Lance una campaña de educación y concientización masiva sobre el Plan de Ciberseguridad de Puerto Rico para los empleados de la GPR, los municipios y las entidades del sector privado que operan o administran sistemas de TI en nombre de la GPR o los municipios.

Desarrolle y facilite ejercicios cibernéticos que ayuden a mejorar la capacidad de monitorear, evaluar y evaluar las capacidades de respuesta a incidentes cibernéticos de las agencias de GPR y los municipios, así como los procesos y procedimientos de intercambio de información y gestión de incidentes de GPR/PRITS en caso de que una emergencia relacionada con el ciberespacio afecte a una o más agencias o municipios de GPR.

Realice evaluaciones exhaustivas del riesgo cibernético utilizando la NCSR, la Evaluación Fundacional MS-ISAC, etc. para que las demás agencias de GPR y los municipios comprendan la postura de ciberseguridad de esas entidades e identifiquen los riesgos de ciberseguridad y las brechas de control. Los resultados de la evaluación se aprovecharán para actualizar el plan de ciberseguridad y seleccionar futuros proyectos de inversión del SLCGP.

Realice evaluaciones exhaustivas del riesgo cibernético utilizando el NCSR para que los Departamentos de Educación, Asuntos Familiares, Salud, Seguridad Pública y Finanzas (es decir, las cinco agencias clave de GPR) comprendan la postura de ciberseguridad de esas entidades e identifiquen los riesgos de ciberseguridad y las brechas de control. Los resultados de la evaluación se aprovecharán para actualizar el plan de ciberseguridad y seleccionar futuros proyectos de inversión del SLCGP.

Realice registros y análisis mejorados para las agencias y/o municipios de GPR mediante la implementación e integración de una herramienta SIEM empresarial para permitir la ingesta y el monitoreo centralizados de registros.