Detall
Detalle Departamento
Servei d'Infraestructures de Tecnologies de la Informació i les Comunicacions
a) Vetlar per la gestió operativa dels equips informàtics, les bases de dades, les xarxes locals i els sistemes de seguretat en l’àmbit de la Conselleria de Sanitat, amb la garantia de la disponibilitat i la continuïtat de la prestació del servici.
b) Definir i executar els plans de renovació tecnològica en l’àmbit de la Conselleria de Sanitat, els seus departaments de salut i centres que depenen d’esta, de manera que s’assegure el funcionament operatiu dels equips informàtics a tots els nivells.
c) Definir i executar les polítiques d’evolució entre entorns i establir i implementar processos de gestió de l’activitat en matèria de tecnologies de la informació i la comunicació.
d) Establir mecanismes efectius per al control de la qualitat i l’acceptabilitat de les entregues en projectes externalitzats.
e) Ordenar, planificar, desenrotllar i gestionar les comunicacions de veu i dades, seguint les normes i orientacions generals de la Generalitat.
f) Impulsar i vetlar pel correcte funcionament de les xarxes de comunicacions, tant de veu com de dades, de la xarxa sanitària valenciana, en coordinació amb l’òrgan competent de la Generalitat en matèria de comunicacions.
g) Crear i mantindre al dia l’inventari de recursos informàtics, tant físics com lògics.
h) Administrar el middleware d’interrelació entre les aplicacions.
i) Coordinar l’atenció al personal usuari de les TIC sanitàries i les seues necessitats per al desenrotllament del seu treball com a personal empleat públic.
j) Definir, estandarditzar i homogeneïtzar els equipaments de maquinari i programari del lloc de treball tipus.
k) Desenrotllar, implantar i vigilar els mecanismes de seguretat necessaris per a assegurar els sistemes informàtics sanitaris.
l) Implementar les mesures tècniques i organitzatives per a garantir la seguretat, la qualitat, la disponibilitat, la integritat i l’ús eficient dels sistemes.
m) Definir estratègies i directrius de seguretat amb l’establiment de polítiques, normatives i directrius per a la gestió de la seguretat de la informació i la ciberseguretat, orientades a la protecció de dades sensibles i a la continuïtat dels servicis de la Conselleria, en col·laboració amb el Delegat de Protecció de Dades i la resta d’òrgans de la Generalitat competents en matèria de seguretat.
n) Identificar, avaluar i gestionar els riscos associats a les amenaces cibernètiques i la seguretat de la informació per mitjà de la proposta mesures preventives i correctives per a minimitzar possibles impactes.
o) Assessorar i definir solucions tecnològiques que faciliten l’adopció de ferramentes i solucions de ciberseguretat, com firewalls, sistemes de detecció i prevenció d’intrusos, i tecnologies d’encriptació, per a protegir els sistemes i les dades.
p) Analitzar vulnerabilitats i gestionar riscos cibernètics en els sistemes d’informació, amb la recomanació de mesures correctives com a proves de penetració, auditories i polítiques de gestió de pegats.
q) Monitorar i implantar una vigilància contínua de ciberamenaces amb l’establiment de mecanismes per a la vigilància contínua dels sistemes i les xarxes, la detecció d’incidents de seguretat o ciberatacs, i la proposta d’estratègies de mitigació en cas de detecció d’amenaces.
r) Vetlar pel compliment normatiu i l’auditoria de seguretat, i facilitar a la Conselleria que complisca la legislació i les normatives vigents en matèria de protecció de dades (com l’RGPD) i ciberseguretat, així com coordinar auditories periòdiques per a verificar l’adequació de les mesures adoptades.
s) Formar i conscienciar els empleats en matèria de ciberseguretat, amb el disseny i la promoció de programes de sensibilització i formació contínua sobre bones pràctiques de seguretat informàtica, i la garantia que els empleats comprenguen els riscos i adopten conductes segures en el maneig de la informació.
t) Gestionar la privacitat i protecció de dades personals i supervisar les polítiques de privacitat i protecció de dades personals en tots els sistemes i processos de la Conselleria, amb garantia de la confidencialitat, integritat i disponibilitat de la informació relacionada amb els pacients i usuaris.
u) Tramitar, gestionar i efectuar el seguiment i la justificació dels projectes, plans i instruments jurídics del seu àmbit funcional iniciats per la unitat administrativa o per l’òrgan superior o directiu de dependència.