El acuerdo, con un presupuesto de 123.000 euros (IVA excluido) y una vigencia de tres años, contempla la creación de una Oficina Técnica de Ciberseguridad, el acompañamiento al responsable de seguridad (CISO) y la implantación de una plataforma de gobernanza, riesgo y cumplimiento (GRC).
La firma del contrato tuvo lugar en la sede central de la entidad en Aljaraque, donde ambas organizaciones subrayaron la importancia de reforzar la seguridad digital en un contexto en el que los servicios públicos dependen cada vez más de infraestructuras tecnológicas.
Gracias a este proyecto, Giahsa contará con un equipo especializado encargado de supervisar los sistemas de protección existentes, así como de garantizar su adaptación continua al Esquema Nacional de Seguridad y a la Directiva NIS2. Además, se reforzará la gestión de riesgos, la continuidad de negocio y la capacidad de respuesta ante incidentes.
La implantación de la plataforma GRC permitirá centralizar políticas, controles, auditorías y documentación, facilitando el seguimiento y la mejora continua de los sistemas de protección. Este enfoque integral responde a la creciente necesidad de contar con modelos de ciberseguridad empresarial más robustos y alineados con las exigencias regulatorias.
El acuerdo también incluye acciones clave como formación en ciberseguridad, simulaciones de phishing, auditorías técnicas y pruebas de penetración, destinadas a mejorar la concienciación del personal y detectar posibles vulnerabilidades en los sistemas.
Con esta iniciativa, Giahsa avanza en su hoja de ruta para consolidar un modelo de ciberseguridad avanzada, reforzando la protección de sus infraestructuras críticas y asegurando la prestación eficiente y segura de un servicio público estratégico.