ENS

 

Contenido esquem谩tico del ENS 2022

Capitulo 1

Disposiciones Generales Art铆culos 1 al 4 Objeto, 谩mbito de aplicaci贸n, las definiciones y est谩ndares

aplicables del nuevo ENS.

Capitulo 2

Principios b谩sicos del ENS Art铆culos 5 al 11 Seguridad integral. Gesti贸n de la seguridad basada

en los riesgos. Prevenci贸n, detecci贸n, respuesta y conservaci贸n. Existencia de l铆neas de defensa.

Vigilancia continua y reevaluaci贸n peri贸dica. Diferenciaci贸n de responsabilidades.

Capitulo 3

Pol铆tica de seguridad y requisitos m铆nimos de seguridad Art铆culos 12 al 30 Establece la posibilidad de

implementar perfiles de cumplimiento espec铆ficos, para lograr una aplicaci贸n del ENS m谩s eficaz en determinadas entidades y sectores

capitulo 4 

Auditor铆a de seguridad Estado de la seguridad de los sistemas Prevenci贸n, detecci贸n y respuesta

a incidentes de seguridad Art铆culos 31 al 34 Se detallan las caracter铆sticas del procedimiento de auditor铆a, as铆 como de los correspondientes informes. Sobre la elaboraci贸n del Informe del estado de la seguridad. Asigna al CCN la articulaci贸n de la respuesta a los incidentes de seguridad.

Capitulo 5

Normas de conformidad Art铆culos 35 al 38 Normas de Conformidad.

Capitulo 6

Actualizaci贸n del ENS Articulo 39 Establece la obligaci贸n de la actualizaci贸n permanente del Esquema Nacional de Seguridad para adecuarse a la evoluci贸n tecnol贸gica.

Capitulo 7

Categorizaci贸n de los sistemas de informaci贸n Art铆culos 40 al 41 Desarrolla el procedimiento de

categorizaci贸n de los sistemas de informaci贸n, definiendo las categor铆as de seguridad y las

facultades al respecto.


Disposiciones adicionales

Anexos

Disposici贸n transitoria 煤nica

Comentarios

Publicar un comentario

Entradas populares de este blog

Transformaci贸n digital y soluciones Microsoft para el sector p煤blico local

Imagen
  Contenidos • La visi贸n de Microsoft sobre la evoluci贸n del puesto de trabajo, destacando el papel de la inteligencia artificial, la seguridad y las herramientas modernas para impulsar la productividad. • Aplicaciones de negocio, como Business Central y Copilot Studio, enfocadas en la gesti贸n y automatizaci贸n de procesos. • La nube de Microsoft Azure, sus ventajas para la migraci贸n y la anal铆tica de datos con Microsoft Fabric. • Como conectar con expertos en las diferentes soluciones y obtener ayuda para acceder a dichos recursos
Leer m谩s

ESPECIALIZACI脫N EN PROTECCI脫N DE DATOS PARA LA ADMINISTRACI脫N LOCAL

Imagen
  Contenidos: PROTECCI脫N DE DATOS IT • Formaci贸n de protecci贸n de datos IT. • Dato personal. • Flujo de informaci贸n o ciclo de vida del dato/tratamiento. • Analizar la informaci贸n con datos de car谩cter personal, clasific谩ndola en funci贸n de la sensibilidad. • Confidencial, integridad, disponibilidad, resiliencia, trazabilidad. • Conocer lo que se tiene y ¿d贸nde? • Reducir los archivos / documentos. • Proteger la informaci贸n. • Eliminar lo innecesario. PROTECCI脫N DE DATOS LEGAL • Contexto normativo. Principios b谩sicos. • Derechos y medidas. • Autoridades de control y normativa sectoriales. • Responsabilidad activa. An谩lisis y gesti贸n de riesgos. • Responsabilidad activa. Seguridad de la informaci贸n y EIPD. • Auditor铆a de protecci贸n de datos y de sistemas de informaci贸n. • La gesti贸n de la seguridad de los tratamientos y otros conocimientos.
Leer m谩s