Artículo 259 del Estatuto Orgánico de la Empresa Pública del Estado, Petróleos Mexicanos

Artículo 259. La Gerencia de Seguridad de la Información tiene las funciones siguientes:

I. Desarrollar la estrategia de seguridad de la información y administrar su ejecución para

Pemex y, en su caso, Empresas Filiales y empresas prestadoras de servicios, conforme a la

normatividad aplicable;

II. Diseñar la arquitectura de seguridad de la información y coordinar con las áreas competentes

su implementación en Pemex y, en su caso, Empresas Filiales;

III. Proponer y validar en coordinación con las áreas competentes los estándares en materia de

Ciberseguridad en Pemex y, en su caso, Empresas Filiales;

IV. Determinar y coordinar con las áreas competentes la implementación y operación de los

mecanismos de seguridad de la información en Pemex y, en su caso, Empresas Filiales;

V. Administrar los incidentes de Ciberseguridad en Pemex y, en su caso, Empresas Filiales;

VI. Determinar y operar los mecanismos para el monitoreo de eventos de Ciberseguridad en

Pemex y, en su caso, Empresas Filiales;

VII. Administrar los riesgos de Ciberseguridad en Pemex y, en su caso, Empresas Filiales;

VIII. Coordinar y supervisar con las áreas competentes, la implementación de la estrategia de

gestión de identidades, autenticación y acceso a servicios, soluciones e Infraestructura de

Tecnologías de la Información, en Pemex y, en su caso, Empresas Filiales;

IX. Diseñar propuestas en materia de Ciberseguridad para los análisis técnicos en Pemex y, en

su caso, Empresas Filiales;

X. Emitir opinión técnica a los requerimientos relacionados con la Ciberseguridad para Pemex

y, en su caso, Empresas Filiales;

XI. Proporcionar los servicios y el Soporte Operativo a nivel nacional en materia de

Ciberseguridad de Tecnologías de la Información, en coordinación con las representaciones

regionales;

XII. Supervisar la implementación de los requisitos de seguridad de la información y de

protección de los activos de la información establecidos en el marco normativo interno, leyes y

regulación aplicable, y

XIII. Supervisar la implementación de los controles de seguridad de la información y coordinar

acciones para subsanar las deficiencias detectadas y la mitigación de riesgos de seguridad de la

información.