Este servicio puede desglosarse en los siguientes puntos clave:
Apoyamos a las organizaciones en el proceso de preparación para la certificación del Esquema Nacional de Seguridad (ENS). Realizamos diagnósticos de situación, definimos planes de adaptación y acompañamos en el asesoramiento e implementación de políticas, procedimientos y controles necesarios para alcanzar el nivel de cumplimiento requerido.
DesideDatum actúa como socio de asesoramiento durante todo el proceso de preparación para la certificación.
Definimos e implantamos modelos de seguridad del dato alineados con las buenas prácticas del Data Management Body of Knowledge (DAMA). Este modelo establece políticas, responsabilidades y mecanismos de control para garantizar la protección de la información a lo largo de todo su ciclo de vida.
Diseñamos modelos de clasificación de datos que permiten identificar los niveles de sensibilidad y criticidad de la información. A partir de esta clasificación se definen las políticas y controles necesarios para asegurar su protección.
Definimos modelos de control de acceso a los datos basados en roles y necesidades de negocio, asegurando un equilibrio adecuado entre accesibilidad y protección.
Asimismo, ayudamos a identificar y gestionar los riesgos asociados al uso, almacenamiento y compartición de datos, definiendo medidas de mitigación que refuercen la seguridad de la información.
