Esquema Nacional de Seguridad

Esquema Nacional de Seguridad (ENS)

Con el Esquema Nacional de Seguridad (ENS) se establecen controles de seguridad, que son exhaustivamente analizados y que garantizan las medidas de seguridad más exigentes.

Para implantar el ENS es necesario:

• Elaborar una política de seguridad.
• Realizar un análisis previo (se analiza la criticidad de los servicios y la tipología de la información afectada) para poder determinar la categoría del sistema.
• Llevar a cabo un análisis de riesgos, en base a una metodología reconocida internacionalmente y en función de la categoría del sistema.
• Elaborar una declaración de aplicabilidad que determine qué medidas son las más eficaces para reducir el riesgo del sistema, y –una vez hecho esto- hay que implantar las medidas adoptadas.

Además, como el Esquema Nacional de Seguridad es un sistema de gestión de la seguridad de la información, basado en el ciclo de mejora continua de Deming, requiere llevar a cabo verificaciones periódicas. El objetivo es asegurar que el sistema funciona adecuadamente, identificar no conformidades o puntos de mejora y aplicar las medidas necesarias.