Usamos cookies en nuestro sitio web para brindarte la experiencia más relevante recordando tus preferencias y visitas repetidas. Haz clic en "Aceptar todas las cookies" para disfrutar de esta web con todas las cookies, configura tus preferencias antes de aceptarlas, o utiliza el botón "Rechazar todas las cookies" para continuar sin aceptar.

Política de cookies
Gestión de Cookies
 
Consultoría  /  ENS - Esquema Nacional de Seguridad

ENS - Esquema Nacional de Seguridad

Solicitar información adicional
Solicitar cotización
Descargar ficha
Autoevaluación Online de Situación
Ver más productos

Descripción

Los ciudadanos se sienten cada vez más cómodos con el uso de las nuevas tecnologías y las van incorporando a su forma de vida: compramos ropa, comida o entradas de cine desde el móvil, usamos la banca electrónica, etc., con oficinas que no cierran y están disponibles en cualquier punto del planeta con conexión a Internet. Solo era cuestión de tiempo que las personas, en su rol de ciudadanos con obligaciones y derechos, demandarán a las administraciones públicas este tipo de relación/servicio.

De aqui nace en España el Esquema Nacional de Seguridad ENS que crea las condiciones necesarias para que se puedan usar medios electrónicos en la comunicación de la administración pública con los ciudadanos y a la inversa, todo ello con las garantías necesarias. Se trata de garantizar a los ciudadanos que su información se custodiará y utilizará adecuadamente, creando un sistema de gestión de la seguridad de su información seguro y confiable.

El Esquema Nacional de Seguridad ENS se desarrolla sobre las recomendaciones de la UE y los estándares internacionales en materia de seguridad de la información, especialmente la Norma ISO 27001, resultando el marco obligatorio para las administraciones públicas españolas, para la protección de la información y su gestión a través de los medios electrónicos y para todos aquellos proveedores de servicios TIC de la administración publica.

 

 

Ventajas para la ORGANIZACIÓN

 

  • EVALUACIÓN, GESTIÓN y TRATAMIENTO del RIESGO, como elemento clave;
  • Medidas de Seguridad ORGANIZATIVAS, OPERACIONALES y de PROTECCIÓN
  • Establecimiento de MECANISMOS DE CONTROL de acceso físico, lógico, control de red y criptográficos;
  • Asegurar la seguridad de la información en el SERVICIO A TERCEROS y en el INTERCAMBIO de la información;
  • Disponer de CONTRATOS DE CONFIDENCIALIDAD con los empleados;
  • Formalización de ACUERDOS CON PROVEEDORES que incluyan requisitos de seguridad;
  • Adquisición de COMPONENTES CERTIFICADOS;
  • Cumplimiento con la LEGISLACIÓN APLICABLE en materia de protección de datos personales;
  • USO DE SOFTWARE con licencias;
  • GESTIÓN DE INCIDENCIAS relativas a la seguridad de la información;
  • La importancia de la gestión desde el punto de vista seguridad de la información debe comunicarse dentro de la organización, la TOMA DE CONCIENCIA Y EL COMPROMISO de todas las personas es imprescindible para que el sistema funcione;
  • Proporcionar la FORMACIÓN necesaria para garantizar la competencia de las personas que realizan tareas relacionadas con la seguridad de la información;
  • PRESERVACIÓN DE LA CONTINUIDAD de los recursos de información, realización de pruebas;
  • Protección frente a la DENEGACIÓN DE SERVICIO.

