Frameworks · ENS (Esquema Nacional de Seguridad)
ENS: cumplí el Esquema Nacional de Seguridad del sector público.
Preparamos y acompañamos a organismos y a sus proveedores para cumplir el ENS — con la categorización y los controles según el nivel exigido.
A quién aplica
El ENS aplica a organismos del sector público y a las empresas que les prestan servicios, según la categoría (básica, media o alta) de sus sistemas.
Qué exige el framework
El ENS exige categorizar los sistemas por nivel (básico, medio o alto) y aplicar los controles correspondientes, con una declaración o certificación de conformidad según el caso.
Categorización
Niveles
Controles
Conformidad
Riesgos de no actuar
- No poder prestar servicios al sector público sin cumplir el ENS.
- Aplicar controles por debajo del nivel exigido.
- Categorizar mal los sistemas y sobre o subdimensionar.
- Afrontar auditorías de conformidad sin evidencia.
La propuesta de i-Prot
Categorizamos los sistemas, aplicamos los controles del nivel correspondiente y preparamos la declaración o certificación de conformidad del ENS. Integrado al ciclo CGF.
Cómo trabajamos con este framework
Categorización
Análisis de brechas
Implementación
Evidencia y conformidad
Sostenimiento
Entregables
- Categorización del sistema (nivel)
- Análisis de riesgos
- Declaración de aplicabilidad
- Medidas de seguridad implantadas
- Documentación del ENS
- Plan de adecuación
- Auditoría / autoevaluación
- Evidencias
Cómo se conecta con CGF
CGF usa el ENS como fuente de requisitos. Este framework cubre principalmente las etapas Evaluar, Diseñar, Implementar y Operar y medir del ciclo.
Ver la metodología CGF →
Complyze y el ENS
Complyze mantiene la categorización, los controles por nivel y la evidencia de conformidad, con el estado visible en el tiempo.
Preguntas frecuentes
¿Necesitás cumplir el ENS?
Contanos tus sistemas y su categoría, y definimos el abordaje.
Al enviar aceptás nuestra política de privacidad.