Pla adequació esquema nacional de seguretat en un ajuntament

Abstract

Aquest treball fi de màster descriu els objectius, l'abast, planificació i resultats d'un projecte d'adequació d'un ajuntament a l'Esquema Nacional de Seguretat. El capítol 1 es justifica la necessitat de d'assegurar la informació i serveis d'un Ajuntament, i es fa una introducció al Esquema Nacional de Segureta (ENS). El capítol 2 es fa una comparativa de similituds i diferències entre l'ENS i la ISO27001, i la possible adaptació de l'Ajuntament a les dues normatives aprofitant l'esforç realitzat dins del pla d'adequació. El capítol 3 es descriu l'Ajuntament d'estudi, la seva activitat i es realitza un anàlisi diferencial amb l'ENS i la ISO27001 per tal de trobar les mancances. El capítol 4 es dedica a presentar el sistema documental que suportarà tota la normativa del SGSI, així com el redactat de la política de seguretat, indicadors de gestió i la declaració d'aplicabilitat (entre d'altres). El capítol 5 trobem una anàlisi de riscos molt detallat amb l'eina PILAR, que ens mostrarà el grau d'exposició dels actius identificats del nostre ajuntament. Com a resultat d'aquest anàlisi, es proposen uns projectes de millora al capítol 6 que hauran de millorar la seguretat. Finalment, es presentarà a la part final possibles línies de treball posteriors a aquest TFM.

This final master's thesis describes the objectives, scope, planning and results of a project to adapt a city council to the National Security Scheme. Chapter 1 justifies the need to ensure the information and services of a City Council, and makes an introduction to the National Security Scheme (ENS). Chapter 2 makes a comparison of similarities and differences between the ENS and ISO27001, and the possible adaptation of the City Council to the two regulations taking advantage of the effort made within the adaptation plan. Chapter 3 describes the study City Council, its activity and carries out a differential analysis with the ENS and ISO27001 in order to find the shortcomings. Chapter 4 is dedicated to presenting the document system that will support all ISMS regulations, as well as the wording of the security policy, management indicators and the declaration of applicability (among others). In Chapter 5 we find a very detailed risk analysis with the PILAR tool, which will show us the degree of exposure of the identified assets of our city council. As a result of this analysis, in Chapter 6 some improvement projects are proposed that will need to improve security. Finally, possible lines of work after this TFM will be presented at the end.

Este trabajo fino de máster describe los objetivos, el alcance, planificación y resultados de un proyecto de adecuación de un ayuntamiento al Esquema Nacional de Seguridad. El capítulo 1 se justifica la necesidad de de asegurar la información y servicios de un Ayuntamiento, y se hace una introducción al Esquema Nacional de Segureta (ENTE). El capítulo 2 se hace una comparativa de similitudes y diferencias entre el ENTE y la ISO27001, y la posible adaptación del Ayuntamiento a las dos normativas aprovechando el esfuerzo realizado dentro del plan de adecuación. El capítulo 3 se describe el Ayuntamiento de estudio, su actividad y se realiza un análisis diferencial con el ENTE y la ISO27001 para encontrar las carencias. El capítulo 4 se dedica a presentar el sistema documental que soportará toda la normativa del SGSI, así como el redactado de la política de seguridad, indicadores de gestión y la declaración de aplicabilidad (entre otros). El capítulo 5 encontramos un análisis de riesgos muy detallado con la herramienta PILAR, que nos mostrará el grado de exposición de los activos identificados de nuestro ayuntamiento. Como resultado de este análisis, se proponen unos proyectos de mejora al capítulo 6 que tendrán que mejorar la seguridad. Finalmente, se presentará a la parte final posibles líneas de trabajo posteriores a este TFM.