Adecuación e Implantación Esquema Nacional de Seguridad (ENS)
El Esquema Nacional de Seguridad tiene por objeto determinar la política de seguridad en la utilización de medios electrónicos en su ámbito de aplicación y estará constituido por los principios básicos y requisitos mínimos que permitan una protección adecuada de la información.
El artículo 156 de la Ley 40/2015 recoge el Esquema Nacional de Seguridad (ENS) que “tiene por objeto establecer la política de seguridad en la utilización de medios electrónicos en el ámbito de la presente Ley, y está constituido por los principios básicos y requisitos mínimos que garanticen adecuadamente la seguridad de la información tratada”.
Cualquier empresa que tenga proyectos en vigor, o más aún, desee participar en ofertas y licitaciones con algún Organismo Oficial, como mínimo, el contar con esta certificación, le supondrá una diferencia competitiva importante, y en breve, es probable que sea una cláusula obligatoria para participar en una licitación.
La adecuación ordenada al Esquema Nacional de Seguridad requiere el tratamiento de las siguientes cuestiones básicas:
- Preparar y aprobar la política de seguridad, incluyendo la definición de roles y la asignación de responsabilidades.
- Categorizar los sistemas atendiendo a la valoración de la información manejada y de los servicios prestados.
- Realizar el análisis de riesgos, que incluye la valoración de las medidas de seguridad existentes.
- Preparar y aprobar la Declaración de Aplicabilidad de las medidas del Anexo II del ENS.
- Elaborar un plan de adecuación para la mejora de la seguridad, sobre la base de las insuficiencias detectadas, incluyendo plazos estimados de ejecución.
- Implantar operar y monitorizar las medidas de seguridad a través de la gestión continuada de la seguridad.
- A los dos años, realizar la auditoría de la seguridad, de la cual pueden derivar las acciones de mejora de la seguridad correspondientes.
PERMÍTANOS APOYARLE EN LA IMPLANTACIÓN DEL ENS
Háblenos de su proyecto
Consulte con nosotros sin compromiso
“You are an essential ingredient in our ongoing effort to reduce Security Risk.”
Kirsten Manthorne
“If you spend more on coffee than on IT security, you will be hacked. What's more, you deserve to be hacked”
Richard Clarke
“Most hacking attempts occur from within an organization and are perpetuated by employees, contractors or others in trust position.”
Kimberly Graves
