ENS
Adecuación al Esquema Nacional de Seguridad
Ayudamos a entidades y proveedores a establecer principios, requisitos y medidas de seguridad aplicables a los sistemas que prestan servicios o tratan información para el sector público.
Actuaciones
- Determinación del alcance y categorización de sistemas.
- Análisis de riesgos y declaración de aplicabilidad.
- Política y normativa de seguridad.
- Roles, responsabilidades y procedimientos.
- Plan de adecuación y evidencias.
- Gestión de proveedores e incidentes.
- Apoyo en auditoría o evaluación de conformidad.
Enfoque proporcional
Las medidas se determinan según la categoría del sistema, el riesgo y el marco contractual aplicable. La adecuación debe demostrarse mediante evidencias, no solo mediante documentos.