lunes, junio 2, 2025
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES
No Result
View All Result
DirectorTIC
No Result
View All Result
Inicio Reportajes

Adecuación al Esquema Nacional de Seguridad: Un enfoque integral

Rosa MartínPor: Rosa Martín
26 septiembre, 2011
Compartir en TwitterCompartir en Linkedin

Con el fin de garantizar la existencia de un marco global de seguridad consistente para la prestación de servicios por medios electrónicos, se ha procedido a la aprobación del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica, en base a lo establecido en el artículo 42 de la Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos.
La principal finalidad del ENS (Esquema Nacional de Seguridad) es la creación de las condiciones necesarias de confianza en el uso de los medios electrónicos a través de la adopción de medidas que garanticen la seguridad de los servicios, información, sistemas y comunicaciones empleados por los ciudadanos y Administraciones Públicas para el ejercicio de derechos y cumplimiento de deberes a través de estos medios.
Con objeto de crear estas condiciones de confianza, el ENS detalla los principios básicos a considerar en las decisiones en materia de seguridad (seguridad como proceso integral, gestión de riesgos, prevención, reacción y recuperación, establecimiento de múltiples líneas de defensa, reevaluación periódica y seguridad como función diferenciada). Adicionalmente, establece una serie de requisitos mínimos que pretenden garantizar una adecuada protección de la información y los servicios: análisis y gestión de riesgos, autorización y control de accesos, protección de las instalaciones, seguridad por defecto, registro de la actividad, continuidad de la actividad, mejora continua y gestión de personal, entre otros.

Para finalizar, establece una serie de medidas que deben ser adoptadas en función de la naturaleza de la información, servicios y sistemas que es necesario proteger para garantizar las condiciones de seguridad necesarias. Diferencia entre medidas integrantes del marco organizativo (relacionadas con la organización global de la seguridad), marco operacional (orientadas a la protección del sistema como conjunto integral) y medidas de protección (orientadas a la protección de activos concretos, según su naturaleza y nivel de seguridad). Las medidas del ENS que resultan aplicables a cada sistema se determinan en función de la categoría del mismo y de las dimensiones de seguridad relevantes. El nivel de exigencia de estas medidas es mayor cuanto mayor es la categoría del sistema.
En relación a la aplicación del ENS, es necesario considerar que su Disposición Transitoria, “Adecuación de Sistemas”, establece que, si a los doce meses de la entrada en vigor del ENS existen circunstancias que impidan la plena aplicación de lo exigido en el mismo, se deberá desarrollar un Plan de Adecuación en el que se establezcan las medidas que deben ser implantadas para garantizar su cumplimiento y el plazo de implantación de las mismas, que no puede ser superior a 48 meses desde su entrada en vigor. Gran parte de las Administraciones Públicas han optado por acogerse a esta Disposición Transitoria, desarrollando un Plan de Adecuación antes de la fecha límite establecida por el ENS, 30 de enero de 2011.
El primer paso para el desarrollo del Plan de Adecuación es realizar un estudio de los servicios de Administración Electrónica incluidos en el alcance del ENS, identificando los sistemas que soportan dichos servicios y la información asociada a los mismos. A continuación, se procede a la categorización de estos servicios y sistemas, determinando las dimensiones de seguridad relevantes para cada sistema (confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad) y evaluando el impacto que podría suponer un incidente que afectase a estas dimensiones de seguridad, en base a los criterios establecidos en el Anexo I del ENS. El nivel asignado a las dimensiones de seguridad permite proceder a la categorización del sistema como de nivel básico, medio o alto y, en base a ello, determinar las medidas del ENS que le resultan aplicables.
Una vez que ha sido desarrollado el Plan de Adecuación, es necesario proceder a la implantación de los proyectos que lo constituyen. Es necesario destacar, en este sentido, que la adecuación al ENS puede constituir una labor compleja y dilatada en el tiempo.
En Administraciones donde la seguridad se ha considerado únicamente desde un punto de vista técnico, el esfuerzo de implantación de los proyectos que constituyen el Plan de Adecuación al ENS será mayor. En este caso, la adecuación al ENS se debe considerar como una oportunidad que permitirá establecer una estrategia de gestión integral de la seguridad. Por el contrario, en Administraciones donde ya se ha implantado con anterioridad un Sistema de Gestión de Seguridad de la Información o bien se ha realizado un Plan Director de Seguridad, por ejemplo, el esfuerzo será menor, ya que las medidas de seguridad establecidas en el ENS están alineadas con las buenas prácticas de seguridad exigidas por estándares ampliamente reconocidos, como es el caso de la Norma ISO/IEC 27002, “Código de Buenas Prácticas para la Gestión de la Seguridad de la Información” o COBIT, “Control Objectives for Information and related Technologies”. En este caso, la adecuación al ENS, que establece medidas específicas para las diferentes categorías del sistema, se debe incluir dentro del marco de mejora continua de la seguridad.
Es necesario destacar, por otra parte, que todo proyecto de adecuación al ENS debe tener como objetivo último la implantación de un Sistema de Gestión de la Seguridad de la Información (SGSI) que satisfaga los requisitos establecidos en el ENS, tomando como base el marco metodológico establecido en la ISO/IEC 27001.
Los principales factores que deben ser considerados para garantizar el éxito en la implantación del ENS son los que se indican a continuación: Exhaustividad en la elaboración del Plan de Adecuación, desarrollo de una Política de Seguridad que establezca las directrices en materia de seguridad a considerar, establecimiento de una estructura organizativa de seguridad en base a lo exigido en el ENS (Comité de Seguridad, Responsable de Seguridad, Responsables de la Información, del Servicio y del Sistema), colaboración de todas las áreas implicadas en la implantación del ENS y, por último, revisión y mejora continua del SGSI (establecimiento de indicadores y cuadros de mando, en base al Ciclo de Deming, Plan-Do-Check-Act).

