La aprobación y seguimiento de las Políticas, los planes estratégicos, planes directores y líneas de actuación del Departamento en materia de seguridad TIC que proponga el Comité Permanente.

1. La aprobación y seguimiento de las normativas en materia de seguridad, que afecten transversalmente a toda la organización. Así como, impulsar nuevas líneas en materia de seguridad de las Tecnologías de la Información y las Comunicaciones

1. La aprobación y seguimiento de las políticas de auditoría de las Unidades del Departamento, a propuesta del Comité Permanente.

1. La aprobación de las declaraciones de aplicabilidad y conformidad con el Esquema Nacional de Seguridad de cada una de las Unidades del Ministerio de Trabajo e Inmigración, a propuesta del Comité Permanente.

1. Designar la representación e informar sobre el estado de la seguridad TIC del Ministerio de Trabajo e Inmigración, en el Comité de Seguridad de la Información de las Administraciones Públicas definido en el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.

1. El control de las actuaciones del CPSTIC y atribuir o delegar en el mismo las competencias que estime oportuno.

1. El impulso de nuevas líneas de trabajo en materia de seguridad de las TIC.

Artículo 4. Composición del Comité de Dirección de Seguridad TIC.

1. Presidencia: Subsecretario de Trabajo e Inmigración.

1. Vocales, serán representantes que ocupen puestos de nivel 30 o superior:

a) Dos representantes designados por el titular de la Subsecretaría de Trabajo e Inmigración.

b) Dos representantes designados por el titular de la Secretaría de Estado de la Seguridad Social.

c) Dos representantes designados por el titular de la Secretaría de Estado de Empleo.

d) Dos representantes designados por el titular de la Secretaría de Estado de Inmigración y Emigración.

e) Un representante designado por el titular de la Dirección General de la Inspección de Trabajo y Seguridad Social.

f) El titular de la Subdirección General de Tecnologías de la Información y Comunicaciones, que además actuará como Secretario del CDSTIC.

Artículo 5. Funcionamiento del Comité de Dirección de Seguridad TIC.

El CDSTIC se reunirá con carácter ordinario una vez al año y con carácter extraordinario cuando el Presidente lo decida o sí:

1. Surgieran incidencias de seguridad graves que afecten al Ministerio de Trabajo e Inmigración.

1. Fuera necesario establecer nuevas directrices de seguridad que afecten a todo el Departamento.

1. Existiera una solicitud motivada del CPSTIC.

La secretaría del CDSTIC levantará acta de las reuniones, siendo enviadas a la Presidencia de dicho comité para su aprobación, en su caso, en el pleno siguiente. Esta Secretaría realizará todos los trabajos previos necesarios para las reuniones del CDSTIC, apoyándose cuando lo requiera en las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e inmigración.

Caso de ser necesario, y por invitación del Presidente del Comité de Dirección, podrán asistir en calidad de asesores, con voz pero sin voto, las personas que se estime conveniente.

Artículo 6. Funciones del Comité Permanente de Seguridad TIC.

Al CPSTIC le corresponde en materia de Seguridad de las TIC, en el ámbito del Ministerio de Trabajo e Inmigración, la ejecución de cuantas tareas le sean encomendadas por el CDSTIC, y en particular:

1. Proponer para su aprobación y seguimiento en el CDSTIC:

a) Los planes estratégicos, planes directores y líneas de actuación en materia de seguridad TIC de las Unidades del Departamento.

b) Las políticas, normas y procedimientos de seguridad de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.

c) Las políticas de auditoría de las Unidades del Ministerio de Trabajo e Inmigración.

d) Las declaraciones de aplicabilidad y conformidad con el Esquema Nacional de Seguridad de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.

e) Los indicadores y resultados significativos que en materia de seguridad se determinen, para lo que se podrá recabar la información necesaria de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e inmigración.

1. Asesorar al CDSTIC en todo lo que solicite y reportar al CDSTIC todas las cuestiones de las que, por su relevancia, deba tener conocimiento.

1. Promover, dirigir y coordinar los proyectos de seguridad que afecten a todo el Departamento.

1. Realizar la aprobación y seguimiento de los sistemas de gestión de la seguridad de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.

1. Crear y determinar la composición, objetivos y funcionamiento de los grupos de trabajo así como el ámbito de actuación y el periodo de vigencia de los mismos, dando cuenta de ello al CDSTIC. Se habilita al CPSTIC para la creación de cuantos grupos de trabajo considere necesarios.

