000 02528nam a22003017a 4500
001 00008462
003 ES-MaONT
005 20250730121258.0
008 250730s2025 sp ||||st|||f00| 0 spa d
040 _aES-MaONT
110 _aCentro Criptológico Nacional (España)
_99174
245 _aENS. Guía de auditorías de cumplimiento
_b: Junio 2025
_c/ Centro Criptológico Nacional
260 _a[Madrid]
_b: Centro Criptológico Nacional
_c,2025
300 _a42 páginas
_b ; 1 documento PDF
336 _2isbdcontent
_atexto (visual)
337 _2isbdmedia
_aelectrónico
338 _2rdacarrier
_arecurso en línea
490 _aGuía de Seguridad de las TIC
_vCCN-STIC 802
520 _aLa Guía de Seguridad de las TIC CCN-STIC 802. ENS. Guía de auditorías de cumplimiento presenta un marco técnico para evaluar la conformidad de las organizaciones públicas con los requisitos del Esquema Nacional de Seguridad (ENS). Se desprende del informe que las auditorías sistemáticas son esenciales para garantizar que las medidas de seguridad se implementan de manera efectiva y coherente, evitando brechas o fallos estructurales. El documento detalla un proceso de auditoría organizado en varias fases: planificación (definición del alcance, criterios y equipo auditor), ejecución (revisión documental, entrevistas, pruebas técnicas y comparativas con el ENS), informe final (hallazgos, evidencias y grado de cumplimiento) y seguimiento de las acciones correctivas. También se incluyen plantillas, criterios de evaluación según la categoría del sistema (BÁSICA, MEDIA o ALTA) y orientaciones para gestionar los resultados de forma transparente. En conjunto, la guía subraya que la auditoría no es solo un instrumento de control, sino una herramienta preventiva y de mejora continua. Fomenta la detección temprana de debilidades, la verificación de la eficacia de los controles aplicados y la consolidación de la cultura de seguridad. Su aplicación promueve la confianza en los sistemas públicos y la adecuación a los objetivos del ENS.
650 _aCiberseguridad
_98907
650 _aTecnología
_98588
650 _aTransformación Digital del Sector Público
_98943
650 _aTransformación de la Empresa y Emprendimiento Digital
_99128
830 _aGuía de Seguridad de las TIC
_99242
856 _uhttps://www.ccn-cert.cni.es/es/800-guia-esquema-nacional-de-seguridad/502-ccn-stic-802-auditoria-del-ens/file.html
_x0
_yAcceso a publicación
942 _2z
_cINF
999 _c8464
_d8464