A quien aplica
A quién aplica
El ENS aplica a organismos del sector público y a las empresas que les prestan servicios, según la categoría (básica, media o alta) de sus sistemas.
Frameworks · ENS (Esquema Nacional de Seguridad)
ENS: cumplí el Esquema Nacional de Seguridad del sector público.
Preparamos y acompañamos a organismos y a sus proveedores para cumplir el ENS — con la categorización y los controles según el nivel exigido.
Que exige
Qué exige el framework
El ENS exige categorizar los sistemas por nivel (básico, medio o alto) y aplicar los controles correspondientes, con una declaración o certificación de conformidad según el caso.
Categorización
Clasificar sistemas por dimensiones de seguridad.
Niveles
Básico, medio y alto, con controles crecientes.
Controles
Marco organizativo, operacional y de medidas.
Conformidad
Declaración o certificación según el nivel.
Riesgos
Riesgos de no actuar
- No poder prestar servicios al sector público sin cumplir el ENS.
- Aplicar controles por debajo del nivel exigido.
- Categorizar mal los sistemas y sobre o subdimensionar.
- Afrontar auditorías de conformidad sin evidencia.
Propuesta
La propuesta de i-Prot
Categorizamos los sistemas, aplicamos los controles del nivel correspondiente y preparamos la declaración o certificación de conformidad del ENS. Integrado al ciclo CGF.
Como trabajamos
Cómo trabajamos con este framework
Categorización
Clasificación de sistemas por nivel.
Análisis de brechas
Estado frente a los controles del nivel.
Implementación
Controles organizativos y operacionales.
Evidencia y conformidad
Preparación de la declaración/certificación.
Sostenimiento
Mantenimiento del nivel de conformidad.
Entregables
Entregables
CGF
Cómo se conecta con CGF
CGF usa el ENS como fuente de requisitos. Este framework cubre principalmente las etapas Evaluar, Diseñar, Implementar y Operar y medir del ciclo.
Ver la metodología CGF →
Complyze
Complyze y el ENS
Complyze mantiene la categorización, los controles por nivel y la evidencia de conformidad, con el estado visible en el tiempo.
FAQ
Preguntas frecuentes
¿A quién obliga el ENS? +
A los organismos del sector público y a los proveedores que les prestan servicios, según la categoría de los sistemas.
¿Declaración o certificación? +
Depende del nivel: los niveles superiores requieren certificación de conformidad; otros admiten declaración. Lo determinamos al inicio.
¿Se apoya en ISO 27001? +
Comparten mucho; una base de ISO/IEC 27001 facilita el cumplimiento del ENS.
¿Cuánto tarda? +
Depende de la categoría y la madurez; el diagnóstico define un plan realista por fases.
Formulario
¿Necesitás cumplir el ENS?
Contanos tus sistemas y su categoría, y definimos el abordaje.
Al enviar aceptás nuestra política de privacidad.
Más de Frameworks
Páginas relacionadas
BCRABCRA: cumplí los requisitos de ciberseguridad del Banco Central.Ver páginaHIPAAHIPAA: protegé la información de salud y demostrá cumplimiento.Ver páginaISO/IEC 20000ISO/IEC 20000: certificá tu sistema de gestión de servicios de TI.Ver páginaISO 22301ISO 22301: certificá tu sistema de gestión de continuidad del negocio.Ver páginaISO/IEC 27001ISO/IEC 27001: certificá tu sistema de gestión de seguridad de la información.Ver páginaISO/IEC 27701ISO/IEC 27701: extendé tu SGSI a la gestión de la privacidad.Ver página
Conocé tu nivel de exposición y definí el próximo paso.
Una sesión de diagnóstico inicial para mapear riesgos, prioridades y próximas acciones.
Solicitar diagnóstico inicial