La Dirección de Ciberseguridad es el área de la Secretaría de Informática y Gobierno Digital responsable de proteger la información, los sistemas y la infraestructura tecnológica de la UASLP. Define la estrategia y las políticas institucionales de seguridad de la información, gestiona los riesgos digitales y coordina la prevención, detección y respuesta ante incidentes de ciberseguridad. Su propósito es garantizar la confidencialidad, integridad y disponibilidad de los activos digitales de la Universidad y promover en toda la comunidad universitaria una cultura de uso seguro de la tecnología.
La Universidad resguarda información académica, administrativa, de investigación y datos personales de miles de estudiantes, docentes y trabajadores. La Dirección de Ciberseguridad trabaja para que esa información esté protegida frente a un entorno de amenazas digitales en constante crecimiento. Para ello establece, junto con las demás direcciones de la Secretaría, los controles técnicos y organizativos que exigen los estándares nacionales e internacionales y la normativa en materia de protección de datos personales.
La Dirección identifica, valora y atiende los riesgos sobre los activos digitales institucionales, en concordancia con el sistema de control interno de la Universidad. Realiza análisis de seguridad y pruebas de penetración, da seguimiento a la corrección de vulnerabilidades y supervisa la identidad digital, el control de accesos y los mecanismos de autenticación. También define los requisitos de seguridad que deben cumplir los proyectos, desarrollos y adquisiciones de tecnología. Ante un incidente, coordina su detección, contención, recuperación y documentación con las áreas técnicas, los Responsables de TIC y, cuando corresponde, con las instancias jurídicas y autoridades competentes.
La mayoría de los ataques comienzan con un correo engañoso, una contraseña débil o un enlace sospechoso. Por eso la Dirección diseña programas de concientización y capacitación para estudiantes, docentes y personal administrativo. Además, colabora con equipos de respuesta a incidentes y redes de ciberseguridad del sector educativo para anticipar amenazas y compartir buenas prácticas. Una universidad segura se construye con tecnología, pero sobre todo con personas informadas.
Funciones principales
Políticas y lineamientos institucionales de seguridad de la información
Gestión de riesgos digitales
Respuesta a incidentes de ciberseguridad
Gestión de vulnerabilidades y pruebas de penetración
Seguridad de la identidad digital y control de accesos
Requisitos de seguridad en proyectos y adquisiciones tecnológicas
Monitoreo de amenazas y colaboración con redes del sector educativo
Apoyo en el cumplimiento de la protección de datos personales
Concientización y capacitación en ciberseguridad
Correo
Directorio