Catégorisation
Évaluer les informations et les services pour déterminer la catégorie du système : basique, moyenne ou haute.
Esquema Nacional de Seguridad · RD 311/2022
Préparez dès aujourd'hui votre certification ENS de catégorie moyenne ou haute.
Si vous travaillez avec le secteur public espagnol, l'ENS (Esquema Nacional de Seguridad, le schéma national de sécurité espagnol) est une condition pour continuer à le faire. Audexa vous guide à travers les 91 contrôles du cadre organisationnel, du cadre opérationnel et des mesures de protection, avec politiques, preuves et plan d'action jusqu'à l'audit.
- 91 contrôles dans 15 domaines
- 39 modèles de politiques
- 63 correspondances avec l'ISO 27001
91 contrôles ENS avec guide et étapes de remédiation
15 domaines (org, op et mp) : de la catégorisation à la certification
39 modèles de politiques liés à l'ENS
45 correspondances ENS ↔ ISO 27001 pour ne pas refaire le travail
Ce qu'exige l'ENS
Sans conformité à l'ENS, pas de marché public en Espagne.
Le décret royal 311/2022 s'applique à l'ensemble du secteur public espagnol et aux entités privées qui lui fournissent des services ou des solutions. Les systèmes sont classés en catégorie basique, moyenne ou haute (BÁSICA, MEDIA ou ALTA).
Mesures de sécurité
Cadre organisationnel, cadre opérationnel et mesures de protection proportionnés à la catégorie.
Audit et certification
Un audit au moins tous les deux ans. Les catégories moyenne et haute exigent une certification ; en catégorie basique, une autoévaluation suffit.
Comment Audexa vous aide
L'ENS structuré, de la catégorisation à l'audit.
Contrôles, politiques et preuves organisés selon la structure même du schéma.
Évaluer
Mesurez ce qui vous sépare de l'ENS.
Audit ENS guidé
91 contrôles organisés selon le cadre organisationnel, le cadre opérationnel et les mesures de protection.
Applicabilité
Justifiez les contrôles qui ne s'appliquent pas à votre système et exportez-les avec le résultat.
À partir de l'ISO 27001
Si vous appliquez déjà l'ISO 27001, réutilisez vos preuves grâce à 63 correspondances.
Documenter
La documentation que demande l'auditeur.
Politiques ENS
39 modèles liés à l'ENS, avec approbation et signature.
Preuves
Documents avec propriétaire, revue et date d'expiration, liés à chaque mesure.
Inventaire des actifs
Équipements, logiciels et fournisseurs avec responsable et revue périodique.
Préparer l'audit
Arrivez avec le travail fait.
Plan d'action
Écarts transformés en tâches avec responsable et dates.
Réaudit
Vérifiez l'évolution avant l'audit de certification.
Rapports
Rapport exécutif et technique pour la direction et l'auditeur.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Comment ça marche
Trois étapes vers la certification ENS.
Catégorisez et évaluez
Définissez le périmètre et répondez à l'audit ENS pour connaître vos écarts.
Mettez en œuvre
Approuvez les politiques, attribuez les tâches et réunissez les preuves de chaque mesure.
Certifiez
Relancez l'audit et abordez l'audit de certification avec une documentation en ordre.
Questions fréquentes
Ce que l'on nous demande souvent sur ENS.
Une entreprise privée doit-elle se conformer à l'ENS ?
Oui, si elle fournit des services ou des solutions au secteur public espagnol dans le champ d'application du schéma. De nombreux appels d'offres exigent la certification de conformité à l'ENS.
Audexa délivre-t-il la certification ENS ?
Non. La certification est délivrée par des organismes accrédités par l'ENAC. Audexa vous aide à mettre en œuvre les mesures et à préparer la documentation et les preuves pour l'audit.
Est-ce utile si nous appliquons déjà l'ISO 27001 ?
Oui. Audexa inclut 63 correspondances entre l'ISO 27001 et l'ENS pour réutiliser les preuves et proposer des réponses à valider.
Quel plan me faut-il ?
Le référentiel ENS est disponible à partir du plan Core.
Demander une démo
Préparons votre certification ENS.
En 30 minutes, nous parcourons l'audit ENS, les politiques et le plan d'action jusqu'à la certification.
- Nous faisons le point sur la catégorie de votre système.
- Nous vous montrons contrôles, politiques et preuves.
- Nous vous expliquons quel plan vous convient.