Certificación en el Esquema Nacional de Seguridad (ENS)

La gestión de la ciberseguridad, como tarea clave para la prevención proactiva, requiere el establecimiento de un marco de gobernanza que designe roles y responsabilidades en la organización.

El Esquema Nacional de Seguridad, de aplicación a todo el Sector Público, así como a los proveedores que colaboran con la Administración, ofrece un marco común de principios básicos, requisitos y medidas de seguridad para una protección adecuada de la información tratada y los servicios prestados, con objeto de asegurar el acceso, la confidencialidad, la integridad, la trazabilidad, la autenticidad, la disponibilidad y la conservación de los datos, la información y los servicios utilizados por medios electrónicos que gestionen en el ejercicio de sus competencias. Desde su primer desarrollo en 2010 está en constante evolución con modificaciones notables en 2015 y su última actualización en 2022 (Real Decreto 311/2022).

Certificación ISO 27001

La norma ISO 27001 es un estándar internacional que establece los requisitos para la implementación, mantenimiento y mejora continua de un Sistema de Gestión de la Seguridad de la Información (SGSI). Este sistema, con el fin de proteger la confidencialidad, integridad y disponibilidad de la información proporciona un marco para la seguridad de la información que ayuda a las organizaciones a identificar y gestionar sus riesgos de seguridad de la información de manera efectiva.

En el caso de esta norma, la certificación se realiza a través de Alcumus ISOQAR, marca británica que representa Adok Certificación en España.

Entre los beneficios de estos distintivos destacan:

  • Control del riesgo informático
  • Confidencialidad de la información
  • Mayor confianza con los socios, los clientes y el público
  • Minimización de los riesgos informáticos, los posibles daños y los costes derivados
  • Detección sistemática de vulnerabilidades
  • Cumplimiento de los requisitos reconocidos internacionalmente
  • Cumplimiento de requisitos para licitaciones públicas