El ENS proporciona un planteamiento común de seguridad para proteger la información y los servicios de nuestra entidad, logrando constituir un conjunto de buenas prácticas con las que estar preparados para combatir las ciberamenazas a las que estamos expuestos diariamente.

Computer-3 es empresa certificada en ENS.

La adecuación al Esquema Nacional de Seguridad requiere el tratamiento de los siguientes puntos básicos:

• Elaborar y aprobar la política de seguridad, definir roles y asignar responsabilidades.

• Categorizar el sistema y realizar una valoración de los servicios y la información.

• Realizar un análisis de riesgos.

• Definir la normativa de seguridad.

• Elaborar y aprobar la declaración de aplicabilidad con las medidas del Anexo II que aplican.

• Elaborar un plan de adecuación con las insuficiencias detectadas para mejorar la seguridad.

• Cada dos años realizar una auditoría de seguridad, en la cual detectar posibles no conformidades y ejecutar las correspondientes acciones de mejora de seguridad.

• Garantía de productos certificados y de calidad.

• Cumplimiento con los requisitos legales para las AA.PP.

• Logra mayor confianza entre los usuarios en el uso de medios electrónicos.

• Establecimiento de un lenguaje común de peligrosidad.

• Utilización de guías e instrumentos para la Seguridad de la Información.