Agencia de Ciberseguridad de la Comunidad de Madrid

La Agencia tiene personalidad jurídica propia, plena capacidad de obrar para el cumplimiento de sus fines y con plena autonomía orgánica y funcional, adscrita a la consejería competente en materia de digitalización.

Tiene como objeto dirigir y coordinar la ciberseguridad y apoyar e impulsar la capacitación en ciberseguridad y el desarrollo digital seguro de la Región.

Normativa aplicable

Ley 14/2023, de 20 de diciembre, por la que se crea la Agencia de Ciberseguridad de la Comunidad de Madrid (BOCM nº 307 de 27 de diciembre)

Competencias

1. La Agencia tiene como objeto dirigir y coordinar la ciberseguridad y apoyar e impulsar la capacitación en ciberseguridad y el desarrollo digital seguro de la Región, en el ámbito de actuación fijado en el artículo anterior y con arreglo al marco de competencias constitucional y estatutariamente establecido.
2. La Agencia tiene por función definir y velar por la ejecución de las políticas públicas en materia de ciberseguridad y, en particular, le corresponde, además:
a) Asesorar al Gobierno de la Comunidad de Madrid en el desarrollo de su estrategia de ciberseguridad que contemple la Administración y el sector público autonómico definido en el artículo 2.1 (de la Ley 14/2023, por la que se crea la Agencia de Ciberseguridad de la Comunidad de Madrid), la colaboración con las entidades locales, y el apoyo al entorno empresarial y a la ciudadanía de la Comunidad de Madrid.
b) Proponer al Consejo de Gobierno, la política global de seguridad de la información para la Administración General e institucional de la Comunidad de Madrid.
c) Constituir y gestionar el CSIRT (Equipo de Respuesta a Incidentes de Ciberseguridad) de referencia de la Comunidad de Madrid, ejerciendo las funciones de alerta temprana y de ayuda en la respuesta ante amenazas, vulnerabilidades, ataques e incidentes de seguridad, en colaboración con el resto de CSIRT nacionales.
d) Coordinarse con organismos públicos o privados, infraestructuras críticas y entidades locales de la Comunidad de Madrid, así como con todos aquellos que se relacionen con la Administración y el sector público de la Comunidad de Madrid por medios electrónicos, para impulsar los planes específicos de actuación, elabora dos por cada uno de ellos, para la consecución de los objetivos marcados en las políticas de ciberseguridad.
e) Participar y representar a la Comunidad de Madrid en los distintos ámbitos institucionales, eventos, foros o asociaciones especializadas en materia de ciberseguridad.
f) Proponer y promover el uso de soluciones y servicios de ciberseguridad destinados a la prevención, detección y respuesta ante las amenazas contra la seguridad de las redes y sistemas en su ámbito de actuación.
g) Impulsar las actividades de difusión, formación y concienciación en materia de ciberseguridad adecuadas a los diferentes colectivos destinatarios, poniendo especial énfasis en la reducción de la brecha digital. h) Impulsar un espacio de cooperación y confianza que contribuya al desarrollo de la digitalización, la ciberseguridad, la economía digital y de toda la sociedad digital en su conjunto, con la Comunidad de Madrid.
i) Fomentar el emprendimiento del ecosistema empresarial de ciberseguridad como uno de los pilares del crecimiento industrial y económico.
j) Promover ayudas que fomenten e impulsen el desarrollo e implantación de la ciberseguridad en las empresas y PYMES madrileñas, en la estricta medida en que se relacionen con la Administración por medios electrónicos.
k) Promover y dirigir proyectos de prospección sobre el impacto de nuevas tecnologías y técnicas en la ciberseguridad para evaluar tanto las mejoras como los riesgos que pueden suponer, e impulsar tanto la modernización como la innovación en ciberseguridad.