Detalles de noticias

CESTIC - Centro de Sistemas y Tecnologías de la Información y las Comunicaciones, con rango de Dirección General

  • 08 febrero 2023

CESTIC - Centro de Sistemas y Tecnologías de la Información y las Comunicaciones, con rango de Dirección General

CESTIC

Conforme al Real Decreto 63/2023, de 8 de febrero, por el que se modifica El Real Decreto 372/2020, de 18 de febrero, por el que se desarrolla la estructura orgánica básica del Ministerio de Defensa, establece que el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), con rango de dirección general, depende directamente de la Secretaría de Estado de Defensa.

Dicho Real Decreto recoge que El Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) es el órgano directivo al que le corresponde la planificación, desarrollo, programación y gestión de las políticas relativas a los sistemas y tecnologías de la información y las comunicaciones (CIS/TIC), la transformación digital, la gestión de datos, información y conocimiento y la seguridad de la información, así como la supervisión y dirección de su ejecución. Asimismo, le corresponde la provisión segura de los servicios de la Infraestructura Integral de Información para la Defensa (I3D) y de las actuaciones de ciberseguridad para la protección de esta infraestructura y de la información que procesa y gestiona. También es responsable de la definición de la estrategia tecnológica sobre los CIS/TIC, la transformación digital y la seguridad de la información y en estas materias, en colaboración con la Dirección General de Armamento y Material, del impulso de un modelo de innovación y del apoyo a la industria nacional de Defensa para su participación en proyectos a nivel nacional e internacional.

A los efectos anteriores, dependen funcionalmente de este centro los órganos competentes en las citadas materias de las Fuerzas Armadas y de los organismos autónomos del Ministerio de Defensa.

Su Director asume las funciones de Oficial Jefe de la Información (CIO) del Ministerio de Defensa.

Corresponden a este centro, en el ámbito de sus competencias, las siguientes funciones: 

  • Definir y planificar las políticas y estrategias de los CIS/TIC, su desarrollo y actualización, coordinar su ejecución y velar por su cumplimiento en el ámbito del Departamento.

  • Impulsar, desplegar y mantener actualizada la I3D como infraestructura tecnológica de carácter estratégico sobre la que se desplegarán los servicios CIS/TIC para dar respuesta a los cometidos del Ministerio de Defensa, en general y de las Fuerzas Armadas en particular, asegurando las capacidades CIS/TIC necesarias para el cumplimiento de sus misiones operativas y de adiestramiento.

  • Dirigir el diseño, la obtención y la configuración de los CIS/TIC para garantizar la normalización, homologación y estandarización de dichos sistemas y su plena interoperabilidad, en el marco de la I3D y de los acuerdos nacionales e internacionales en los que España sea Parte, que afecten a dichos sistemas.

  • Supervisar, gestionar y controlar la operación y el mantenimiento de los CIS/TIC para la provisión directa y segura de los servicios de la I3D, a través del Centro de Gestión de Servicios de la I3D, asegurando su continuidad y asumiendo los cometidos de la Autoridad Operacional de todos sus sistemas.

  • Impulsar la publicación y gestión de un catálogo de servicios CIS/TIC en colaboración con las Fuerzas Armadas y el resto de ámbitos del Ministerio, asegurando su mantenimiento actualizado de acuerdo a la demanda de servicios.

  • Dirigir y supervisar la plena integración de las redes y sistemas de información y comunicaciones dentro del Departamento, así como las otras redes nacionales e internacionales, priorizando los servicios críticos para la Defensa y las Fuerzas Armadas.

  • Ejercer la responsabilidad del sistema, sobre los medios y servicios de la I3D, a los efectos establecidos en el artículo 13 del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

  • Definir y planificar la política de seguridad de la información, su desarrollo y actualización, coordinar su ejecución y velar por su cumplimiento en el ámbito del Departamento.

  • Dirigir el diseño, la obtención y la configuración de los sistemas y servicios de seguridad de la información para asegurar el acceso, la confidencialidad, la integridad, la trazabilidad, la autenticidad, la disponibilidad y la conservación de los datos, la información y los servicios utilizados por medios electrónicos en el marco de la I3D.

  • Ejercer las actividades necesarias en materia de ciberseguridad para proteger la I3D y los activos de información que en ella se procesan, transmiten y almacenan, incluyendo la dirección y operación del Centro de Operaciones de Seguridad de la I3D (COSI3D) y la realización de análisis de riesgos y auditorías periódicas de seguridad.

