El Centro de Ciberseguridad Industrial (CCI), consciente de la conveniencia de disponer de una especificación que contemple la implantación de sistemas de gestión de la Ciberseguridad en las empresas del sector industrial, ha abordado la elaboración de una “Guía para la construcción de un SGCI (Sistema de Gestión de la Ciberseguridad Industrial)“. Esta guía permite cubrir la escasez de referencias normativas que tratan, de manera particular, la gestión de la ciberseguridad en los sistemas de automatización y control industrial.

Javier Zubieta, Responsable de Desarrollo de Negocio de Ciberseguridad de GMV Secure e-Solutions, ha colaborado en la elaboración de esta guía junto a un equipo de expertos profesionales y del ecosistema del CCI. Desde su punto de vista, considera dicho documento como “único en su especie” y lo denomina “la Biblia” de la Ciberseguridad Industrial.

El objetivo de la guía es poner a disposición, de quienes se vean afectados por el funcionamiento de los sistemas de automatización y control industrial de una instalación, los recursos y elementos necesarios para llevar a cabo una gestión eficaz, eficiente y continuada de los riesgos sobre la disponibilidad, la integridad y la confidencialidad de las operaciones y de la información gestionadas por tales sistemas, en línea con las necesidades estratégicas de la organización. Para ello la guía se ha estructurado en 6 dominios: