Siete recorridos. Una misma forma de leer el entorno.
No son silos. Un proveedor puede aparecer en NIS2, ENS, ISO 27001 e IA. La diferencia está en la obligación, el contexto y la evidencia esperada.
Seguridad de la información
Contexto, riesgo, controles, SoA, evidencia, auditoría y mejora continua. El marco para entender cómo se gobierna un SGSI más allá de su documentación.
Esquema Nacional de Seguridad
Categoría, principios básicos, requisitos mínimos, medidas, trazabilidad y evidencia técnica para sector público y proveedores dentro de alcance.
Gobierno del riesgo de ciberseguridad
Responsabilidad del órgano de dirección, medidas de gestión del riesgo, cadena de suministro, incidentes y supervisión.
Resiliencia operativa digital
Gobierno del riesgo TIC, incidentes, pruebas de resiliencia, TLPT, terceros TIC y registro de información para el sector financiero.
Inteligencia artificial
Inventario, clasificación, roles, alfabetización, impacto, ciclo de vida, proveedores, datos, riesgo y evidencia para sistemas de IA.
Continuidad y resiliencia
BIA, dependencias, MTPD, RTO, RPO, estrategias de continuidad, pruebas y capacidad de recuperación medida contra impacto real.
Gobierno, criterio y priorización
No es una norma. Es una forma de ejercer la función de seguridad cuando la organización necesita dirección, contexto y seguimiento sin añadir otra capa de ruido.
El mismo problema puede atravesar varios marcos.
La utilidad está en reconocer qué cambia de un marco a otro: lenguaje, obligación, alcance, propietario y evidencia.
Cada recorrido conecta cuatro formas de trabajar.
Leer es solo el principio. La idea es poder pasar del concepto a la evaluación, de la evaluación a la aplicación y de ahí al aprendizaje.
Artículos y comparativas para construir contexto.
Checklists y quiz para detectar dudas y brechas.
Herramientas para convertir conceptos en trabajo práctico.
Academia y guías para seguir un recorrido estructurado.
Guías CCN-STIC Serie 800
El ENS no termina en el Real Decreto. Las guías del CCN-CERT ayudan a interpretar y desplegar controles, procesos y capacidades de seguridad.
Explorar las guías →Marco general 801
Responsabilidades 802
Auditoría 803
Valoración 804
Medidas +7
Guías explicadas
La norma te dice qué espera.
El entorno decide cómo aterriza.
Elige un marco. Desde ahí, sigue el riesgo, el control y la evidencia.