  • Ejercer la responsabilidad de la seguridad sobre los sistemas de información de la I3D, a los efectos de lo establecido en el artículo 13 del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

  • Definir y planificar las políticas y estrategias sobre transformación digital del Departamento, su desarrollo y actualización, coordinar su ejecución y velar por su cumplimiento en el ámbito del Ministerio de Defensa.

  • Impulsar la transformación digital del Departamento, siguiendo la planificación y programación establecida para su desarrollo en el Plan de Acción para la Transformación Digital del Departamento, monitorizando y coordinando las actuaciones contempladas en ese Plan.

  • Coordinar la gestión de la información y del conocimiento en el Departamento, en el marco de su transformación digital y el de la Administración General del Estado y de las Organizaciones Internacionales de las que España forma parte.

  • Desarrollar e impulsar programas, proyectos y actuaciones para el despliegue de servicios digitales, capacidades e infraestructuras que contribuyan a acelerar el proceso de transformación digital del Ministerio de Defensa.

  • Impulsar la implantación y gestión de un modelo de desarrollo seguro de software basado en el empleo de nuevos paradigmas en esta materia.

  • Definir la estrategia tecnológica del Ministerio de Defensa en relación con los CIS/TIC, la transformación digital y la seguridad de la información.

  • Analizar, en coordinación con la Dirección General de Armamento y Material y el Estado Mayor de la Defensa, las tecnologías emergentes y disruptivas en el ámbito de los CIS/TIC, la transformación digital y seguridad de la información, para evaluar su posible integración y empleo en la evolución de los servicios e infraestructuras del Ministerio, impulsando y desarrollando un modelo de innovación en estas materias, que integre la relación con actores externos al Departamento.

  • Impulsar y cuando proceda, coordinar la participación de la industria nacional, en colaboración con la Dirección General de Armamento, en los proyectos e iniciativas sobre CIS/TIC, transformación digital y seguridad de la información, que pudieran surgir tanto en ámbito nacional como en el marco de programas de las organizaciones internacionales de seguridad y defensa a las que España pertenece, incluyendo los programas europeos de carácter permanente.

  • Dirigir la transición hacia el modelo de gestión automatizada por procesos en el Ministerio de Defensa, según el Plan de Acción para la Transformación Digital del Departamento.

  • Definir, comunicar y evaluar el cumplimiento de las estrategias y marcos de referencia en materia de gestión, gobierno, calidad, analítica y explotación de datos del Ministerio, desarrollando e identificando metodologías y buenas prácticas en estas materias.

  • Participar en el proceso de Planeamiento de la Defensa para asegurar la coherencia y alineamiento de las capacidades en el ámbito de los sistemas y tecnologías de la información y las comunicaciones, de la transformación digital y de la seguridad de la información, con las necesidades de las Fuerzas Armadas.

  • Proporcionar las capacidades CIS/TIC y de seguridad de la información imprescindibles para el desarrollo de grandes programas estratégicos, transversales y de alto impacto para todo el Ministerio y las Fuerzas Armadas de armamento y material e infraestructuras, aportando la visión tecnológica a programas estratégicos, muchos de los cuales tienen proyección internacional.

  • Ostentar la representación e interlocución, en lo relativo a CIS/TIC, seguridad de la información, transformación digital, gestión de la información y el conocimiento e innovación en estas materias del Departamento, ante otros organismos de la Administración del Estado y, en el ámbito internacional. Esta función se desarrolla en coordinación con el Estado Mayor de la Defensa, la Dirección General de Política de Defensa, y la Dirección General de Armamento y Material.

De este Centro dependen los siguientes órganos directivos:

  • La Subdirección General de Planes y Servicios de Información y Telecomunicaciones, que desarrolla las funciones señaladas en el apartado 2, letras a), b), c), d), e), f), g) y las funciones u), v) y w) en su ámbito de responsabilidad específico.

  • La Subdirección General de Transformación Digital, que desarrolla las funciones señaladas en el apartado 2, letras l), m), n), ñ), o), p), q), r), s), t) y las funciones c), u), v) y w) en su ámbito de responsabilidad específico.

Artículo de contenido web

  • Comisión Ministerial de Administración Digital
    • 10 julio 2026
    Defensa impulsa su transformación digital en la XIV reunión de la Comisión Ministerial de Administración Digital

    En el Órgano Central del Ministerio de Defensa

    • La secretaria de Estado de Defensa ha destacado que “la transformación digital no es una opción sino una necesidad funcional y operativa”

    La Comisión Ministerial de Administración Digital (CMAD) ha celebrado su decimocuarta reunión, presidida por la secretaria de Estado de Defensa, Amparo Valcarce.

