Question 1

¿Cómo sé si mi empresa necesita ENS Básico o Medio?

Accepted Answer

La categoría se determina por el impacto potencial de un incidente de seguridad en los sistemas que prestan servicio a la AP. Si el impacto más alto posible en alguna de las cinco dimensiones (confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad) es Medio, la categoría es Media. Avson realiza este análisis de forma gratuita como parte del diagnóstico inicial.

Question 2

¿El ENS Medio sirve también para contratos que piden ENS Básico?

Accepted Answer

Sí. El ENS Medio es un nivel superior al Básico, por lo que un certificado ENS Medio acredita también el cumplimiento de los requisitos de categoría Básica. Si tienes el ENS Medio puedes optar a contratos que exijan cualquiera de las dos categorías inferiores.

Question 3

¿Cuánto más exigente es el ENS Medio respecto al Básico?

Accepted Answer

El ENS Medio exige aproximadamente 60 medidas frente a las 45 del Básico, y con mayor nivel de detalle. Las diferencias más relevantes son: doble factor de autenticación obligatorio, monitorización continua de la seguridad, gestión formal de vulnerabilidades, planes de continuidad más desarrollados y mayor exigencia en la gestión de incidentes.

Question 4

¿Tengo que renovar el ENS Medio cada cierto tiempo?

Accepted Answer

Sí. El certificado ENS Medio tiene una validez de dos años. Antes del vencimiento es obligatorio someterse a una auditoría de renovación. En Avson monitorizamos la caducidad y gestionamos todo el proceso de renovación como parte de nuestra relación vitalicia con cada cliente.

Question 5

Si ya tengo ISO 27001, ¿cuánto tiempo me lleva el ENS Medio?

Accepted Answer

Si ya dispones de un SGSI ISO 27001 activo, el proceso ENS Medio puede reducirse significativamente, ya que el 65% de los controles se solapan. En Avson hacemos un análisis de diferencias específico para clientes con ISO 27001 y diseñamos un plan de implementación que aprovecha al máximo la base existente.