Esquema Nacional de Seguridad (ENS): Guía completa implantación y certificación

Tarde o temprano aparece la pregunta, casi siempre en el peor momento: en una cláusula de un pliego, en un correo de un cliente del sector público o a mitad de una licitación. ¿Acreditan ustedes la conformidad con el Esquema Nacional de Seguridad? Quien no sabe responder acaba de descubrir una barrera que ni siquiera sabía que existía. Y sin esa conformidad, no se contrata con la Administración.El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, dejó de ser un asunto solo de funcionarios. Hoy obliga al sector público y, a través de los contratos, a las miles de empresas que le prestan servicios. El problema no suele ser la falta de voluntad, sino la falta de un mapa: la norma es densa, las siglas se acumulan y las medidas técnicas intimidan.Este libro es ese mapa. Coge el ENS, lo traduce a un lenguaje que se entiende y lo ordena como lo que en realidad es: un proyecto que se ejecuta paso a paso, desde el primer análisis de riesgos hasta el distintivo de conformidad. Ni resúmenes de apuntes ni copia del Boletín Oficial: explicaciones claras, ejemplos reales y el criterio para tomar decisiones con cabeza.Lo que vas a encontrar dentro: - Qué es el ENS, a quién obliga y por qué te afecta aunque seas una empresa privada.- El proyecto de adecuación de principio a fin: categorización, análisis de riesgos, política de seguridad, Declaración de Aplicabilidad, implantación y auditoría.- Las 73 medidas de seguridad del Real Decreto, explicadas una por una, sin tecnicismos gratuitos y con casos concretos.- La diferencia entre declarar y certificar la conformidad, qué pinta ENAC y cómo es por dentro una auditoría.- Cómo encaja el ENS con la ISO 27001, el RGPD y la directiva europea NIS2, y por qué ninguna lo sustituye.- Los errores que más encarecen (o hunden) un proyecto de adecuación, para que no caigas en ellos.- Plantillas y listas de comprobación listas para adaptar: política, categorización, Declaración de Aplicabilidad, registro de riesgos y más.Está pensado para quien tiene un proyecto de ENS entre manos: empresas que necesitan certificarse para licitar, responsables de sistemas y de seguridad de organismos públicos, y consultores que quieren ofrecer este servicio con solvencia. No hace falta ser jurista ni experto en ciberseguridad; todo lo demás se construye en el libro, desde el principio y con calma.Frente a los manuales atados a un fabricante, a las ediciones que aún citan normas derogadas o a las guías partidas en varios tomos, aquí tienes una obra actualizada al RD 311/2022, neutral y completa en un solo volumen. Y una idea que recorre todas sus páginas: el ENS no es un peaje que se paga y se olvida, sino una forma de trabajar que, bien entendida, deja a tu organización de verdad más segura.

Pagina's: 162, Paperback, Independently published