Resumen de Certificación en el Esquema Nacional de Seguridad de la Universidad de Valencia (UV): 5 años de madurez y un cambio cultural exitoso
Fuensanta Domenech, Julio Martí, Rafael Vidal
Impulsado por el Servicio de Informática, e involucrando a todos los actores relevantes desde la Universidad, se ha conseguido mejorar la gestión de la seguridad, incrementando los niveles inicialmente establecidos hasta conseguir su certificación por el Esquema Nacional de Seguridad (ENS). El entorno universitario plantea retos especiales y entornos especialmente críticos: automatrícula, expedición de títulos, gestión de actas, etc. La automatización de la seguridad ha sido clave, empleando herramientas como SonarQube para el ciclo de desarrollo, GConsulting para la gestión de riesgos y seguimiento, herramientas de gestión de incidencias y base de datos del conocimiento, Kali Linux para análisis de vulnerabilidades... En este artículo recorremos el camino y los puntos clave que pueden ayudar a otras organizaciones a culminar con éxito su certificación.
