Source: http://www.sdec.es/ens.html
Timestamp: 2019-02-15 20:09:16+00:00

Document:
Auditoría ENS
Mantenimiento ENS
Los sistemas deberán adecuarse a lo dispuesto en la citada modificación en un plazo de veinticuatro meses (5 de noviembre de 2017).
El Esquema Nacional de Seguridad, en su Disposición Transitoria sobre Adecuación de los Sistema, establece que:
- Los sistemas existentes a la entrada en vigor del presente real decreto se adecuarán al Esquema Nacional de Seguridad de forma que permitan el cumplimiento de lo establecido en la disposición final tercera de la Ley 11/2007, de 22 de junio. Los nuevos sistemas aplicarán lo establecido en el presente real decreto desde su concepción.
- Si a los doce meses de la entrada en vigor del Esquema Nacional de Seguridad hubiera circunstancias que impidan la plena aplicación de lo exigido en el mismo, se dispondrá de un plan de adecuación que marque los plazos de ejecución los cuales, en ningún caso, serán superiores a 48 meses desde la entrada en vigor.
Dicho Plan de Adecuación contendrá:
- La Política de Seguridad: Con los objetivos, valores, misión y catálogo de normas de seguridad.
- La Valoración de la Información utilizada
- La Valoración de los Servicios prestados.
- Los Datos de Carácter Personal.
- La Categoría del Sistema: La categoría del sistema podrá ser Baja, Media o Alta.
- El Análisis de Riesgos: De los activos no esenciales de la organización.
- La Declaración de Aplicabilidad: de las medidas de seguridad del anexo II.
- El Informe de Iinsuficiencias.
- El Plan de Mejora de la Seguridad: plazos estimados de ejecución.
Derivado del Plan de Mejora de la seguridad, realizado durante la fase de realización del Plan de Adecuación, se trazarán las líneas base para la completa implantación del ENS en su organización, que tendrá una duración de 6 a 12 meses.
- Realización del inventario de activos.
- Catalogación de tipos de información.
- Medidas de protección: Se implantarán 62 o 75 medidas de seguridad, dependiendo de la categorización del Sistema ENS (Se tratará de categorizar en MEDIO).
- Establecimiento de un marco organizativo de seguridad.
- Arquitectura de seguridad, plan de continuidad del servicio.
- Plan de monitorización.
- Auditoría bienal.
- Formación y concienciación.
El Artículo 34 del ENS señala que los sistemas de información a los que se refiere el real decreto serán objeto de una auditoría regular ordinaria, al menos cada dos años, que verifique el cumplimiento de los requerimientos del presente Esquema Nacional de Seguridad. Con carácter extraordinario, deberá realizarse dicha auditoría siempre que se produzcan modificaciones sustanciales en el sistema de información, que puedan repercutir en las medidas de seguridad requeridas.
El informe de auditoría dictaminará sobre el grado de cumplimiento del presente real decreto, identificará sus deficiencias y sugerirá las posibles medidas correctoras o complementarias que sean necesarias, así como las recomendaciones que se consideren oportunas. Deberá, igualmente, incluir los criterios metodológicos de auditoría utilizados, el alcance y el objetivo de la auditoría, y los datos, hechos y observaciones en que se basen las conclusiones formuladas. Los informes de auditoría serán analizados por el responsable de seguridad competente, que presentará sus conclusiones al responsable del sistema para que adopte las medidas correctoras adecuadas.
El Artículo 41 del ENS establece que los órganos y Entidades de Derecho Público darán publicidad en las correspondientes sedes electrónicas a las declaraciones de conformidad, y a los distintivos de seguridad de los que sean acreedores, obtenidos respecto al cumplimiento del Esquema Nacional de Seguridad.
Podrá solicitar la certificación de conformidad con el ENS a una entidad reconocida por el CCN-CERT, nosotros le acompañaremos durante el proceso de auditoría de certificación.
El Artículo 41 del ENS: Reevaluación periódica, establece que, las medidas de seguridad se reevaluarán y actualizarán periódicamente, para adecuar su eficacia a la constante evolución de los riesgos y sistemas de protección, llegando incluso a un replanteamiento de la seguridad, si fuese necesario.
El alcance del servicio es un plan de mantenimiento anual del ENS implantado en su organización, con la finalidad de revisar, adecuar y mejorar el sistema, de acuerdo a los principios básicos y requisitos mínimos de seguridad que establece Real Decreto 3/2010.
El alcance se ciñe, dentro del ámbito descrito anteriormente, a la realización de las siguientes tareas:
- Revisar documentación ENS.
- Revisar Política.
- Revisar categorización ENS.
- Revisar catálogo de normas y procedimientos.
- Revisar normativa interna de seguridad.
- Revisar proceso de autorizaciones.
- Revisar guías técnicas.
- Revisar el análisis de Impacto al Negocio (BIA).
- Revisar el inventario de activos esenciales y no esenciales.
- Revisar el análisis de Riesgos.
- Revisar las medidas de seguridad del ANEXO II.
- Revisar y ajustar medidores de cumplimiento e incidentes de seguridad.
- Cumplimentación del informe INES.
- Asesoramiento técnico y legal.
Las siguientes entidades locales han confiado en nosotros para la realización de los diferentes servicios ENS:
- Ayuntamiento de Zarautz.
- Ayuntamiento de Abanto-Zierbena.
- Ayuntamiento de Markina-Xemein.
- Ayuntamiento de Bermeo.
- Ayuntamiento de Orio.
- Ayuntamiento de Asteasu.
- Ayuntamiento de Amezketa.
- Ayuntamiento de Oiartzun.
© 2018 Global Factory, S.L. All Rights Reserved | Design by W3layouts

References: real decreto 
 real decreto 
 Artículo 34
 real decreto 
 Artículo 41
 Artículo 41
 Real Decreto