Plazo cerrado desde el 24 de agosto de 2026

Técnico/a Superior en Informática y Seguridad — Ayuntamiento de Baeza

Baeza, Jaén, Andalucía

Cerró el 24 de agosto de 2026

Empezar gratis Ver las bases oficiales

Plan de prueba disponible. Sin tarjeta.

Plazas: 1
Grupo: Grupo A1
Acceso: Promoción interna

Última publicación oficial: 27 de julio de 2026

Estado Plazas Requisitos Proceso selectivo Temario (30)

Estado del proceso

En qué punto está el proceso hoy y qué se ha publicado hasta ahora.

Convocatoria para la provisión de 2 plazas de Técnico/a (RRHH e Informática) mediante promoción interna. El plazo de inscripción es de 20 días hábiles a contar desde el día siguiente a esta publicación en el BOE.

A fecha de 21 de septiembre de 2026, el proceso está en «plazo cerrado» desde el 24 de agosto de 2026. La última publicación oficial recogida es del 27 de julio de 2026.

Publicaciones del proceso

Todo lo que se ha publicado sobre este proceso, de lo más reciente a lo más antiguo, con su documento oficial.

2 publicaciones

Bases de la convocatoria

Consultar las bases (PDF) Fuente oficial

Convocatoria 27 de julio de 2026 BOE

Convocatoria para la provisión de 2 plazas de Técnico/a (RRHH e Informática) mediante promoción interna. El plazo de inscripción es de 20 días hábiles a contar desde el día siguiente a esta publicación en el BOE.
BOE-A-2026-16298
Convocatoria 20 de julio de 2026 BOJA

El Ayuntamiento de Baeza convoca 1 plaza de Técnico/a Superior en Informática y Seguridad (subgrupo A1) mediante concurso-oposición en turno de promoción interna. El plazo de solicitud se abrirá al día siguiente de la publicación del extracto en el BOE.
BOJA-2026-138-47

Plazas

Cuántas plazas se convocan y cómo se reparten entre turnos y especialidades.

Plazas

fuente: BOJA-2026-138-47

Requisitos

Lo que hay que cumplir para presentarse, lo que cuesta y cómo se presenta la solicitud.

Titulación: Título de grado en Ingeniería Informática o equivalente.
Nacionalidad: Española o cumplir los requisitos establecidos en el artículo 57 del EBEP para nacionales de otros estados.
Edad: Tener cumplidos dieciséis años y no exceder de la edad máxima de jubilación forzosa.
Otros: Ser funcionario/a de carrera del Excmo. Ayuntamiento de Baeza, grupo A2, con al menos dos años de servicio activo en dicho grupo.
Capacidad funcional para el desempeño de las tareas.
No haber sido separado mediante expediente disciplinario ni hallarse inhabilitado.
Haber abonado la Tasa por Derechos de Examen.
Tasas: 90,00 € · exenciones: No especifica exenciones concretas en el texto, aunque menciona el pago conforme a la Ordenanza Fiscal Reguladora.
Solicitud: Preferentemente en la Sede Electrónica; también en el Registro General del Ayuntamiento o conforme al art. 16.4 de la Ley 39/2015. Presentar solicitud

fuente: BOJA-2026-138-47

Proceso selectivo

Los ejercicios que hay que superar, en el orden en que los fijan las bases.

1 ejercicio · Concurso-oposición

— Fase de Oposición

Consistirá en la realización de uno o varios supuestos prácticos, propuestos por el Tribunal, y relacionados con el temario del Anexo. Los aspirantes podrán hacer uso de textos legales sin comentar.

180 min · eliminatorio · mínimo 30 de 60

Fase de concurso

No eliminatoria. Se valora experiencia profesional (hasta 35 puntos en total, divididos en A.1 hasta 20 puntos y A.2 hasta 15 puntos) y formación complementaria (máximo 5 puntos).

Promoción interna: La convocatoria es exclusiva para turno de promoción interna. No se detalla un turno libre diferenciado.

fuente: BOJA-2026-138-47

Temario

El programa completo de Técnico/a Superior en Informática y Seguridad, tema a tema, tal y como sale en la convocatoria.