Para finalizar, únicamente destacar que para la implantación del ENS resulta imprescindible el establecimiento de un enfoque global para la gestión de la seguridad de la información, así como la existencia de un verdadero compromiso y apoyo visible a la seguridad por parte de la Dirección. Este hecho contribuirá a la creación de una cultura de seguridad y conllevará una mejora global en la gestión de la seguridad de la información en las Administraciones Públicas, garantizando de esta forma la consecución de los objetivos perseguidos con la aprobación del Esquema Nacional de Seguridad.
Vanesa Gil Laredo, manager del departamento de consultoría. Qualified Security Assessor

DESTACADOS

DESTACADO

Palo Alto Networks, la seguridad que nos guía
Sin categoría

Palo Alto Networks, la seguridad que nos guía

18 octubre, 2023

¿Quiere descubrir cómo sortear los peligros y mantener su organización a salvo? Con Palo Alto Networks descubrirá, a través de...

Leer másDetails

DESTACADOS

No Content Available
SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE
Entorno TIC

SEIDOR y Cisco revolucionan la ciberseguridad con IA, SSE y SASE

29 mayo, 2025

En un mundo donde las amenazas cibernéticas evolucionan rápidamente, las empresas necesitan soluciones de seguridad que protejan los datos sensibles...

Leer másDetails
No Content Available
¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?
Destacado

¿Cómo pueden las empresas ser dueñas de sus datos y gobernarlos en todo su ciclo de vida?

6 mayo, 2025

En un momento en el que el dato es uno de los principales activos de las organizaciones, no todas extraen...

Leer másDetails
Talleres del CIO

OVHcloud, minimizando los desafíos de migrar a la nube

22 mayo, 2025

Ir a la nube supone para las organizaciones afrontar retos que por sí solas serían difíciles de superar. El papel...

Leer másDetails
Entorno TIC

Ikusi y Cisco ayudan a las empresas “a centrarse únicamente en su negocio”

3 septiembre, 2024

En un mundo donde la tecnología evoluciona a pasos agigantados, la gestión eficiente de la tecnología es crucial para el...

Leer másDetails
F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos
Destacado

F5 o cómo conectar, proteger y optimizar aplicaciones en diferentes entornos

22 mayo, 2025

En un mundo digital cada vez más distribuido, donde las aplicaciones son el corazón de los negocios, F5 conecta, protege...

Leer másDetails
ILUNION IT Services-Mario Medina-Directortic
entrevista

La propuesta de valor de ILUNION IT Services adquiere nuevas dimensiones con Meinsa Sistemas

29 abril, 2025

La vida de las empresas se transforma en función de las estrategias que siguen y del ritmo marcado por la...

Leer másDetails
¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?
Destacado

¿Cuál es la situación de la infraestructura para la IA en las empresas españolas?

8 abril, 2025

Con el avance de la inteligencia artificial la inversión en su infraestructura creció en gran medida el año pasado. Un...

Leer másDetails
OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información
Reportajes

OpenText Summit Madrid 2025: innovación y transformación digital a través de la gestión de la información

13 marzo, 2025

OpenText está ultimando los detalles de uno de los eventos más relevantes del sector tecnológico: OpenText Summit Madrid 2025. La...

Leer másDetails
Siguiente noticia

Afina se integra en el canal de valor de Symantec

SOBRE NOSOTROS

DirectorTic es una publicación de T.a.i. Editorial con información de valor para la toma de decisiones del C-Level de mediana y gran empresa

Contáctanos: correo@taieditorial.es

SÍGUENOS EN:

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

No Result
View All Result
  • INICIO
  • ENTREVISTAS
  • DEBATES
    • Conectividad 2025
    • Debate gestión del dato 2024
    • La observabilidad es necesaria 2024
    • Industria 4.0 2024
    • Seguridad en el endpoint 2024
    • Entornos híbridos 2024
    • Banca 2024
    • Cloud 2024
    • AA.PP. 2024
    • Centro de datos 2024
    • Turismo, construcción y energía 2024
  • GUIAS
    • Guía de ciberseguridad 2023
    • Guía de ciberseguridad 2022
    • Guía de ciberseguridad 2021
    • Guía de la transformación digital 2021
  • ESPECIALES
    • ¿Quiere saber cómo conseguir una optimización de costes real?
    • Especial IA 2024: un futuro brillante pleno de desafíos
  • Entorno TIC
  • NOTICIAS
  • REPORTAJES
  • CIO
    • Talleres del CIO
    • Consejos para el CIO
    • Videos
  • FORO TAI
  • SUSCRIPCIONES

T.a.i. Editorial S.A. ®, marca registrada 2023 | Aviso Legal | Política de Privacidad | Política de Cookies | Anúnciese aquí

Este sitio web almacena cookies técnicas esenciales para el buen funcionamiento de la página. Estas cookies sirven para mejorar nuestro sitio web y poder ofrecer su funcionalidad completa. No utilizamos cookies de seguimiento para publicidad, ni para redes sociales, ya que cuando comparte información con una red social, será al entrar en ésta cuando le pidan el consentimiento a esas cookies. Para conocer más acerca de las cookies que utilizamos, pulse en Política de cookies. Puede visitar nuestra política de privacidad para saber más sobre el tratamiento de sus datos Política de privacidad. Pulse en aceptar, para minimizar