Esquema Nacional de Seguridad. Conceptos, implantación, evaluación y auditoría
S-29
El Esquema Nacional de Seguridad (ENS) establece los principios básicos y requisitos mínimos de seguridad de los sistemas de información de las Administraciones Públicas con el objetivo de generar confianza en dichos sistemas.
Adicionalmente muchos proveedores de servicios de las Administraciones están efectuando Planes de Adecuación al ENS buscando el alineamiento de la seguridad de sus productos con las necesidades de seguridad de estos organismos del Estado a los cuales prestan sus servicios.
La publicación del Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad, introdujo modificaciones al RD 3/2010, actualizándolo e incluyendo aspectos que no se habían tenido en cuenta anteriormente.
Con este curso los asistentes adquirirán un conocimiento práctico y operativo del Esquema Nacional de Seguridad (ENS) y de su proceso de adecuación y evaluación, abordando sus principios, requisitos mínimos, categorización de sistemas, análisis de riesgos, declaración de aplicabilidad, medidas de seguridad, guías CCN-STIC, así como los mecanismos de autoevaluación, auditoría y certificación.
Dirigido a
Promoción especial
Objetivos
- Conocer los elementos del Esquema Nacional de Seguridad y las Guías y herramientas del CCN de ayuda para su adaptación
- Disponer de conocimientos operativos para diseñar, planificar y ejecutar un Plan de Adecuación
- Obtener una visión global de los procesos involucrados para la adecuación al ENS: categorización, análisis de riesgos, declaración de aplicabilidad, gap analysis, etc.
- Capacitarse para dar una respuesta práctica y operativa de cumplimiento frente a auditorías
Contenido
1. Introducción al ENS
- Contexto y necesidad del ENS
- Marco normativo
- Ámbito de aplicación del ENS
2. ENS y SGSI.
- Relación entre ENS y SGSI
- Gobernanza y enfoque de seguridad
3. Principios básicos y requisitos mínimos del ENS.
- Estructura del ENS
- Principios básicos
- Política de seguridad y requisitos mínimos
4. Proyecto de implantación y plan de adecuación.
- Proyecto de implantación
- Plan de adecuación
- Inventario de activos y dimensiones de seguridad
5. Categorización de sistemas
- Metodología de categorización
- Criterios de valoración
- Guía CCN-STIC 803
6. Medidas de seguridad y declaración de aplicabilidad
- Cumplimiento de requisitos mínimos
- Estructura de las medidas del ENS
- Ejemplo práctico de medida ENS
7. Análisis de riesgos y análisis diferencial
- Análisis de riesgos
- Declaración de aplicabilidad
- Medidas compensatorias
- Análisis GAP y planes de mejora
8. Conformidad, auditoría y certificación ENS
- Conformidad con el ENS
- Proceso de certificación
- Preparación de auditorías
- Auditorías internas y mejora continua
Colaboraciones
Con la colaboración de RSM
Próximas convocatorias
Esquema Nacional de Seguridad. Conceptos, implantación, evaluación y auditoría
Información de la convocatoria
Cursos que podrían interesarte
PREGUNTAS FRECUENTES
¿Tienes alguna duda sobre nuestros cursos?
¿Cómo me matriculo en un curso de AENOR?
Inscribirte en un curso de AENOR es muy fácil. Solo tienes que seguir estos pasos:
- Elige el curso que más te interesa
- Dentro de la página del curso, verás el cuadro con las diferentes modalidades y fechas de inicio
- Selecciona la opción que mejor se adapte a ti y haz clic en "Reservar plaza"
- Se abrirá el formulario de preinscripción, donde deberás completar tus datos y, si eres responsable de formación de tu empresa, también los de los asistentes al curso.
Y listo, ¡Ya estarás en camino para formarte con los mejores!
¿Qué modalidades de formación ofrece AENOR?
En AENOR sabemos que cada persona tiene necesidades diferentes, por eso ofrecemos cuatro modalidades de formación:
- Live Training (en directo/streaming): Formación en tiempo real con profesores expertos.
- 100% Online: Aprende a tu ritmo con acceso a materiales y recursos digitales
- Presencial: Formación en nuestras instalaciones, con interacción directa con docentes y compañeros.
- Formación a medida para empresas: Diseñamos cursos personalizados para equipos, adaptándonos a sus necesidades y en sus propias instalaciones.
Dentro de cada curso, en el cuadro de convocatorias, podrás ver qué modalidades están disponibles para esa formación.
¿Los cursos de AENOR son bonificables?
Sí, casi todos los cursos AENOR pueden bonificarse a través del sistema de la Fundación Estatal para la Formación en el Empleo (FUNDAE), siempre que se cumplan los requisitos de la Ley 30/2015 y el Real Decreto 694/2017.
Además, te lo ponemos fácil: en AENOR gestionamos sin coste adicional la bonificación, para que tu empresa pueda aprovechar el crédito de formación disponible. Solo tienes que solicitarlo durante el proceso de inscripción.
Para más información, consulta nuestra sección de Cursos Bonificados AENOR.
¿Cuándo recibiré mi certificado?
Una vez finalices el curso, podrás descargar tu certificado directamente desde nuestro Campus Virtual.
Si has realizado una formación con examen para la obtención de la Titulación Propia de AENOR, el certificado y la titulación estarán disponibles tras verificar que has superado la evalución final.
¿Puedo inscribir a varios trabajadores en un curso?
¡Por supuesto! Si eres empresa y quieres inscribir a varios empleados en un curso, puedes hacerlo en un solo proceso de inscripción:
- Al iniciar el registro, selecciona la opción "Soy una empresa".
- Rellena los datos de la empresa y de la persona responsable.
- Acepta el Contrato de Encargado del Tratamiento.
- En la sección "Añadir alumnado", introduce los datos de todos los trabajadores de tu empresa que participarán en la formación.
Beneficio extra: Si inscribes a más de un trabajador en la misma convocatoria, tu empresa recibirá un 15% de descuento a partir de la segunda inscripción.