Consultoría y auditoría interna Esquema Nacional de Seguridad (ENS)

Asesoramiento estratégico y auditoría de conformidad para la adecuación de entidades del sector público y sus proveedores tecnológicos a las exigencias del Esquema Nacional de Seguridad (Real Decreto 311/2022).

Servicios principales de adecuación y auditoría

• Análisis de brecha (Gap Analysis): diagnóstico inicial frente a las dimensiones de seguridad: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad.
• Categorización del sistema: determinación formal del nivel del sistema (Básica, Media o Alta) y análisis de aplicabilidad de las medidas de seguridad.
• Marco documental y políticas de seguridad: redacción y adaptación de la Política de Seguridad de la Información, normativa interna y procedimientos operativos de la organización.
• Auditoría interna de conformidad: ejecución de auditorías periódicas de cumplimiento para verificar la eficacia de las medidas organizativas y técnicas instaladas.
• Acompañamiento a la certificación: asistencia técnica durante el proceso de auditoría externa con entidades certificadoras acreditadas por ENAC.

Gobernanza y garantía normativa

Se proporciona una visión integral que garantiza la alineación con las guías CCN-STIC del Centro Criptológico Nacional, asegurando que los sistemas de información cumplan con los estándares de seguridad requeridos por la Administración Pública española.

Estamos acreditados por el CENTRO CRIPTOLÓGICO NACIONAL