Kategorisierung
Informationen und Dienste bewerten, um die Kategorie des Systems zu bestimmen: Basis, Mittel oder Hoch.
Esquema Nacional de Seguridad · RD 311/2022
Starten Sie heute Ihre ENS-Zertifizierung für die Kategorien Mittel und Hoch.
Das Esquema Nacional de Seguridad (ENS), Spaniens nationales Sicherheitsschema, ist Voraussetzung, wenn Sie mit dem spanischen öffentlichen Sektor zusammenarbeiten. Audexa führt Sie durch die 91 Kontrollen des organisatorischen und operativen Rahmens und der Schutzmaßnahmen, mit Richtlinien, Nachweisen und einem Maßnahmenplan bis zum Audit.
- 91 Kontrollen in 15 Bereichen
- 39 Richtlinienvorlagen
- 63 Zuordnungen zu ISO 27001
91 ENS-Kontrollen mit Leitfaden und Schritten zur Behebung
15 Bereiche in org, op und mp, von der Kategorisierung bis zur Zertifizierung
39 Richtlinienvorlagen mit ENS-Bezug
45 Zuordnungen ENS ↔ ISO 27001, um doppelte Arbeit zu vermeiden
Was das ENS verlangt
Ohne ENS-Konformität kein öffentlicher Auftrag in Spanien.
Das Königliche Dekret (Real Decreto) 311/2022 gilt für den gesamten spanischen öffentlichen Sektor und für private Unternehmen, die ihm Dienstleistungen oder Lösungen bereitstellen. Systeme werden in die Kategorien Basis, Mittel oder Hoch (BÁSICA, MEDIA, ALTA) eingestuft.
Sicherheitsmaßnahmen
Organisatorischer Rahmen, operativer Rahmen und Schutzmaßnahmen, jeweils angemessen zur Kategorie.
Audit und Zertifizierung
Audit mindestens alle zwei Jahre. Die Kategorien Mittel und Hoch erfordern eine Zertifizierung; in der Kategorie Basis genügt eine Selbstbewertung.
Wie Audexa Sie unterstützt
Das ENS geordnet, von der Kategorisierung bis zum Audit.
Kontrollen, Richtlinien und Nachweise, gegliedert nach der Struktur des Schemas selbst.
Bewerten
Ihren Abstand zum ENS kennen.
Geführtes ENS-Audit
91 Kontrollen, gegliedert nach organisatorischem Rahmen, operativem Rahmen und Schutzmaßnahmen.
Anwendbarkeit
Begründen Sie die Kontrollen, die für Ihr System nicht gelten, und exportieren Sie dies mit dem Ergebnis.
Aufbauend auf ISO 27001
Wenn Sie bereits ISO 27001 haben, nutzen Sie Nachweise über 63 Zuordnungen wieder.
Dokumentieren
Die Dokumentation, die der Auditor verlangt.
ENS-Richtlinien
39 Vorlagen mit ENS-Bezug, mit Freigabe und Signatur.
Nachweise
Dokumente mit Eigentümer, Überprüfung und Ablaufdatum, mit jeder Maßnahme verknüpft.
Asset-Inventar
Geräte, Software und Lieferanten mit Verantwortlichen und regelmäßiger Überprüfung.
Audit vorbereiten
Mit erledigter Arbeit ins Audit.
Maßnahmenplan
Lücken als Aufgaben mit Verantwortlichen und Terminen.
Wiederholungsaudit
Prüfen Sie die Entwicklung vor dem Zertifizierungsaudit.
Berichte
Management- und technischer Bericht für Geschäftsleitung und Auditor.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
So funktioniert es
Drei Schritte zur ENS-Zertifizierung.
Kategorisieren und bewerten
Legen Sie den Geltungsbereich fest und beantworten Sie das ENS-Audit, um Ihre Lücken zu kennen.
Umsetzen
Geben Sie Richtlinien frei, weisen Sie Aufgaben zu und sammeln Sie Nachweise für jede Maßnahme.
Zertifizieren
Führen Sie ein Wiederholungsaudit durch und gehen Sie mit geordneter Dokumentation ins Audit.
Häufige Fragen
Was uns zu ENS häufig gefragt wird.
Muss ich als privates Unternehmen das ENS erfüllen?
Ja, wenn Sie dem spanischen öffentlichen Sektor Dienstleistungen oder Lösungen im Anwendungsbereich des Schemas bereitstellen. Viele Ausschreibungen verlangen die ENS-Konformitätszertifizierung.
Stellt Audexa die ENS-Zertifizierung aus?
Nein. Die Zertifizierung stellen von ENAC akkreditierte Stellen aus. Audexa hilft Ihnen, die Maßnahmen umzusetzen und Dokumentation und Nachweise für das Audit vorzubereiten.
Hilft Audexa, wenn wir bereits ISO 27001 haben?
Ja. Audexa enthält 63 Zuordnungen zwischen ISO 27001 und dem ENS, um Nachweise und prüfbare Antworten wiederzuverwenden.
Welchen Plan brauche ich?
Das ENS-Framework ist ab dem Plan Core verfügbar.
Demo anfragen
Bereiten wir Ihre ENS-Zertifizierung vor.
In 30 Minuten gehen wir das ENS-Audit, die Richtlinien und den Maßnahmenplan bis zur Zertifizierung durch.
- Wir besprechen die Kategorie Ihres Systems.
- Wir zeigen Kontrollen, Richtlinien und Nachweise.
- Wir erklären, welcher Plan zu Ihnen passt.