Oficina técnica de la ciberseguridad

La transformación digital y la creciente dependencia de los sistemas de información en la educación superior hacen imprescindible reforzar la ciberseguridad en todos los ámbitos de la Universidad Politécnica de Cartagena (UPCT). En este contexto, se constituye la Oficina Técnica de Ciberseguridad de la UPCT (OTC), como grupo de trabajo bajo la coordinación del Responsable de Seguridad de la Información de la UPCT, en dependencia de la Gerencia y del Vicerrectorado de Estrategia Digital e Inteligencia Artificial.

La OTC nace con un carácter técnico, colaborativo y formativo, orientado tanto a la operación y gestión de la ciberseguridad institucional como al intercambio de conocimiento con investigadores, docentes y estudiantes, en línea con las directrices de la Guía de adecuación al ENS para universidades (CCN-STIC 881) y en estrecha colaboración con los CERTs de referencia (CCN-CERT, RedIRIS). La OTC tiene la naturaleza de un grupo de trabajo técnico e informal, que actúa como nexo entre la gestión operativa de la seguridad institucional y el ámbito académico de la universidad, sin suponer la creación de una nueva estructura administrativa permanente.

Objetivos

Los objetivos principales de la OTC son:

• Reforzar la seguridad institucional mediante el apoyo técnico a la operación y gestión de la ciberseguridad en los sistemas de información de la UPCT.
• Impulsar la colaboración académica con grupos de investigación, laboratorios y proyectos en materia de ciberseguridad, fomentando sinergias en el ámbito tecnológico y formativo.
• Capacitar a futuros profesionales de la ciberseguridad, ofreciendo un entorno de prácticas, formación complementaria y acceso a recursos especializados.
• Divulgar la cultura de ciberseguridad a través de campañas, jornadas, seminarios y actividades de concienciación dirigidas a toda la comunidad universitaria.
• Garantizar el cumplimiento normativo y buenas prácticas en materia de seguridad de la información, alineando las acciones de la universidad con estándares y marcos regulatorios.

Funciones y tareas principales

Servicios bajo demanda. La OTC podrá requerir la colaboración de personal investigador y técnico especializado en aspectos como:

• Análisis forense de incidentes de seguridad.
• Hacking ético y pentesting de servicios.
• Auditoría de equipos y análisis de vulnerabilidades.
• Despliegue y operación de herramientas de ciberseguridad.
• Asesoría en normativas y cumplimiento regulatorio.

 Servicios de apoyo y formación. La OTC facilitará:

• Acceso a entornos profesionales de operación y gestión de ciberseguridad.
• Equipamiento y herramientas en la medida de los recursos disponibles.
• Sesiones de formación, charlas y cursos sobre gobierno, gestión y cumplimiento en materia de seguridad de la información.
• Acceso, bajo las debidas condiciones de confidencialidad, a logs, datasets y documentación técnica.

Actividades de divulgación y concienciación. La OTC podrá colaborar en actuaciones como:

• Campañas periódicas de sensibilización en ciberseguridad dirigidas a la comunidad universitaria.
• Jornadas temáticas y colaboraciones con entidades externas.
• Difusión de buenas prácticas en el uso seguro de sistemas y servicios digitales.

Condiciones de colaboración

• Toda colaboración se formalizará mediante acuerdos específicos, que incluirán cláusulas de confidencialidad y el establecimiento de límites en el uso de recursos compartidos.
• La prestación de servicios avanzados por parte de investigadores o grupos colaboradores estará condicionada a sus capacidades y se mantendrá un registro de actuaciones y dedicación.
• La OTC velará por un uso responsable de la información y herramientas compartidas, garantizando el cumplimiento de las normativas de seguridad aplicables.

Para solicitar colaboración, se pide rellenar el siguente formulario (ver abajo), y enviarlo a la dirección ciberseguridad@upct.es. Para consultas o dudas a la hora de rellenarlo, por favor contacte con ciberseguridad@upct.es.

Reuniones

• 14 octubre 2025. Reunión presentación. Enlace a sesión reunión online grabada. [Enlace]