El Centre Criptològic Nacional
(CCN) ha desenvolupat el Entorn de Validació de l'Esquema Nacional de Seguretat ( EVENS ), un espai col·laboratiu en el qual s'integren tots els recursos disponibles fins avui relacionada amb l'ENS (Informació, Herramientas, Desarrollos, Guías, Notícies, Normativa, Entitats, Cultura de Ciberseguridad, etc.).
EVENS, va más allá de una simple plataforma y maneja, trata y explota la información generada, creando conocimiento sobre el ENS a través del análisis de datos existentes. Es, además, un entorno vivo en constante actualización que incluye información de la actualidad del momento. Todo ello de una forma muy visual e intuitiva.
Con la puesta en marcha de EVENS, se persigue cumplir los siguientes objetivos:
- Mesurar l'Estat de seguretat a través d'un quadre de comandaments que serveixi per a la governança de la ciberseguretat del sector públic en permetre obtenir informació, analitzar dades, extreure conclusions i prendre decisions estratègiques mitjançant del Mòdul d'Intel·ligència de INÉS .
- Capacitar en l'ENS i aportar coneixement: Procés de Conformitat, Procediment d'Adequació, Declaració d'Aplicabilitat-Perfilis de Compliment Específics, Anàlisi de Riscos, Evaluación de Impacto, Auditorías Internas, Métricas (INES), Revisión i Vigilància contínua de l'Estat de Seguretat dels Sistemes.
- Disponer de una plataforma que proporcione información visual sobre el Proceso de Adecuación al ENS para la Obtención de la Conformidad y facilitar la Elaboración del Plan de Adecuación mediante un proceso guiado.
- Donar publicitat i relacionar a tots els actors que intervenen en l'ENS: Entitats de Certificació, Sector Público Certificado, Empresas Certificadas, Consell de Certificació de l'ENS ( CoCENS ), etc.
- Disposar d'un entorn col·laboratiu des d'on no solament s'ofereix accés als recursos desenvolupats pel CCN, sinó també a les eines d'altres organismes.
- Proporcionar una via d'entrada comuna a tota la documentació elaborada i relacionada amb l'ENS: Informes de l'Estat de Seguretat, normativa, ITS, Guías Serie 800 (ENS), altres documents, etc.
- Cultura de Ciberseguretat relacionada, particularment sobre capacitació, formació, avanços, novetats i encontres de l'ENS.
