El Ejecutivo autonómico ha sacado adelante el contrato de los Servicios de Oficina de Seguridad de la Información para el SESCAM, concretamente dirigido a los equipos del personal de la Dirección General de Salud Digital de la Agencia de Transformación Digital, dependiente de la Consejería de Hacienda, Administraciones Públicas y Transformación Digital.
Para el sistema de salud público es fundamental la anticipación, para adelantarse a los problemas mediante la gestión del riesgo e identificar de antemano que podría fallar y poner medidas o reducir su impacto; y el cumplimiento con la normativa vigente en cuanto a la protección de esos datos, ofreciendo así a los pacientes la garantía de su adecuada custodia.
Toledo, 5 de agosto de 2026.- El Gobierno regional, a través de la Consejería de Hacienda, Administraciones Públicas y Transformación Digital, va a reforzar los equipos de los profesionales del Servicio de Salud de Castilla-La Mancha (SESCAM) al tiempo que se está mejorando la protección de los datos personales y derechos digitales de la ciudadanía.
El Consejo de Gobierno ha autorizado, recientemente, el contrato de los Servicios de Oficina de Seguridad de la Información para el SESCAM con un importe cercano al millón de euros. El servicio está pensado para reforzar los equipos del personal profesional de la Dirección General de Salud Digital, de la Agencia de Transformación Digital de Castilla-La Mancha.
Entre las principales labores que tiene esta Oficina de Seguridad hay que citar la protección de los datos personales de los pacientes y de los trabajadores del SESCAM; medidas para evitar ataques informáticos (hackeos, virus, robos de información, etcétera); asegurarse de que el SESCAM cumple las leyes de protección de datos y seguridad digital; detección de riesgos a tiempo y propuesta de soluciones antes de que se conviertan en problemas; y ayuda para preparar al SESCAM ante revisiones e inspecciones de organismos tanto internos como externos.
En resumen, este contrato supone el refuerzo, la mejora y la optimización del cumplimiento obligatorio de la normativa relativa a la seguridad de la información, de la protección de los datos personales y de los derechos digitales de los usuarios del SESCAM, garantizando una prevención y gestión proactiva de las amenazas, vulnerabilidades de los Sistemas de Información del SESCAM, permitiendo abordar los nuevos retos en materia de ciberseguridad.
Oficina GRC de Seguridad de la Información como órgano asesor especializado
Para llevar a cabo todas estas novedades se va a contar con una herramienta denominada Oficina GRC (Gobierno Corporativo, Riesgo y Cumplimiento) de Seguridad de la Información, que actuará como órgano asesor especializado y centralizador, con competencias para coordinar, supervisar y apoyar la implementación de políticas, procedimientos y controles que aseguren el cumplimiento normativo, la gestión eficaz de riesgos tecnológicos y organizativos, y la mejora continua en la seguridad de los sistemas de información del SESCAM.
Esta oficina también contribuirá a reforzar la cultura de la seguridad en la organización, facilitará la toma de decisiones estratégicas en materia de protección de datos y ciberseguridad y contribuirá a la resiliencia digital del SESCAM. El contrato tendrá un impacto directo en los profesionales del SESCAM y en la propia ciudadanía, ya que verán garantizada y optimizada la privacidad y la seguridad de la información y la protección de los datos personales cuyo tratamiento gestiona el propio Servicio de Salud autonómico.
Anticiparse y cumplir con la normativa vigente
La gestión del riesgo y el cumplimiento normativo son la base de la seguridad de la información en un sistema de salud público. El SESCAM maneja miles de datos muy sensibles a diario, como historiales médicos, tratamientos o diagnósticos, que tienen que protegerse muy bien para evitar que puedan perderse o usarse de forma indebida. Por eso, es tan importante anticiparse a los problemas mediante la gestión del riesgo para identificar de antemano que podría fallar y poner medidas para evitar o reducir su impacto.
Al mismo tiempo, es necesario cumplir la normativa que obliga a proteger esos datos, como el Reglamento de Protección de Datos o las normas de seguridad del Estado, que no son un simple trámite, sino garantías mínimas pensadas para proteger a la ciudadanía, que a su vez tiene de la certeza de la adecuada custodia de sus datos. De este modo, en el ámbito sanitario es fundamental contar con un equipo especializado que vigile estos riesgos de forma constate y que garantice el cumplimiento de la ley que, para el Ejecutivo autonómico, no es un gasto superfluo, sino una manera de proteger tanto a los pacientes, generando confianza en ellos, así como al propio sistema de salud.
