La serie 800
Las guías más relevantes para las empresas son las de la serie 800, dedicada al ENS. Algunas de las más usadas son la CCN-STIC 803 (cómo valorar los sistemas y fijar su categoría), 804 (cómo implantar cada medida), 806 (Plan de adecuación), 808 (verificación del cumplimiento), 809 (declaración y certificación de conformidad), 817 (gestión de ciberincidentes) y 825 (cómo aprovechar una certificación ISO 27001 en un proyecto ENS).
Cómo se usan
El ENS, recogido en el Real Decreto 311/2022, define qué hay que hacer. Las guías CCN-STIC explican cómo. Los auditores las usan como referencia, así que seguirlas hace la auditoría más previsible.
Otras series
Otras series cubren políticas, procedimientos y guías técnicas de bastionado para productos y sistemas operativos concretos.
Dónde encontrarlas
El CCN publica las guías en el portal del CCN-CERT, algunas de acceso público y otras restringidas al sector público.
