ENS-Konformität
Kategorisierung, Risikoanalyse, Anwendbarkeitserklärung, Richtlinie und Regelwerk sowie Begleitung bis zum Zertifizierungsaudit.
ENS-Konformität
Cybersicherheit
Cybersicherheit für die öffentliche Verwaltung
Sicherheit ist Teil von allem, was wir entwickeln: Wir arbeiten in einem nach dem Nationalen Sicherheitsschema (ENS) Kategorie MITTEL und nach ISO/IEC 27001 zertifizierten System. Diese Erfahrung stellen wir Ihrer Organisation für die ENS-Umsetzung zur Verfügung.
- ENS Kategorie MITTEL
- ISO/IEC 27001
- CVE-CNA · INCIBE
Leistungen
Sicherheit in der Software, die wir liefern, und in Ihrer Organisation
Zuerst wenden wir sie auf unsere eigene Arbeit an – in der Entwicklung von Individualsoftware und in unseren Lösungen für die öffentliche Verwaltung; danach helfen wir Ihnen, sie in Ihrer Organisation umzusetzen.
ISO/IEC 27001:2022
Einführung des Informationssicherheits-Managementsystems, integriert mit dem ENS, um Analysen und Dokumentation nicht doppelt zu erstellen.
ISO-27001-Einführung
Sichere Softwareentwicklung
Wie wir die von uns entwickelte Software schützen: statische Analyse, Abhängigkeitsanalyse und dynamische Tests bei jeder Änderung.
Sichere Softwareentwicklung
CVE-Autorität (CNA)
Wir verwalten die Schwachstellen unserer Produkte und veröffentlichen sie mit CVE-Kennung, unter Aufsicht von INCIBE.
CVE Numbering AuthorityWarum ATISoluciones
Zertifiziert in dem, was wir Ihnen vorschlagen
ENS MITTEL und ISO/IEC 27001 seit 2020
Für die Systeme, die die Entwicklung und Wartung von Softwareanwendungen unterstützen.
Eigenes Technikteam
Wir entwickeln Software und Elektronik: Die technischen Maßnahmen des ENS kennen wir von innen.
Transparenz bei Schwachstellen
Als CVE-CNA benachrichtigen wir betroffene Kunden und veröffentlichen behobene Schwachstellen.
Methodik
So läuft ein Sicherheitsprojekt bei uns ab
-
Diagnose
Geltungsbereich, Kategorie der Systeme und Abstand zum ENS oder zur Norm.
-
Risikoanalyse
Assets, Bedrohungen und Schutzmaßnahmen, mit einem priorisierten Behandlungsplan.
-
Einführung
Richtlinie, Regelwerk, technische Maßnahmen und Nachweise für das Audit.
-
Audit und Verbesserung
Begleitung gegenüber der Zertifizierungsstelle, Korrekturmaßnahmen und Nachverfolgung.
Branchen
Für den öffentlichen Sektor und seine Lieferanten
Gemeinden und Provinzverwaltungen
Elektronischer Amtssitz, Einwohnermelderegister, Steuern oder Bürgerservice: Dienste, die das ENS erfüllen und dies nachweisen müssen.
Universitäten und Gesundheitswesen
Öffentliche Universitäten und Gesundheitsdienste mit vielen zu kategorisierenden Systemen und besonders geschützten Daten.
Stiftungen und öffentliche Stellen
Stiftungen, Konsortien und Unternehmen des öffentlichen Sektors, die ebenfalls in den Anwendungsbereich des ENS fallen.
Lieferanten
Unternehmen, die Dienste für die öffentliche Verwaltung erbringen und für Ausschreibungen die ENS-Konformität benötigen.
Häufige Fragen
Cybersicherheit mit ATISoluciones
Welche Cybersicherheitsleistungen bietet ATISoluciones an?
Umsetzung des Nationalen Sicherheitsschemas, Einführung von ISO/IEC 27001 und deren Integration mit dem ENS sowie Entwicklung sicherer Software. Außerdem verwalten wir als CVE Numbering Authority die Schwachstellen unserer eigenen Produkte.
Erfüllt die von Ihnen entwickelte Software das ENS?
Wir entwickeln und warten sie in einem nach ENS Kategorie MITTEL und ISO/IEC 27001 zertifizierten System, mit automatischen Sicherheitsanalysen bei jeder Änderung. Details finden Sie unter sichere Entwicklung.
Stellen Sie das ENS-Konformitätszertifikat aus?
Nein. Das Zertifikat stellt eine akkreditierte Zertifizierungsstelle nach ihrem Audit aus. Wir bereiten Ihre Organisation vor, setzen die Maßnahmen um und begleiten Sie bis zu diesem Audit und darüber hinaus.
Arbeiten Sie auch mit kleinen Einrichtungen?
Ja. Wir dimensionieren das Projekt nach der Kategorie der Systeme und der Größe der Einrichtung, damit eine kleine Gemeinde keinen Aufwand trägt, der für eine große Verwaltung gedacht ist.
Müssen Sie das ENS oder ISO/IEC 27001 erfüllen?
Schildern Sie uns Ihren Fall, und wir sagen Ihnen, wo Sie anfangen sollten – mit einem auf Ihre Organisation zugeschnittenen Angebot.