30 temas

Fuente oficial del temario

1. Marco normativo del Esquema Nacional de Seguridad. Origen y evolución del Esquema Nacional de Seguridad en la Administración Pública; relación con la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público; normas de desarrollo.
2. Ámbito de aplicación del Esquema Nacional de Seguridad. Ámbito subjetivo y objetivo; sistemas de información y servicios afectados; sujetos obligados y entidades vinculadas o dependientes del sector público; escenarios de aplicación.
3. Principios básicos y objetivos del Esquema Nacional de Seguridad. Principios generales de la seguridad en la Administración digital; proporcionalidad, prevención, detección, reacción y recuperación; objetivos del ENS en la protección de la información y los servicios.
4. Conceptos fundamentales de seguridad en el Esquema Nacional de Seguridad. Activos, servicios y sistemas de información; amenazas, vulnerabilidades, riesgos e impacto; requisitos de seguridad y niveles de protección.
5. Categorización de los sistemas de información (I). Criterios generales de categorización; dimensiones de seguridad (confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad); niveles de seguridad bajo, medio y alto.
6. Categorización de los sistemas de información (II). Proceso de categorización; identificación de servicios y activos soportados; documentación de la categoría de seguridad; revisión y actualización de la categorización.
7. Política de seguridad en el Esquema Nacional de Seguridad. Definición y objetivos; contenido mínimo de la política de seguridad; aprobación, difusión y revisión; relación con otras políticas y normas internas de seguridad.
8. Organización de la seguridad en el Esquema Nacional de Seguridad. Roles y responsabilidades en la organización de la seguridad; responsable de la información, responsable del servicio, responsable de la seguridad y órgano de gobierno de la seguridad; coordinación entre actores.
9. Gestión de riesgos en el Esquema Nacional de Seguridad. Enfoque general de la gestión de riesgos en el ENS; identificación, análisis y evaluación de riesgos; criterios de aceptación; integración de la gestión de riesgos en los procesos de la organización.
10. Marco organizativo de medidas de seguridad. Normativa interna de seguridad; comités y órganos colegiados de seguridad; procedimientos y normas de operación; formación y concienciación en materia de seguridad.
11. Marco operacional de medidas de seguridad. Gestión de la explotación y de la configuración de los sistemas; gestión de cambios; gestión de la capacidad y del rendimiento; continuidad de los servicios y recuperación ante desastres.
12. Medidas de protección física y del entorno. Seguridad de las instalaciones y equipos; control de accesos físicos; protección frente a desastres naturales y provocados; condiciones ambientales y de suministro.
13. Seguridad de las comunicaciones y redes. Arquitectura de redes en la Administración; protección de comunicaciones internas y externas; uso de tecnologías de cifrado; segmentación y control de accesos a la red.
14. Seguridad de los soportes de información y del puesto de trabajo. Protección de soportes físicos y lógicos; almacenamiento, transporte y destrucción segura de soportes; uso seguro de equipos de usuario y dispositivos móviles.
15. Gestión de registros y monitorización de la seguridad. Registros de actividad y trazabilidad; monitorización y correlación de eventos; detección de anomalías y comportamiento sospechoso; conservación y protección de evidencias.
16. Auditoría de seguridad en el Esquema Nacional de Seguridad: conceptos generales. Objetivos de la auditoría de seguridad; tipos de auditoría (interna, externa, periódica, extraordinaria); alcance y planificación de la auditoría.
17. Gestión de incidentes de seguridad en el Esquema Nacional de Seguridad. Concepto de incidente de seguridad; ciclo de vida de un incidente: detección, registro, análisis, respuesta y cierre; coordinación interna y comunicación.
18. Gestión de ciberincidentes según las guías CCN-STIC. Clasificación y priorización de ciberincidentes; coordinación con el CCN-CERT; procedimientos y recomendaciones de actuación; lecciones aprendidas y mejora continua.
19. Normas de conformidad y certificación con el Esquema Nacional de Seguridad. Modelos de evaluación de la conformidad; declaración de aplicabilidad; certificaciones y reconocimientos; mantenimiento de la conformidad.
20. Informe del estado de la seguridad. Contenido mínimo del informe; indicadores y métricas de seguridad; periodicidad y destinatarios; procesos de revisión y mejora basados en el informe.
21. Notificación de incidentes de seguridad. Instrucciones Técnicas de Seguridad de notificación de incidentes; supuestos de notificación; plazos y canales de comunicación; coordinación con los CSIRT y autoridades competentes.
22. Conformidad con el Esquema Nacional de Seguridad. Instrucciones Técnicas de Seguridad de conformidad con el ENS; procesos de evaluación y verificación; evidencias de cumplimiento; planes de adecuación y seguimiento.
23. Auditoría de la seguridad de los sistemas de información. Instrucciones Técnicas de Seguridad de auditoría; fases de la auditoría; elaboración de informes de auditoría; acciones correctoras y seguimiento de recomendaciones.
24. Evolución del panorama de la ciberseguridad. Tendencias actuales en ciberamenazas; nuevos vectores de ataque y riesgos emergentes; marco europeo de ciberseguridad; implicaciones para las Administraciones Públicas.
25. El Centro Criptológico Nacional y sus funciones. Marco normativo del Centro Criptológico Nacional; funciones en materia de seguridad de las tecnologías de la información; el CCN-CERT y sus servicios; guías CCN-STIC.
26. Niveles de supervisión y el Responsable de Seguridad. Modelos de supervisión de la seguridad en las Administraciones Públicas; funciones y responsabilidades del Responsable de Seguridad; coordinación con otros responsables definidos en el ENS.
27. Ciberseguridad en espacios de datos: economía del dato y marco normativo. Concepto y características de los espacios de datos; valor económico del dato; marco regulador básico aplicable; principios de soberanía y compartición de datos.
28. Espacios de datos: tipos de datos, clasificación y ciclo de vida. Datos personales y no personales; clasificación de la información; fases del ciclo de vida del dato (creación, almacenamiento, uso, cesión y eliminación); riesgos asociados a cada fase.
29. Espacios de datos: amenazas potenciales y medidas de seguridad. Principales amenazas y escenarios de riesgo en espacios de datos; medidas organizativas, técnicas y físicas de protección; sistemas de videovigilancia continua y su integración en el modelo de seguridad.
30. Espacios de datos: respuesta a incidentes, respaldo, recuperación y certificación ENS. Planes de respuesta a incidentes en espacios de datos; estrategias de copia de seguridad y restauración; continuidad de negocio y recuperación ante desastres; certificación y conformidad con el Esquema Nacional de Seguridad.