Madrid crea su Agencia de Ciberseguridad con un puesto clave para sanidad

La Comunidad de Madrid ha oficializado este miércoles la creación de su Agencia de Ciberseguridad, que tendrá un impacto directo en el control de los sistemas y herramientas digitales de la sanidad madrileña. De hecho, la propia Ley que crea dicho ente señala en su prefacio que “la Comunidad de Madrid alberga operadores e infraestructuras críticas que son vitales, incluyendo, entre otros, sistemas de transporte, energía, sanidad, agua y centros financieros”.

Así, sitúa al sector sanitario entre uno de los puntos clave (o críticos) a proteger, pues “una eventual deficiente gestión de riesgos de ciberseguridad por parte de los operadores que gestionan estas infraestructuras aumentaría su vulnerabilidad ante posibles ciberataques, propios o de terceros que componen su cadena de suministro, que pueden interrumpir el normal funcionamiento de servicios esenciales y minar la credibilidad y la imagen de nuestra región, cada vez más interconectada y abierta al mundo”, explica el texto del Gobierno regional.

La propia estructura del Consejo de Administración de la Agencia da testimonio de la posición estratégica que para la región supone la protección de su sistema sanitario de amenazas digitales. Por ello, entre los vocales que lo compondrán estará Nuria Ruiz Hombrebueno, directora general de Salud Digital.

Ruiz Hombrebueno es médica de Familia, tiene trayectoria en la asistencia urbana y rural, y posee un Máster en Gestión Clínica, Dirección Médica y Asistencial por TECH Universidad Tecnológica. Desde febrero de 2023 y hasta su nombramiento como directora general, esta facultativa trabajaba en la Dirección General de Sistemas de Información y Salud Digital del Sermas, liderando distintos proyectos de la Dirección General y coordinando el Centro de Atención Personalizada (CAP-Sermas).

Auditar la ciberseguridad del Sermas

Desde su puesto dentro del Consejo de Administración de la Agencia, la dirección de la sanidad madrileña participará en estrategias clave como determinar los objetivos de seguridad de la información para la Administración de la Comunidad de Madrid; aprobar un marco de directrices y normas técnicas de seguridad de cumplimiento obligatorio para la Administración de la Comunidad de Madrid y para los organismos y entidades vinculados o dependientes; o impulsar el informe anual de evaluación de la Estrategia de ciberseguridad de la Comunidad de Madrid, donde figurará el grado de ejecución y cumplimiento de sus objetivos también en materia sanitaria.

Asimismo, la Agencia de Ciberseguridad de la Comunidad de Madrid no tendrá solo una implicación directa en el ámbito sanitario público de la región, sino que su labor se extenderá al trabajo de las empresas del sector privado. Esto se debe a que entre los objetivos de dicho ente está el impulso de estas estrategias “en la estricta medida en que se relacionen con la Administración por medios electrónicos”, así como fomentar “la ciberseguridad en las empresas y Pymes madrileñas”.