El passat 16 de juny un grup d’alumnes del Màster Universitari en Direcció i Gestió de la Ciberseguretat i Infraestructures Crítiques de La Salle-URL van visitar l’Agència de Ciberseguretat de Cataluya i el Consorci Administració Oberta de Catalunya.
El subdirector de Tecnologia i Serveis de l’AOC, Rubén Cortés, va exposar l’estratègia en ciberseguretat de l’AOC. L’organització va apostar per una transformació profunda basada en la migració cap al núvol públic, la reorganització dels equips tecnològics i la creació d’una unitat específica de seguretat de la informació.
Un dels pilars d’aquest procés ha estat l’adopció de l’Esquema Nacional de Seguretat (ENS) com a eina de governança tecnològica. Aquesta estratègia ha permès definir rols i responsabilitats, crear un comitè de seguretat amb participació de la direcció i desplegar un centre d’operacions de seguretat (SOC) propi. Segons l’AOC, la seguretat s’ha convertit en una palanca per millorar la qualitat dels serveis i la capacitat de resposta de l’organització.
De cara al 2026, l’AOC s’ha fixat objectius ambiciosos, entre els quals destaquen obtenir la certificació ENS d’alt nivell per a tota la plataforma, assolir una disponibilitat dels serveis del 99,99% i contribuir a reforçar la resiliència de les administracions catalanes.
La segona fase del projecte se centra en donar suport als ajuntaments i organismes amb menys recursos tecnològics. L’AOC assenyala que moltes administracions locals encara disposen de sistemes limitats, amb escassetat de personal especialitzat, infraestructures locals i mancances en àmbits com l’autenticació multifactor, les còpies de seguretat o el compliment de l’ENS.
