Segn apuntan fuentes de la divisin de TI de Aena, el objetivo general del proyecto es adecuar los sistemas de control de informacin de Aena con las normativas y procedimientos tecnolgicos que garanticen el perfecto funcionamiento de sus procesos informticos y que minimicen los riesgos e impactos que pueden sufrir por distintas causas.
Entre las medidas previstas para combatir los delitos informticos, accidentes, desastres naturales, errores y omisiones de los trabajadores, se encuentran la identificacin de los riesgos, el anlisis de la seguridad, la evaluacin de los riesgos -evaluacin de impactos y probabilidades de que ocurran-, y la elaboracin del Plan de Accin -creacin de la estrategia de proteccin y lista de acciones de mejora-.
Para la identificacin de los riesgos se proceder a la identificacin de las unidades de informacin, de los procesos y activos relacionados y una posterior revisin de los controles y las medidas de seguridad.
Asimismo, el anlisis de la seguridad se completar con el estudio de los sistemas de informacin y comunicaciones, es decir, la seguridad fsica, de las comunicaciones ,de los sistemas, de las bases de datos, el cumplimiento LOPD y la deteccin de riesgos y amanezas.
Por otro lado y en lo que al impacto de los posibles riesgos se refiere, el contrato tambin incluye una propuesta de contramedidas a adoptar para atenuar el impacto, con la estimacin del esfuerzo, del grado de mitigacin del riesgo y la asignacin de prioridades a las diferentes contramedidas.
El proyecto se articula en dos fases, por un lado una primera de unos cuatro meses de duracin en la que se elaborar el programa en su fase de borrador final y, en cuanto a la segunda de tres meses, para la validacin de los trabajos realizados y la aprobacin de la documentacin presentada, con resolucin de las posibles incidencias.
Para el desarrollo del proyecto se formar un equipo de trabajo mixto compuesto por personal de Aena y de Tecsidel.
C