1. Promover la formación y concienciación en materia de seguridad de las TIC en cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.

1. Informar al CDSTIC sobre el estado de la seguridad de las TIC de cada una de las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e Inmigración.

Artículo 7. Composición del Comité Permanente de Seguridad TIC.

1. Presidencia: El titular de la Subdirección General de Tecnologías de la Información y Comunicaciones

1. Vocales: Será un representante designado por los titulares de cada uno de los siguientes órganos:

a) Subsecretaría de Trabajo e Inmigración

b) Secretaría de Estado de la Seguridad Social

c) Secretaría de Estado de Empleo

d) Secretaría de Estado de Inmigración y Emigración

e) Secretaría General Técnica

f) Gerencia de Informática de la Seguridad Social

g) Subdirección General de Tecnologías de la Información y Comunicaciones del Servicio Público de Empleo Estatal

h) Dirección General de la Inspección de Trabajo y Seguridad Social

i) Fondo de Garantía Salarial

j) Instituto Nacional de Seguridad e Higiene en el Trabajo

k) Subdirección General de Tecnologías de la Información y Comunicaciones

1. Secretaría: Con voz y sin voto, será designada por el titular de la Subdirección General de Tecnologías de la Información y Comunicaciones, entre los funcionarios de dicha Subdirección.

Artículo 8. Funcionamiento del Comité Permanente de Seguridad de las TIC.

El CPSTIC se reunirá con carácter ordinario como mínimo dos veces al año o con carácter extraordinario cuando el Presidente lo considere necesario.

La secretaría del CPSTIC levantará acta de las reuniones, siendo enviadas a la Presidencia de dicho Comité para su aprobación, en su caso, en el pleno siguiente. La Presidencia del CPSTIC elevará las actas al CDSTIC.

La Presidencia del CPSTIC, con el apoyo de la Secretaría de este Comité, realizará todos los trabajos previos necesarios para las reuniones del CPSTIC, apoyándose cuando lo requiera en las Unidades, organismos autónomos, entidades gestoras y servicios comunes de la Seguridad Social del Ministerio de Trabajo e inmigración, de las que podrá recabar cualquier información que precise y con el nivel de detalle que considere necesario.

Caso de ser necesario, y por invitación del Presidente del CPSTIC, podrán asistir en calidad de asesores, con voz pero sin voto, las personas que se estime conveniente.

Artículo 9. Funciones, composición y funcionamiento de los grupos de trabajo.

Las funciones, composición y funcionamiento de cada grupo de trabajo estarán determinadas por el CPSTIC en su acuerdo de creación.

Sus funciones se limitaran al mandato recibido del Comité Permanente.

Disposición adicional primera. Funcionamiento por medios electrónicos.

El Comité de Dirección de Seguridad TIC y el Comité Permanente de Seguridad TIC podrán celebrar sus reuniones por medios electrónicos, de conformidad con lo establecido en la disposición adicional primera de la Ley 11/2007, de 22 de junio, de Acceso Electrónico de los Ciudadanos a los Servicios Públicos.

Corresponderá al Presidente de cada uno de los citados órganos colegiados acordar la utilización de dicho procedimiento.

El sistema utilizado deberá asegurar una comunicación confidencial multidireccional en tiempo real y garantizar la identificación inequívoca del respectivo miembro y la autenticidad de su voto en el mismo acto. En particular garantizará el cumplimiento de las siguientes especialidades:

a) La realización efectiva de la convocatoria, el acceso a la información y la comunicación del orden del día, en donde se especificarán los tiempos en los que se organizarán los debates, la formulación y conocimiento de las propuestas y la adopción de acuerdos.

b) El régimen de constitución y adopción de acuerdos garantizará la participación de los miembros del Comité respectivo, de acuerdo con sus normas de funcionamiento.

c) Los registros de las sesiones estarán a disposición de los asistentes, dejarán constancia de las comunicaciones producidas, así como del contenido de los acuerdos adoptados.

Disposición adicional segunda. No incremento del gasto público.

La aplicación de esta Orden no conllevará incremento de gasto público, atendiéndose el funcionamiento de los Comités y grupos de trabajo con los recursos humanos y materiales de que dispone el Ministerio de Trabajo e Inmigración.

Disposición final única. Entrada en vigor.

La presente Orden entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».

Madrid, 28 de octubre de 2011.–El Ministro de Trabajo e Inmigración, Valeriano Gómez Sánchez.