La consultoria d’Esquema Nacional de Seguretat (ENS) té com a objectiu establir la política de seguretat de l’entitat per a aquells tràmits relacionats amb l’Administració Electrònica.
Tot i que és una legislació obligatòria per a les administracions públiques espanyoles i les empreses que proveeixin de serveis vinculats als serveis per mitjans electrònics, és una normativa que també pot servir de base en l’àmbit de la seguretat de la informació.
Aquesta legislació, obligatòria per a les administracions públiques espanyoles i els seus proveïdors vinculats als serveis per mitjans electrònics, és una normativa que suposa també una bona base en l’àmbit de seguretat de la informació per a les empreses privades.
Entre les activitats que es duen a terme són:
- Identificació i catalogació dels serveis, processos i actius.
- Analitzar els riscos associats als actius catalogats.
- Establir i definir els marcs organitzatiu i operacional i les mesures de seguretat per garantir el compliment dels requisits definits en l’ENS.
- Determinació i selecció dels recursos i mesures de protecció per suportar aquests processos crítics i dels procediments alternatius en cas de contingència.
- Determinar i documentar l’organització i polítiques de seguretat necessàries per garantir la seguretat dels actius i processos determinats segons els requisits legals.
- Auditoria biennal de les mesures de compliment de l’ENS.
