| 000 | 02494nam a2200301 4500 | ||
|---|---|---|---|
| 001 | 00008432 | ||
| 003 | ES-MaONT | ||
| 005 | 20250715133720.0 | ||
| 008 | 250715b2025 sp ||||st|||f00| 0 spa d | ||
| 040 | _aES-MaONT | ||
| 110 |
_aCentro Criptológico Nacional (España) _99174 |
||
| 245 |
_aENS. Verificación del cumplimiento _b: Junio 2025 |
||
| 260 |
_a[Madrid] _bCentro Criptológico Nacional _c,2025 |
||
| 300 |
_a107 páginas _b; 1 documento PDF |
||
| 336 |
_2isbdcontent _atexto (visual) |
||
| 337 |
_2isbdmedia _aelectrónico |
||
| 338 |
_2rdacarrier _arecurso en línea |
||
| 490 |
_aGuía de Seguridad de las TIC _vCCN-STIC 808 |
||
| 520 | _aLa Guía de Seguridad de las TIC CCN-STIC 808. ENS. Verificación del cumplimiento establece un itinerario estructurado para auditar sistemáticamente el grado de conformidad de los sistemas de información con las exigencias del Esquema Nacional de Seguridad (ENS). Surge de la necesidad de garantizar que las organizaciones aplican de manera homogénea y efectiva las medidas incluidas en el Anexo II del ENS, especialmente en los artículos y categorías asociadas con la seguridad de la información. La guía detalla un proceso de auditoría organizado en tres grandes bloques: marco organizativo (responsabilidades, políticas, análisis de riesgos); marco operacional (controles de acceso, mantenimiento, gestión de cambios); y medidas de protección (seguridad física, cifrado, registros, continuidad). Incluye una plantilla para el informe de auditoría y orientaciones para adaptar las verificaciones según la categoría del sistema (básica, media o alta). En conjunto, se concibe como una herramienta clave para los auditores del ENS, proporcionando criterios claros y procedimientos estandarizados. Su aplicación mejora la coherencia de las evaluaciones, facilita la generación de evidencias y contribuye a reforzar la seguridad de los sistemas públicos, alineando la práctica con los requisitos legales y normativos. | ||
| 650 |
_aCiberseguridad _98907 |
||
| 650 |
_aTecnología _98588 |
||
| 650 |
_aTransformación Digital del Sector Público _98943 |
||
| 650 |
_aTransformación de la Empresa y Emprendimiento Digital _99128 |
||
| 830 |
_aGuía de Seguridad de las TIC _99242 |
||
| 856 |
_uhttps://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/518-ccn-stic-808-verificacion-del-cumplimiento-de-las-medidas-en-el-ens/file.html _x0 _yAcceso a publicación |
||
| 942 |
_2z _cINF |
||
| 999 |
_c8432 _d8432 |
||