XIII jornadas STIC del CCN-CERT – Diciembre del 2019
Caso de éxito
'ENSXProvincia' es un Sistema de Gestión del ENS que permite a las Diputaciones proporcionar a sus Ayuntamientos más pequeños el cumplimiento del Esquema Nacional de Seguridad, en base a un Marco de Cumplimiento y una Oficina Técnica (propia o delegada) para alcanzar y mantener un gobierno adecuado de la ciberseguridad.
Un gran Trabajo Realizado por...
Caso de éxito
DIPUTACIÓN DE BURGOS
La Diputación de Burgos impulsó y lideró este proyecto pionero para poner a disposición de sus Ayuntamientos más pequeños una gestión delegada de la ciberseguridad que facilite la protección de los datos de los ciudadanos y el cumplimiento legal.
Metodología
MADAC
MADAC, basada en la Adaptación Continua y la Agilidad, es el Framework perfecto para alcanzar de manera sostenible el cumplimiento del ENS, mientras proporciona las herramientas adecuadas para una gestión real de la ciberseguridad.
Integrador
CIBERGOB
Cibergob, empresa pionera especializada en la integración de ENS en Entidades Públicas, diseñó e integró el ‘ENSxPronvincia’, para la Diputación de Burgos generando un espacio de Cumplimiento para los Ayuntamientos pequeños de la Provincia (más del 80%).
Orientado a las Diputaciones Provinciales...
… que, facilitando la Administración Electrónica (39/2015 y 40/2015) a sus Ayuntamientos, quieran procurarles también alcanzar el cumplimiento del Esquema Nacional de Seguridad (RD 3/2010) para garantizar así la seguridad de los datos de los ciudadanos y de los propios Ayuntamientos.
Marco de Cumplimiento y Sostenibilidad
Un Marco de Cumplimiento para los Ayuntamientos adscritos, un Mantenimiento Evolutivo de la seguridad en base a una Oficina de Seguridad (de la Diputación o delegada) y MADAC, una Metodología reconocida en el sector como Sistema de Gestión, garantiza la integración, sostenibilidad y cumplimiento del ENS.
Seguimiento del Cumplimiento ENS
El Sistema de Gestión creado por MADAC para el ENS y el el Cuadro de Mandos generado permite hacer un seguimiento real del cumplimiento del Esquema Nacional de Seguridad. Así, por una parte, MADAC permite ubicar de manera objetiva el cumplimiento y, por otra, Cibergob, en base a la experiencia en la integración y certificación de entidades públicas, establece el umbral de cumplimiento para cada nivel de ENS.
Certificación en el Esquema Nacional de Seguridad
La Certificación en el ENS de la Sede Electrónica del Ayuntamiento de Tardajos (700 habitantes), pionero en España y adscrito al Marco de Cumplimiento del ENS como parte del proyecto, habilita al ENSxProvincia como un excelente Sistema de Gestión del ENS para las Diputaciones que deseen facilitar a sus Ayuntamientos el gobierno de la ciberseguridad y alcanzar el cumplimiento legal.
