Handerson Boratto

ENS

ENS desde dentro (XIX): Inventario de activos (op.exp.1) — no puedes proteger lo que no sabes que tienes

Inventario de activos en ENS (op.exp.1): identificador, categoría, propietario y criticidad. Descubre qué evidencias exige un auditor y por qué es la base de todo el bloque op.exp.

ENS

De implantar el ENS a certificarlo: mi experiencia en el Hospital San Juan de Dios Pamplona-Tudela

El Hospital San Juan de Dios Pamplona-Tudela logró la certificación ENS en su nivel más alto. Mi experiencia real participando en el proyecto, y de dónde sale la serie ENS desde dentro.

ENS

ENS desde dentro (XVIII): Mecanismo de autenticación (op.acc.6) — cómo demostrar que quien accede es quien dice ser

Mecanismo de autenticación en ENS (op.acc.6): contraseñas, 2FA, VPN y registro de accesos. Descubre qué evidencias exige un auditor para demostrar el control.

ENS

Retomo el blog — esto es lo último sobre ENS

Retomo la serie ENS desde dentro con los últimos artículos sobre auditoría y control de acceso

ENS

OP.ACC.6.1 Información de Obligaciones

Guía paso a paso para configurar un mensaje de inicio de sesión en Windows mediante Directivas de Grupo (GPO) y dar cumplimiento a la medida OP.ACC.6.1 del Esquema Nacional de Seguridad (ENS).

ENS

ENS desde dentro (XIII): Cerrando planificación y entrando en Control de Acceso (op.acc)

Cerramos el bloque de planificación del ENS y entramos en control de acceso (op.acc). Descubre qué exige realmente el ENS, qué revisa un auditor y cómo demostrar quién accede a qué en tus sistemas.

ENS

📄 Documentación que te van a pedir en una auditoría ENS

Descubre qué documentación te van a pedir en una auditoría ENS y cómo prepararte para evitar no conformidades.

ENS

ENS desde dentro (XVII): Gestión de accesos (op.acc.4) — quién autoriza, quién revisa y por qué

Gestionar accesos es clave en ENS. Aprende cómo autorizar, limitar y revisar permisos para garantizar control y trazabilidad en auditoría (op.acc.4).

ENS

ENS desde dentro (XVI): Segregación de funciones (op.acc.3) — que nadie tenga todo el control

La segregación de funciones evita que una sola persona tenga control total. Aprende cómo separar roles, limitar privilegios y demostrarlo en auditoría ENS (op.acc.3).

ENS

ENS desde dentro (XV): Requisitos de acceso (op.acc.2) — quién puede hacer qué

Controlar quién accede no es suficiente: hay que justificarlo. Aprende cómo gestionar permisos, usar grupos y demostrar accesos en auditoría ENS (op.acc.2).

ENS

ENS desde dentro (XIV): Identificación (op.acc.1) — quién eres en el sistema

La identificación es la base del control de acceso en el ENS. Descubre cómo garantizar usuarios únicos, separar roles y demostrar trazabilidad en auditoría (op.acc.1).

ENS

ENS desde dentro (XII): Componentes certificados — cómo demostrar que tus sistemas son de confianza

Cómo verificar y demostrar la certificación de componentes en ENS: inventario, evidencias y estándares como Common Criteria y CPSTIC.