Qué incluye
Un Plan de adecuación suele reunir la categorización de los sistemas incluidos, la política de seguridad, el análisis de riesgos, la Declaración de Aplicabilidad con las medidas que aplican, las insuficiencias detectadas respecto a esas medidas y un plan de mejora con acciones, responsables y plazos.
Por qué importa
Convierte el ENS de una lista de requisitos en un proyecto con una secuencia clara. También es el documento que muestra a la dirección, a los clientes y a los auditores en qué punto está la organización y cuándo prevé cumplir.
Plan de adecuación frente a análisis de brechas
El análisis de brechas es una parte del plan: identifica lo que falta. El Plan de adecuación añade el análisis de riesgos, las decisiones sobre qué medidas aplican y la hoja de ruta para cerrar las brechas.
Guía de referencia
La guía CCN-STIC 806 explica cómo elaborarlo.