EJEMPLOS de Acciones Prácticas a Implementar

  • Realización del análisis de riesgos de seguridad de la información.
  • Formalización de contratos de confidencialidad con los empleados y proveedores.
  • Formalización de acuerdos prestación de servicio.
  • Uso de credenciales de acceso a las instalaciones para visitantes.
  • Mecanismos que obstaculicen el acceso a las áreas seguras: dispositivos biométricos, etc.
  • Uso de dispositivos de alimentación interrumpida.
  • Uso de controladores de temperatura CPD.
  • Uso de licencias legales.
  • Realización de planes de continuidad
  • Planes de prueba: caída de suministro eléctrico, fallos en los servidores, fallo comunicaciones, incendio edificio, etc.
  • Política de gestión de contraseñas.
  • Limitar la utilización de usuarios genéricos y los permisos de administración.
  • Restringir los puertos USB a puestos determinados.
  • Implantar y configurar un antivirus para todos los equipos de la organización, incluyendo los dispositivos móviles
  • Instalación de Firewalls, VPN.
  • Controlar y prohibir el acceso remoto hacia la propia organización.
  • Limitar la navegación a páginas de ciertos contenidos y Sistemas de Detección de Intrusos.
  • Realización de copias de seguridad.
  • Segmentación de redes y conexiones seguras.
  • Proteger las claves de acceso a sistemas, datos y servicios, almacenándolas de forma cifrada.
  • Uso certificado digitales para el intercambio de información.

*Las acciones indicadas son sólo ejemplos, estás deberán ser adaptadas a la realidad y necesidades de cada organización

Ventajas para la ORGANIZACIÓN

Las organizaciones públicas y privadas que implantan un Sistema de Gestión de Seguridad de la Información conforme a las directrices del Esquema Nacional de Seguridad ENS consiguen generar confianza en que los sistemas de información prestaran sus servicios y custodiaran la información sin interrupciones o modificaciones fuera de control, y sin que la información pudiera llegar a personas no autorizadas, a través de la implantación de medidas de seguridad organizativas, operacionales y de protección para garantizar la seguridad de los sistemas, los datos, las comunicaciones y los servicios electrónicos, que permita a los ciudadanos y a las Administraciones públicas, el ejercicio de sus derechos y el cumplimiento de sus deberes a través de estos medios.

Los diferentes niveles de configuración de un Sistema de Gestión de Seguridad de la Información conforme a los requisitos del ENS (bajo - medio - alto) permiten a las organizaciones adaptar las medidas de forma proporcional al nivel de seguridad requerido por su configuración. De forma adicional tener certificado el ENS es un requisito para lo proveedores de servicios de TI y similares para prestar servicios  y proyectos a entidades públicas en España.

Ventajas para los CLIENTES

La implantación de Sistemas de Seguridad de la Información conforme a las directrices del Esquema Nacional de Seguridad ENS permiten a los ciudadanos y a las administraciones publicas gestionar información con garantía de seguridad suficiente.

Ventajas para el MERCADO

Las entidades de derecho privado vinculadas o dependientes de las Administraciones Públicas adoptan la condición de sujeto obligado por el ENS a todos los efectos, por lo que la implantación de un Sistema de Gestión de Seguridad de la Información conforme con las directrices que establece el ENS les permite optar a ser proveedores de productos de seguridad de la información y/o de servicios TI para la Administración.

Sectores de APLICACIÓN

Los ciudadanos se sienten cada vez más cómodos con el uso de las nuevas tecnologías y las van incorporando a su forma de vida: compramos ropa, comida o entradas de cine desde el móvil, usamos la banca electrónica, etc., con oficinas que no cierran y están disponibles en cualquier punto del planeta con conexión a Internet. Solo era cuestión de tiempo que las personas, en su rol de ciudadanos con obligaciones y derechos, demandarán a las administraciones públicas este tipo de relación/servicio.

De aqui nace en España el Esquema Nacional de Seguridad ENS que crea las condiciones necesarias para que se puedan usar medios electrónicos en la comunicación de la administración pública con los ciudadanos y a la inversa, todo ello con las garantías necesarias. Se trata de garantizar a los ciudadanos que su información se custodiará y utilizará adecuadamente, creando un sistema de gestión de la seguridad de su información seguro y confiable.

