Obtenemos doble acreditación para SandaS GRC: categoría alta del ENS e inclusión en el CPSTIC

Hemos consolidado nuestro posicionamiento en el ámbito de la Ciberseguridad con SandaS GRC, nuestra plataforma integral de gobernanza de la seguridad, gestión del riesgo y evaluación del cumplimiento normativo desarrollada por Govertis, parte de Telefónica Tech.

Nuestra herramienta ha sido recientemente incluida en el Catálogo de Productos y Servicios de Seguridad TIC del Centro Criptológico Nacional (CPSTIC), dentro de la categoría de Conformidad y Gobernanza de la Seguridad. Adicionalmente, hemos renovado la certificación en la categoría alta del Esquema Nacional de Seguridad (ENS), que ya existía para los procesos de provisión, mantenimiento y soporte de la propia plataforma.

Estos reconocimientos sitúan a SandaS GRC como una solución de referencia para las organizaciones que deben cumplir con los más altos estándares de seguridad, especialmente en el sector público, donde la contratación de soluciones certificadas es un requisito indispensable.

La plataforma ofrece una gestión integral y eficiente del riesgo y el cumplimiento normativo, adaptada a múltiples marcos regulatorios y alineada con los requerimientos más exigentes del ENS actualizado en 2022.

Entre las principales características de SandaS GRC destacan:

• Gestión integral del riesgo y cumplimiento en modo multinorma, con soporte para evaluar y automatizar la madurez frente al ENS en sus niveles bajo, medio y alto.
• Aplicación y verificación automática de los controles reforzados exigidos por la normativa, con justificación trazable y documentada para los controles no aplicables (N/A).
• Seguridad avanzada en almacenamiento y acceso a la información, alineada con las directrices y estándares internacionales de Telefónica Tech.
• Evaluación rigurosa de riesgos y controles basada en estándares internacionales y auditorías independientes.
• Módulos especializados en RGPD, continuidad de negocio y otros requerimientos críticos para la gestión de la seguridad.

La inclusión en el CPSTIC confirma que SandaS GRC ha superado un exhaustivo proceso de evaluación técnica y de seguridad por parte del CCN, lo que otorga confianza, calidad y cumplimiento normativo.

Esta doble certificación, la inclusión en el CPSTIC y la acreditación de la categoría alta del ENS, posiciona a SandaS GRC como la única solución privada que cumple ambos requisitos dentro de la familia de servicios 'Análisis y Gestión de Riesgos', integrada en la categoría 'Conformidad y Gobernanza de la Seguridad' del catálogo del CPSTIC. Esta distinción diferencia nuestra solución del resto del mercado.

Con esta certificación reforzamos nuestro compromiso de ofrecer soluciones robustas e innovadoras que aseguren la protección y la gestión eficiente de los sistemas de información de nuestros clientes.