O Centro Criptolóxico Nacional (CCN) ha desarrollado el Entorno de Validación del Esquema Nacional de Seguridad ( EVENS ), un espacio colaborativo en el que se integran todos los recursos disponibles hasta la fecha relacionada con el ENS (Información, Herramientas, Desarrollos, Guías, Noticias, Normativa, Entidades, Cultura de Ciberseguridad, etc.).
EVENS, vai máis aló dunha simple plataforma e manexa, trata e explota a información xerada, creando coñecemento sobre o ENS a través da análise de datos existentes. É, ademais, unha contorna viva en constante actualización que inclúe información da actualidade do momento. Todo iso dunha forma moi visual e intuitiva.
Coa posta en marcha de EVENS, perséguese cumprir os seguintes obxectivos:
- Medir o Estado de seguridade a través de un cadro de mandos que sirva para a gobernación da ciberseguridade do sector público ao permitir obter información, analizar datos, extraer conclusións e tomar decisións estratéxicas mediante do Módulo de Intelixencia de INÉS .
- Capacitar no ENS e achegar coñecemento: Proceso de Conformidade, Procedemento de Adecuación, Declaración de Aplicabilidade-Perfiles de Cumprimento Específicos, Análise de Riscos, Avaliación de Impacto, Auditorías Internas, Métricas (INES), Revisión e Vixilancia continua do Estado de Seguridade dos Sistemas.
- Dispor dunha plataforma que proporcione información visual sobre o Proceso de Adecuación ao ENS para a Obtención da Conformidade e facilitar a Elaboración do Plan de Adecuación mediante un proceso guiado.
- Dar publicidade e relacionar a todos os actores que interveñen no ENS: Entidades de Certificación, Sector Público Certificado, Empresas Certificadas, Consello de Certificación do ENS ( CoCENS ), etc.
- Dispor de unha contorna colaborativa desde onde non só se ofrece acceso aos recursos desenvolvidos polo CCN, senón tamén ás ferramentas doutros organismos.
- Proporcionar unha vía de entrada común a toda a documentación elaborada e relacionada co ENS: Informes do Estado de Seguridade, normativa, ITS, Guías Serie 800 (ENS), outros documentos, etc.
- Cultura de Ciberseguridade relacionada, particularmente sobre capacitación, formación, avances, novidades e encontros do ENS.