Handerson Boratto

ENS

ENS desde dentro (XXII): Mantenimiento y actualizaciones de seguridad (op.exp.4) — parchear sin dejar de dormir tranquilo

Qué exige realmente op.exp.4 del ENS y cómo demostrarlo con evidencias: criterios para decidir cuándo aplicar un parche, entorno de pruebas antes de producción y mecanismo de vuelta atrás.

ENS

ENS desde dentro (XXI): Gestión de la configuración de seguridad (op.exp.3) — cómo detectar cuando algo cambia sin permiso

Qué exige realmente op.exp.3 del ENS y cómo demostrarlo con evidencias: verificación periódica de la configuración, listado de servicios autorizados y copias de la configuración crítica.

ENS

ENS desde dentro (XX): Configuración de seguridad (op.exp.2) — cómo demostrar que cada equipo nace bien protegido

Qué exige realmente op.exp.2 del ENS y cómo demostrarlo con evidencias: el caso real del alta de un equipo, desde el ticket hasta el inventario.

ENS

ENS desde dentro (XIX): Inventario de activos (op.exp.1) — no puedes proteger lo que no sabes que tienes

Inventario de activos en ENS (op.exp.1): identificador, categoría, propietario y criticidad. Descubre qué evidencias exige un auditor y por qué es la base de todo el bloque op.exp.

ENS

De implantar el ENS a certificarlo: mi experiencia en el Hospital San Juan de Dios Pamplona-Tudela

El Hospital San Juan de Dios Pamplona-Tudela logró la certificación ENS en su nivel más alto. Mi experiencia real participando en el proyecto, y de dónde sale la serie ENS desde dentro.

ENS

ENS desde dentro (XVIII): Mecanismo de autenticación (op.acc.6) — cómo demostrar que quien accede es quien dice ser

Mecanismo de autenticación en ENS (op.acc.6): contraseñas, 2FA, VPN y registro de accesos. Descubre qué evidencias exige un auditor para demostrar el control.

ENS

Retomo el blog — esto es lo último sobre ENS

Retomo la serie ENS desde dentro con los últimos artículos sobre auditoría y control de acceso

ENS

OP.ACC.6.1 Información de Obligaciones

Guía paso a paso para configurar un mensaje de inicio de sesión en Windows mediante Directivas de Grupo (GPO) y dar cumplimiento a la medida OP.ACC.6.1 del Esquema Nacional de Seguridad (ENS).

ENS

ENS desde dentro (XIII): Cerrando planificación y entrando en Control de Acceso (op.acc)

Cerramos el bloque de planificación del ENS y entramos en control de acceso (op.acc). Descubre qué exige realmente el ENS, qué revisa un auditor y cómo demostrar quién accede a qué en tus sistemas.

ENS

📄 Documentación que te van a pedir en una auditoría ENS

Descubre qué documentación te van a pedir en una auditoría ENS y cómo prepararte para evitar no conformidades.

ENS

ENS desde dentro (XVII): Gestión de accesos (op.acc.4) — quién autoriza, quién revisa y por qué

Gestionar accesos es clave en ENS. Aprende cómo autorizar, limitar y revisar permisos para garantizar control y trazabilidad en auditoría (op.acc.4).

ENS

ENS desde dentro (XVI): Segregación de funciones (op.acc.3) — que nadie tenga todo el control

La segregación de funciones evita que una sola persona tenga control total. Aprende cómo separar roles, limitar privilegios y demostrarlo en auditoría ENS (op.acc.3).