    La sesión se ha desarrollado en formato híbrido, una modalidad que refleja la evolución tecnológica y digital que experimenta el Ministerio de Defensa, tal y como ha destacado Amparo Valcarce durante su intervención de bienvenida: “la transformación digital no solo se ha consolidado, sino que avanza con determinación como uno de los pilares estratégicos de la acción institucional del Departamento”.

    En el marco de la reunión, el director general del Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) y secretario de la CMAD, teniente general José María Millán, ha presentado la situación de las principales iniciativas digitales actualmente en desarrollo.

    Entre los asuntos tratados han figurado la implantación de la Gestión por Procesos, el desarrollo del Gobierno del Dato y del Gobierno de la Inteligencia Artificial a nivel ministerial, así como los progresos alcanzados en el proyecto IMBOX-IDOIA. Asimismo, se han expuesto las novedades relativas al funcionamiento del nuevo servicio corporativo de mensajería (MENSADEF) y del Directorio Corporativo del MINISDEF (DICODEF2).

    La Comisión también ha analizado las actuaciones impulsadas para la renovación tecnológica de los portales web del Departamento, los proyectos vinculados al Plan de Recuperación, Transformación y Resiliencia y la situación de los acuerdos y convenios suscritos con la Administración General del Estado.

    La reunión ha permitido constatar el impulso que continúa adquiriendo la transformación digital en el MINISDEF, una línea de actuación que se ha situado en el centro de los compromisos recogidos tanto en el Plan Industrial y Tecnológico para la Seguridad y la Defensa como en la reciente Estrategia de Tecnología e Innovación para la Defensa.

    Comisión Ministerial de Administración Digital

    Es el órgano colegiado de ámbito departamental encargado de impulsar y coordinar internamente las actuaciones en materia de administración digital. Su ámbito de actuación comprende todos los órganos del Ministerio de Defensa, así como los organismos y entidades de derecho público vinculados o dependientes del Departamento.

    Entre sus principales funciones figuran el análisis y la planificación de las necesidades de las distintas áreas administrativas, la evaluación y priorización de iniciativas tecnológicas y el impulso de la transformación digital. Asimismo, promueve la digitalización de servicios y procedimientos con el fin de homogeneizarlos, simplificarlos y mejorar su calidad y accesibilidad para los usuarios.

    La Comisión también vela por evitar duplicidades, fomentar el uso eficiente de los recursos y favorecer el aprovechamiento compartido de infraestructuras, medios y servicios digitales comunes.

    Su actividad se rige por la Orden DEF/2071/2015, de 5 de octubre, que establece su organización, competencias y régimen de funcionamiento.

  • Infografía
    • 01 julio 2026
    El COSI3D del CESTIC obtiene la certificación de conformidad para Servicios de Seguridad Gestionados

    En la sede del CESTIC (Arturo Soria, Madrid)

    •    Esta es la primera certificación que se obtiene en el Ministerio de Defensa y la más completa del conjunto de los ministerios
    •    Reconoce al CESTIC como proveedor de Servicios de Seguridad Gestionados, certificados con el máximo nivel de madurez (COS Completo), conforme al esquema de certificación de la Red Nacional del CCN-CERT

    El nuevo Centro de Operaciones de Seguridad de la Infraestructura Integral de Información para la Defensa (COSI3D), ha pasado a formar parte del reducido grupo de Centros de Operaciones de Seguridad certificados por el Centro Criptológico Nacional (CCN).

    Con esta certificación, el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC), se convierte en el primer organismo del Ministerio de Defensa en obtener el reconocimiento de ‘COS Completo’. Es el único COS de todos los ministerios que cuenta con este nivel de reconocimiento dentro del esquema de certificación de la Red Nacional de COS del Centro Criptológico Nacional.

    Tras la incorporación del CESTIC, únicamente siete COS disponen de esta certificación en España: dos del sector privado y cinco del sector público, entre los que ahora se incluye el Ministerio de Defensa.

    La certificación reconoce las capacidades operativas, técnicas y organizativas del COSI3D para la prestación de servicios gestionados de seguridad, entendidos conforme a la Directiva (UE) 2022/2555 (NIS2), así como su alineamiento con el Esquema Nacional de Seguridad.

