Se encuentra disponible en el portal del CCN-CERT
, una nueva versión de la herramienta de análisis de riesgos PILAR. Se trata de la versión 7.1.1 que incluye un módulo de cumplimiento que permite a los organismos del sector público verificar los requisitos establecidos en el Reglamento Europeo de Protección de Datos (RGPD), facilitando la gestión normativa tanto del Reglamento como del Esquema Nacional de Seguridad (ENS) .
Otras de las novedades de la nueva versión es la posibilidad de definir escenarios de riesgo y los controles de seguimiento (acciones de seguridad) y un modo mixto de dominios con dependencia.
PILAR es una herramienta de análisis y gestión de riesgos siguiendo la metodología Magerit (Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información) y está desarrollada y financiada parcialmente por el CCN. Se actualizan periódicamente y existen diversas variantes:
- PILAR: versión íntegra de la herramienta.
- PILAR Basic: versión sencilla para Pymes y Administración Local.
- μPILAR: versión de PILAR reducida, destinada a la realización de análisis de riesgos muy rápidos.
- RMAT (Risk Management Additional Tools) Personalización de herramientas.
