Certificación en el Esquema Nacional de Seguridad de la Universidad de Valencia (UV): 5 años de madurez y un cambio cultural exitoso

• Fuensanta Domenech ^[1] ; Julio Martí ^[1] ; Rafael Vidal
  1. [1] Universitat de València

     Universitat de València

     Valencia, España

     
• Localización: Revista SIC: ciberseguridad, seguridad de la información y privacidad, ISSN 1136-0623, Vol. 28, Nº. 133 (Febrero 2019), 2019 (Ejemplar dedicado a: Ciberataques: la imaginación al poder. Amenzas en 2019), págs. 90-92
• Idioma: español
• Enlaces
  • Texto Completo Ejemplar
• Resumen

  • Impulsado por el Servicio de Informática, e involucrando a todos los actores relevantes desde la Universidad, se ha conseguido mejorar la gestión de la seguridad, incrementando los niveles inicialmente establecidos hasta conseguir su certificación por el Esquema Nacional de Seguridad (ENS). El entorno universitario plantea retos especiales y entornos especialmente críticos: automatrícula, expedición de títulos, gestión de actas, etc. La automatización de la seguridad ha sido clave, empleando herramientas como SonarQube para el ciclo de desarrollo, GConsulting para la gestión de riesgos y seguimiento, herramientas de gestión de incidencias y base de datos del conocimiento, Kali Linux para análisis de vulnerabilidades... En este artículo recorremos el camino y los puntos clave que pueden ayudar a otras organizaciones a culminar con éxito su certificación.