Valencia, España
Desde 2019, y con el foco puesto en la privacidad y la protección de datos, la Sindicatura de Comptes de la Comunitat Valenciana ha aplicado diversas metodologías para, en el marco de su Plan Estratégico, alcanzar la certificación integral de nivel Medio del Esquema Nacional de Seguridad para todos sus sistemas de información. Algo que hubiera sido imposible de realizar sin una correcta planificación de acciones y uso de marcos de referencia para alinear todas las iniciativas hacia ese logro, y sin el impulso y apoyo de la Alta Dirección. En este artículo, resumimos el proceso y los principales consejos para las organizaciones que se encuentren en ese trance.
Since 2019, and focused on privacy and data protection, the Valencian Community Accounts Authority has applied various methodologies to, as part of its Strategic Plan, achieve the comprehensive National Security Framework Medium-level certification for all its information systems. Something that would have been impossible to perform without properly planning actions and the use of reference frameworks to align all initiatives towards this achievement, and without the impetus and the support of senior management. In this article, we summarize the process and the key tips for organizations in that trance.