¿ DEBES CUMPLIR CON EL INFORME DE ESTADO DE LA SEGURIDAD ? EN GOVERTIS TE AYUDAMOS CON SANDAS GRC INTEGRADO CON INES DEL CCN-CERT
INES: la herramienta para evaluar regularmente el estado de la seguridad de los sistemas de las Administraciones Públicas y su adecuación al Esquema Nacional de Seguridad (ENS).
Como en años pasados, todos los organismos del Sector público obligados a cumplir con el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS), deberán realizar la carga de datos del Informe Nacional del Estado de Seguridad de los sistemas TIC (INES).
El artículo 35 del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS), establece la obligación de evaluar regularmente el estado de la seguridad de los sistemas de las Administraciones Públicas y la necesidad de establecer un sistema de medición de la seguridad, en la que se consideren, entre otros, los siguientes aspectos:
- Grado de implantación de las medidas de seguridad
- Eficacia y eficiencia de las medidas de seguridad
- Nivel de protección de las interconexiones
- Impacto de los incidentes de seguridad y métricas de resolución de los mismos
Para cumplir con dicho mandato, el Ministerio de Hacienda y Administraciones Públicas y el Centro Criptológico Nacional han desarrollado la herramienta INES (Informe Nacional del Estado de la Seguridad) que permite, entre otros aspectos, recopilar y explotar la información necesaria para la elaboración del Informe de Estado de la Seguridad. Herramienta para evaluar regularmente el estado de la seguridad de los sistemas TIC del Sector público y su adecuación al Esquema Nacional de Seguridad (ENS).
En años anteriores, dichos indicadores de cumplimiento debían ser notificados antes del 31 de enero, pero ya desde 2018 se estableció un periodo «de gracia», ampliando el plazo hasta el 10 de febrero, el año pasado, finalmente se indicó que debía hacerse antes del 15 de febrero. Este año, el Centro Criptológico Nacional ha indicado que debe hacerse antes del 14 de febrero de 2020.
Para facilitar dicha labor a nuestros clientes, GOVERTIS ADVISORY SERVICES S.L. proporciona un servicio en el que se incluye la consultoría y carga de dichos indicadores mediante la plataforma de gestión de la seguridad SandaS GRC de ElevenPaths, la cual se encuentra integrada con INES, por lo que permite la generación de dichos informes de forma automática.
Si desea más información acerca de este servicio no dude en ponerse en contacto con: administracion@govertis.com
Teléfono: 902.900.231
Expertos en Ciberseguridad, Privacidad, IT GRC y Cumplimiento Normativo unificando la perspectiva Legal y Tecnológica.