    El reconocimiento como COS Completo acredita, además, la capacidad del COSI3D para prestar los cinco Servicios de Seguridad Gestionados definidos por el CCN: Prevención, orientada a identificar vulnerabilidades y reducir la superficie de exposición; Protección, mediante la implantación y operación de medidas de defensa; Detección, basada en la monitorización continua y la identificación temprana de amenazas; Respuesta, para la contención, mitigación y recuperación frente a incidentes; y Gestión de la Ciberseguridad, que establece la gobernanza, la estrategia y la mejora continua de las operaciones de seguridad.

    En el COSI3D desarrollan su labor más de 50 especialistas en ciberseguridad, administración de sistemas y redes, que monitorizan de forma ininterrumpida, las 24 horas del día y los 365 días del año, la seguridad de los sistemas, redes y servicios gestionados por el CESTIC.

    El CESTIC, impulsor de la transformación digital del Ministerio de Defensa

    Con rango de Dirección General y dependiente de la Secretaría de Estado de   Defensa, el CESTIC es responsable de proveer los servicios de tratamiento de información en    el Ministerio de Defensa de manera segura. De manera sencilla, se puede afirmar que el CESTIC construye gran parte del Ciberespacio del Ministerio de Defensa proporcionándole los amplios criterios de Ciberseguridad que requiere.

    Asimismo, el CESTIC es el órgano directivo al que corresponde la planificación, desarrollo, programación y gestión de las políticas relativas a los sistemas y tecnologías de la información y las comunicaciones, la transformación digital, la gestión de datos, información y conocimiento y la seguridad de la información, así como la supervisión y dirección de su ejecución.
     

     


     

  • Foto de grupo
    • 29 junio 2026
    El Jefe del Estado Mayor del Ejército de Tierra visita el CESTIC

    En el complejo de Arturo Soria, Madrid

    ●    Durante la visita se han explicado las capacidades, servicios e infraestructuras tecnológicas que respaldan la transformación digital de la defensa

    El jefe de Estado Mayor del Ejército de Tierra (JEME), general de ejército Amador Enseñat y Berea, ha visitado por primera vez las instalaciones que el Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC) tiene ubicadas en el complejo de Arturo Soria (Madrid).

    A su llegada, el JEME ha sido recibido por el director general del CESTIC, teniente general José María Millán, acompañado por los subdirectores generales y demás autoridades del Centro.

    La jornada ha comenzado con una presentación institucional en la que se ha expuesto la organización, estructura, capacidades y servicios que presta el CESTIC. Se han abordado aspectos clave relacionados con el concepto de operaciones en el ciberespacio y las necesidades de personal militar y personal civil funcionario, especialmente orientados a la dirección de proyectos estratégicos que benefician a todo el Ministerio de Defensa.

    Posteriormente, el JEME ha podido conocer el nuevo Centro de Proceso de Datos (CPD), el Centro de Operaciones y Seguridad (COSI3D), y el Centro de Gestión de Servicios, donde ha recibido información detallada sobre las plataformas, sistemas, servicios y herramientas de seguridad de la información que sustentan la infraestructura tecnológica del Departamento.

    La jornada ha puesto de relieve la contribución del CESTIC a las operaciones militares y al desarrollo y sostenimiento de los sistemas de información y telecomunicaciones de la defensa, al tiempo que ha contribuido a reforzar los vínculos institucionales con el Ejército de Tierra.

    La visita ha concluido con la firma del Libro de Honor del CESTIC por parte del JEME, quien ha dejado constancia de su agradecimiento al personal del Centro por la labor que desempeña.

    El CESTIC, responsable de las tecnologías de la información y las comunicaciones del Ministerio de Defensa

    Con rango de Dirección General y dependiente de la Secretaría de Estado de Defensa, el CESTIC es responsable de proveer los servicios de tratamiento de información en el Ministerio de Defensa de manera segura. De manera sencilla, se puede afirmar que el CESTIC construye gran parte del Ciberespacio del Ministerio de Defensa proporcionándole los amplios criterios de Ciberseguridad que requiere.

    Asimismo, el CESTIC es el órgano directivo al que corresponde la planificación, desarrollo, programación y gestión de las políticas relativas a los sistemas y tecnologías de la información y las comunicaciones, la transformación digital, la gestión de datos, información y conocimiento y la seguridad de la información, así como la supervisión y dirección de su ejecución.