Mise en conformité ENS
Catégorisation, analyse des risques, déclaration d'applicabilité, politique et règles, et accompagnement jusqu'à l'audit de certification.
Mise en conformité ENS
Cybersécurité
Cybersécurité pour les administrations publiques
La sécurité fait partie de tout ce que nous développons : nous travaillons dans un système certifié au titre du Schéma national de sécurité espagnol, catégorie MOYENNE, et ISO/IEC 27001. Nous mettons cette même expérience au service de votre organisation pour la mettre en conformité avec l'ENS.
- ENS catégorie MOYENNE
- ISO/IEC 27001
- CNA CVE · INCIBE
Ce que nous faisons
La sécurité dans les logiciels que nous livrons et dans votre organisation
Nous l'appliquons d'abord à notre propre travail, dans le développement de logiciels sur mesure et dans nos solutions pour le secteur public ; ensuite, nous vous aidons à la respecter dans votre organisation.
ISO/IEC 27001:2022
Mise en œuvre du système de management de la sécurité de l'information, intégré à l'ENS pour éviter de dupliquer analyses et documentation.
Mise en œuvre de l'ISO 27001
Développement sécurisé
Comment nous protégeons les logiciels que nous développons : analyse statique, analyse des dépendances et tests dynamiques à chaque modification.
Développement logiciel sécurisé
Autorité CNA de CVE
Nous gérons et publions avec un identifiant CVE les vulnérabilités de nos produits, sous la supervision de l'INCIBE.
Autorité de numérotation CVEPourquoi ATISoluciones
Certifiés dans ce que nous vous proposons
ENS MOYENNE et ISO/IEC 27001 depuis 2020
Pour les systèmes qui servent au développement et à la maintenance d'applications informatiques.
Une équipe technique interne
Nous développons des logiciels et de l'électronique : nous connaissons de l'intérieur les mesures techniques de l'ENS.
Transparence sur les vulnérabilités
En tant que CNA de CVE, nous prévenons les clients concernés et publions les vulnérabilités corrigées.
Méthodologie
Comment nous menons un projet de sécurité
-
Diagnostic
Périmètre, catégorie des systèmes et écart par rapport à l'ENS ou à la norme.
-
Analyse des risques
Actifs, menaces et mesures de protection, avec un plan de traitement priorisé.
-
Déploiement
Politique, règles, mesures techniques et preuves pour l'audit.
-
Audit et amélioration
Accompagnement face à l'organisme certificateur, actions correctives et suivi.
Secteurs
Pour le secteur public et ses fournisseurs
Mairies et conseils provinciaux
Administration électronique, registre de population, fiscalité ou accueil des citoyens : des services qui doivent respecter l'ENS et le démontrer.
Universités et santé
Universités publiques et services de santé, avec de nombreux systèmes à catégoriser et des données particulièrement protégées.
Fondations et organismes publics
Fondations, consortiums et entreprises du secteur public, également inclus dans le champ d'application de l'ENS.
Entreprises fournisseurs
Entreprises qui fournissent des services au secteur public et ont besoin de la conformité à l'ENS pour répondre aux appels d'offres.
Questions fréquentes
La cybersécurité avec ATISoluciones
Quels services de cybersécurité ATISoluciones propose-t-elle ?
La mise en conformité avec le Schéma national de sécurité espagnol, la mise en œuvre de l'ISO/IEC 27001 et son intégration à l'ENS, et le développement de logiciels sécurisés. En outre, en tant qu'autorité de numérotation CVE, nous gérons les vulnérabilités de nos propres produits.
Les logiciels que vous développez sont-ils conformes à l'ENS ?
Nous les développons et les maintenons dans un système certifié ENS catégorie MOYENNE et ISO/IEC 27001, avec des analyses de sécurité automatiques à chaque modification. Vous trouverez le détail dans développement sécurisé.
Délivrez-vous le certificat de conformité à l'ENS ?
Non. Le certificat est délivré par un organisme de certification accrédité à l'issue de son audit. Nous mettons votre organisation en conformité, déployons les mesures et vous accompagnons jusqu'à cet audit et au-delà.
Pouvez-vous travailler avec de petites entités ?
Oui. Nous dimensionnons le projet en fonction de la catégorie des systèmes et de la taille de l'entité, afin qu'une petite commune n'ait pas à assumer un travail pensé pour une grande administration.
Vous devez respecter l'ENS ou l'ISO/IEC 27001 ?
Exposez-nous votre situation et nous vous indiquerons par où commencer, avec une proposition adaptée à votre organisation.
