CSIC - µCeENS - Módulo de introducción

µCeENS

Metodología de Adecuación al ENS

Módulo de introducción a µCeENS

¿Qué es µCeENS?

Es un modelo, una metodología que facilita la obtención de la Certificación de Conformidad en el ENS.

¿Qué Requisitos de Seguridad tiene en cuenta?

Requisitos de Seguridad definidos en un Perfil de Cumplimiento Específico validado por el Centro Criptológico Nacional.

¿Cómo se desarrolla?

Automatización en las herramientas de Gobernanza para obtener la adecuación y la correspondiente certificación de Conformidad en el ENS, conforme a un Perfil de Cumplimiento Específico, que se complementa con los servicios básicos de seguridad proporcionados por las soluciones del CCN en la modalidad ABS.

µCeENS tiene un alcance determinado para Entidades u organizaciones con las siguientes características:

• Dificultades para abordar la Adecuación al ENS, tras analizar los riesgos y amenazas a los que están sometidos los sistemas.

• Superan el Diagnóstico de Cumplimiento del ENS (validación por semáforo).

• Cuyos riesgos identificados son mitigados con la implantación de los requisitos esenciales de seguridad (validación mediante el Módulo de Verificación de Perfiles de Cumplimiento en cuanto al Riesgo – MVPCR).

La metodología µCeENS se implanta mediante seis (6) fases:

Formación y Diagnóstico

Implantación

Certificación

Mejora Continua

Plan de Adecuación

Auditoría

Cuyos alcances son:

• Formación ENS a través de ÁNGELES y cumplimentación del diagnóstico

• Plan de Adecuación

• Implantación de medidas

• Auditoría de Certificación

• Obtención de la Certificación

• Mejora Continua

En esta formación, se explicará en detalle qué es µCeENS, quién puede beneficiarse y como se implanta.