Artículo 70. Comisión de Seguridad de la Información de la Universidad de Sevilla

1. La Comisión de Seguridad de la Información es el órgano colegiado de gestión interna al que compete la Seguridad de la Información en la Universidad de Sevilla. 2. Esta Comisión estará compuesta por: a) El vicerrector con competencia en materia de TI, que la presidirá. b) El secretario general, como responsable de la información. c) El gerente, como responsable de los Servicios. d) El responsable de la Seguridad de la Información, que actuará como Secretario. e) El delegado de Protección de Datos de la US. f) Los directores de secretariado del vicerrectorado con competencia en materia de TI. g) Los directores técnicos de área del Servicio de Informática y Comunicaciones. h) El director de Recursos Humanos. i) El director del Gabinete Jurídico. 3. La Comisión de Seguridad de la Información tiene las siguientes funciones y responsabilidades: a) Estar permanentemente informado de la normativa que regula la Certificación de Conformidad con el ENS, incluyendo sus normas de acreditación, certificación, guías, manuales, procedimientos e instrucciones técnicas. b) Estar permanentemente informado de la relación de Entidades de Certificación acreditadas y organizaciones, públicas y privadas, certificadas. c) Estar permanentemente informado de la relación de esquemas de certificación de la seguridad con los que la Administración Pública tiene establecidos arreglos o acuerdos de reconocimiento mutuo de certificados. d) Proponer directrices y recomendaciones, que serán recogidas en las correspondientes actas de las reuniones de la Comisión, a las que su presidente, deberá dar cumplida respuesta. e) Coordinar los esfuerzos de las diferentes áreas en materia de seguridad de la información, para asegurar que estos sean consistentes, alineados con la estrategia decidida en la materia, y evitar duplicidades. f) Atender las inquietudes, en materia de Seguridad de la Información, de la Universidad y de las diferentes áreas, informando regularmente del estado de la seguridad de la información a la Dirección. g) Resolver los conflictos de responsabilidad que puedan aparecer entre los diferentes responsables y/o entre diferentes Departamentos, elevando aquellos casos en los que no tenga suficiente autoridad para decidir. h) Asesorar en materia de seguridad de la información, siempre y cuando le sea requerido. i) Aprobar la Normativa de Uso de Medios electrónicos para todo el personal. j) Aprobar el Mapa de Normativa con la lista de Normativa y Procedimientos de seguridad para la implantación del Esquema Nacional de Seguridad. k) Elaborar la estrategia de evolución de la Universidad de Sevilla en lo que respecta a la seguridad de la información. l) Identificar, revisar y proponer objetivos estratégicos en materia de seguridad de la información. m) Informar del estado de la seguridad de la información a los órganos de gobierno de la Universidad de Sevilla. n) Proponer al Consejo de Gobierno de la Universidad de Sevilla la aprobación de la política de seguridad de la información. ñ) Proponer al rector la aprobación de la actualización de la política de seguridad de la información. o) Proponer al rector la aprobación de las normativas y reglamentos de seguridad relacionados con la aplicación del Esquema Nacional de Seguridad. p) Proponer las iniciativas principales para mejorar la gestión de la seguridad de la información, incluyendo la divulgación de la política y normativas de seguridad. q) Coordinar la adopción de acciones y medidas encaminadas a la adaptación de la Universidad de Sevilla al Esquema Nacional de Seguridad. r) Asegurar la disponibilidad de los recursos necesarios para llevar a cabo los planes de acción relacionados con la seguridad de la información o priorizar las actuaciones en materia de seguridad cuando los recursos sean limitados. s) Aprobación de los procedimientos de seguridad de la Universidad de Sevilla cuando así lo solicite el Responsable de Seguridad. t) Realizar una revisión periódica del contenido de la Política de Seguridad y una propuesta de actualización cuando sea necesario. u) Resolver los conflictos entre los diferentes responsables. v) Supervisión y aprobación de las tareas de seguimiento del Esquema Nacional de Seguridad. Nota: La redacción del apartado 2 de este artículo 70 fue modificada por Acuerdo 8.1/CG 20-3-25 (BOUS núm. 5/2025, de 27 de marzo).