<?xml version="1.0" encoding="UTF-8"?>
<record
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.loc.gov/MARC21/slim http://www.loc.gov/standards/marcxml/schema/MARC21slim.xsd"
    xmlns="http://www.loc.gov/MARC21/slim">

  <leader>02494nam a2200301   4500</leader>
  <controlfield tag="001">00008432</controlfield>
  <controlfield tag="003">ES-MaONT</controlfield>
  <controlfield tag="005">20250715133720.0</controlfield>
  <controlfield tag="008">250715b2025    sp  ||||st|||f00| 0 spa d</controlfield>
  <datafield tag="040" ind1=" " ind2=" ">
    <subfield code="a">ES-MaONT</subfield>
  </datafield>
  <datafield tag="110" ind1=" " ind2=" ">
    <subfield code="a">Centro Criptol&#xF3;gico Nacional (Espa&#xF1;a)</subfield>
    <subfield code="9">9174</subfield>
  </datafield>
  <datafield tag="245" ind1=" " ind2=" ">
    <subfield code="a">ENS. Verificaci&#xF3;n del cumplimiento</subfield>
    <subfield code="b">: Junio 2025</subfield>
  </datafield>
  <datafield tag="260" ind1=" " ind2=" ">
    <subfield code="a">[Madrid]</subfield>
    <subfield code="b">Centro Criptol&#xF3;gico Nacional</subfield>
    <subfield code="c">,2025</subfield>
  </datafield>
  <datafield tag="300" ind1=" " ind2=" ">
    <subfield code="a">107 p&#xE1;ginas</subfield>
    <subfield code="b">; 1 documento PDF</subfield>
  </datafield>
  <datafield tag="336" ind1=" " ind2=" ">
    <subfield code="2">isbdcontent</subfield>
    <subfield code="a">texto (visual)</subfield>
  </datafield>
  <datafield tag="337" ind1=" " ind2=" ">
    <subfield code="2">isbdmedia</subfield>
    <subfield code="a">electr&#xF3;nico</subfield>
  </datafield>
  <datafield tag="338" ind1=" " ind2=" ">
    <subfield code="2">rdacarrier</subfield>
    <subfield code="a">recurso en l&#xED;nea</subfield>
  </datafield>
  <datafield tag="490" ind1=" " ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TIC</subfield>
    <subfield code="v">CCN-STIC 808</subfield>
  </datafield>
  <datafield tag="520" ind1=" " ind2=" ">
    <subfield code="a">La Gu&#xED;a de Seguridad de las TIC CCN-STIC 808. ENS. Verificaci&#xF3;n del cumplimiento establece un itinerario estructurado para auditar sistem&#xE1;ticamente el grado de conformidad de los sistemas de informaci&#xF3;n con las exigencias del Esquema Nacional de Seguridad (ENS). Surge de la necesidad de garantizar que las organizaciones aplican de manera homog&#xE9;nea y efectiva las medidas incluidas en el Anexo II del ENS, especialmente en los art&#xED;culos y categor&#xED;as asociadas con la seguridad de la informaci&#xF3;n.

La gu&#xED;a detalla un proceso de auditor&#xED;a organizado en tres grandes bloques: marco organizativo (responsabilidades, pol&#xED;ticas, an&#xE1;lisis de riesgos); marco operacional (controles de acceso, mantenimiento, gesti&#xF3;n de cambios); y medidas de protecci&#xF3;n (seguridad f&#xED;sica, cifrado, registros, continuidad). Incluye una plantilla para el informe de auditor&#xED;a y orientaciones para adaptar las verificaciones seg&#xFA;n la categor&#xED;a del sistema (b&#xE1;sica, media o alta).


En conjunto, se concibe como una herramienta clave para los auditores del ENS, proporcionando criterios claros y procedimientos estandarizados. Su aplicaci&#xF3;n mejora la coherencia de las evaluaciones, facilita la generaci&#xF3;n de evidencias y contribuye a reforzar la seguridad de los sistemas p&#xFA;blicos, alineando la pr&#xE1;ctica con los requisitos legales y normativos.</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Ciberseguridad</subfield>
    <subfield code="9">8907</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Tecnolog&#xED;a</subfield>
    <subfield code="9">8588</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Transformaci&#xF3;n Digital del Sector P&#xFA;blico</subfield>
    <subfield code="9">8943</subfield>
  </datafield>
  <datafield tag="650" ind1=" " ind2=" ">
    <subfield code="a">Transformaci&#xF3;n de la Empresa y Emprendimiento Digital</subfield>
    <subfield code="9">9128</subfield>
  </datafield>
  <datafield tag="830" ind1=" " ind2=" ">
    <subfield code="a">Gu&#xED;a de Seguridad de las TIC</subfield>
    <subfield code="9">9242</subfield>
  </datafield>
  <datafield tag="856" ind1=" " ind2=" ">
    <subfield code="u">https://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/518-ccn-stic-808-verificacion-del-cumplimiento-de-las-medidas-en-el-ens/file.html</subfield>
    <subfield code="x">0</subfield>
    <subfield code="y">Acceso a publicaci&#xF3;n</subfield>
  </datafield>
  <datafield tag="942" ind1=" " ind2=" ">
    <subfield code="2">z</subfield>
    <subfield code="c">INF</subfield>
  </datafield>
  <datafield tag="999" ind1=" " ind2=" ">
    <subfield code="c">8432</subfield>
    <subfield code="d">8432</subfield>
  </datafield>
</record>
