accesskey_mod_content

PILAR, a solución de análise e xestión do CCN, adaptada ao novo ENS

  • Escoitar
  • Copiar
  • Imprimir PDF
  • Compartir

"Noticia dispoñible unicamente con fins históricos e de hemeroteca. A información e ligazóns mostradas correspóndense cos que estaban operativos á data da súa publicación. Non se garante que continúen activos actualmente".

05 setembro 2022

Xa está dispoñible no seu portal web a versión 2022 da solución PILAR, que conta cun módulo de cumprimento do Esquema Nacional de Seguridade.

A versión 2022 da solución PILAR(Abre en nova xanela) de análise e xestión de riscos, xa está dispoñible para a súa descarga no seu portal web e foi actualizada cun módulo de cumprimento do ENS, co obxectivo de adecuarse ao novo marco normativo que rexe o Real Decreto 311/2022 do 3 de maio, polo que se regula o novo Esquema Nacional de Seguridade.(Abre en nova xanela)

Con este módulo de cumprimento co ENS contribúese á adecuación desta solución de análise de riscos aos novos requisitos. Unha vez que se analizan as dimensións de seguridade, o seguinte paso é unha Avaliación de Riscos, unha Declaración de Aplicabilidade (as medidas que se deberán ter en conta) e o Perfil de Cumprimento que especificará a configuración de seguridade das medidas incluídas na Declaración de Aplicabilidade.

A solución PILAR(Abre en nova xanela) contribúe a esta adecuación mediante a análise de riscos adaptado ao nivel de conformidade co ENS, segundo despréndese do Perfil de cumprimento específico. Así, as categorías definidas son a básica, media e alta.

PILAR está formada por un conxunto de ferramentas de análises e xestión de riscos seguindo a metodoloxía Magerit (Metodoloxía de Análise e Xestión de Riscos dos Sistemas de Información) e está desenvolvida e financiada parcialmente polo CCN. Actualízase periodicamente e existen diversas variantes:

  • PILAR: versión íntegra da ferramenta.
  • PILAR Basic: versión sinxela para Pemes e Administración Local.
  • μPILAR: versión de PILAR reducida, destinada á realización de análise de riscos moi rápidos.
  • RMAT (Risk Management Additional Tools) Personalización de ferramentas.

Esta ferramenta gratuíta está traducida a oito idiomas e é utilizada por máis de 500 organismos públicos.

Fonte orixinal da noticia(Abre en nova xanela)

  • Seguridade e Protección de Datos