Proyecto Nº 10.24.02 SISTEMAS DE INFORMACIÓN Y GESTIÓN EDUCATIVA.

La Auditoría General de la Ciudad de Buenos Aires examinó durante 2023 los sistemas de información y gestión educativa de la Subsecretaría Tecnología Educativa y Sustentabilidad, es decir, las aplicaciones y la infraestructura informática usadas en el plan de transformación digital educativa. Encontró que el área no cuenta con estudios de factibilidad ni procedimientos para desarrollar o comprar aplicaciones, y que faltan políticas y planes básicos de seguridad informática, como protección de datos personales, resguardo de la información, control de accesos y planes ante emergencias o fallas graves. También señaló que no hay análisis de riesgos tecnológicos ni seguimiento de los servicios que brindan los proveedores. La Auditoría concluye que la digitalización de la educación ofrece muchos beneficios, pero que usar varios sistemas sin integración genera riesgos de seguridad y datos poco útiles, por lo que es fundamental que el área defina y actualice su gobierno tecnológico.

• Los sistemas desarrollados y utilizados por la Subsecretaría no cuentan con un estudio de factibilidad que analice si los recursos del organismo permiten llevar a cabo las tareas internamente.
• No consta la existencia y uso de procedimientos destinados al desarrollo y adquisición de aplicaciones, ni un modelo de procesos tecnológicos que garantice los objetivos estratégicos y la innovación.
• Falta un modelo de análisis de riesgos tecnológicos, un proceso para reconocer el nivel de riesgo aceptado en los servicios de proveedores y los Acuerdos de Nivel Operativo vigentes con la Agencia de Sistemas de Información.
• No existe un Sistema de Gestión de Seguridad de la Información actualizado, ni políticas de administración de accesos, resguardo de la información, clasificación de la información, responsabilidades y gestión de activos.
• No consta el proceso de inscripción y actualización de las bases de datos según la Disposición Nº 05/CPDP-DP/11 y la Ley CABA N° 1.845/05 de Protección de Datos Personales.
• Carecen de un Plan de Contingencia y de un Plan de Recuperación de Desastres, así como de documentación que respalde indicadores de gestión, detección de desvíos y acciones correctivas de los servicios administrados.

La digitalización educativa ofrece múltiples beneficios, pero el uso de varios sistemas no integrados puede generar vulnerabilidades de seguridad y datos poco útiles o difícilmente enlazables; para cumplir los requisitos, es fundamental que el gobierno tecnológico de la Subsecretaría defina y actualice las iniciativas de modernización tecnológica proyectadas para la educación y los objetivos de gestión que soporten los lineamientos de gobernanza establecidos.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.