El Esquema Nacional de Seguridad ENS se desarrolla sobre las recomendaciones de la UE y los estándares internacionales en materia de seguridad de la información, especialmente la Norma ISO 27001, resultando el marco obligatorio para las administraciones públicas españolas, para la protección de la información y su gestión a través de los medios electrónicos y para todos aquellos proveedores de servicios TIC de la administración publica.

 

 

Solicitud de Información

A Servícios Normativos Portugal, S.L. - Sucursal, com sede na Av. Visconde de Valmor 66, 4º andar - 1050-242 Lisboa, Portugal, com o número único de matrícula na Conservatória do Registo Comercial de Lisboa e de pessoa coletiva 980376521 (doravante designada por INTEDYA PORTUGAL), procede à recolha e tratamento de dados pessoais dos seus clientes.

De acordo com o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, informamos que os dados pessoais, que nos transmite através deste formulário, serão utilizados pela Intedya Portugal de forma a dar-mos resposta ao seu pedido de informações.

Os dados pessoais marcados com (*) são imprescindíveis para tratar e responder ao seu pedido de informações, sendo os restantes campos de preenchimento opcional. A Intedya Portugal unicamente comunicará os seus dados aos escritórios pertencentes à sua rede dentro da Intedya - International Dynamics Advisors, para que o seu pedido de informação possa ser respondido. Nem a Intedya Portugal, nem nenhum outro escritório da rede utilizará os seus dados com finalidades distintas às indicadas e autorizadas pelos titulares dos mesmos. Informamos que a qualquer momento poderá: retirar o consentimento para o tratamento dos dados pessoais; proceder ou solicitar a correção de qualquer dado pessoal que o Titular dos dados pessoais tenha fornecido; opor-se a que os mesmos sejam utilizados para efeitos de marketing e/ou publicitários; solicitar a eliminação de todos os dados pessoais que tenha fornecido pelo presente meio, e que não sejam necessários para o cumprimento de quaisquer obrigações legais pela entidade responsável pela recolha dos mesmos; ser informado pela Intedya Portugal se esta, eventualmente, tiver intenção de proceder ao tratamento dos dados pessoais para outros fins que não os que, pelo presente é dado consentimento.

Para quaisquer informações, assim como para o exercício dos direitos que lhe são legalmente conferidos, o Cliente deve contactar a Intedya Portugal solicitando por escrito para a morada abaixo indicada ou por email para geral@intedya.pt.

Morada para anulação do consentimento: 
Intedya Portugal
Servícios Normativos Portugal, S.L. - Sucursal
Av. Eng. Arantes e Oliveira 3, R/C, escrt 23
1900-221 Lisboa

Para obter mais informações sobre o uso dos dados pessoais, assim como sobre o cumprimento dos princípios, requisitos e direitos reconhecidos pelo Regime Geral de Proteção de Dados, a Intedya Portugal disponibiliza a sua Política de Privacidade.


Ao marcar esta caixa, você aceita o processamento de seus dados nos termos indicados, a fim de cumprir com o serviço solicitado, e confirmo que leu e aceitou a Política de Privacidade da INTEDYA. (*) Aceitação obrigatória

Ao marcar essa caixa, você também aceita o processamento de seus dados para enviar um boletim informativo ou informações sobre nossos produtos ou serviços.
Trabajamos formando un banco mundial de conocimiento, sumando la experiencia y capacidades de todos nuestros profesionales y colaboradores capaces de formar el mejor equipo internacional de conocimiento.
Solicita información adicional

Reconocimientos y participación

INCIBECursos Universitarios de Especialización UEMCStaregisterUNE Normalización EspañolaOganización Asociada a la WORLD COMPLIANCE ASSOCIATIONStandards Boost BusinessMiembros de ANSI (American National Standards Institute)Miembros de la Green Industry PlatformMiembros de la Asociación Española de la CalidadAdheridos al Pacto de LuxemburgoMiembros de la European Association for International Education