Las guías de aplicación las podemos encontrar en https://www.ccn-cert.cni.es/publico/seccion-ens/guias/index.html

El listado de todas las guías https://www.ccn-cert.cni.es/publico/seriesCCN-STIC/series/Indice_series_CCN-STIC.pdf

La adecuación consta de los siguientes pasos https://www.ccn-cert.cni.es/ens/adecuacion.html

1. Preparar y aprobar la política de seguridad
2. Definir roles y asignar personas
3. Valorar/Categorizar el sistemas
4. Realizar análisis de Riesgos
5. Preparar y aprobar la declaración de aplicabilidad
6. Implementar y monitorizar el sistema
7. Auditar
8. Mejorar la seguridad

• https://www.ccn-cert.cni.es/series-ccn-stic/800-guia-esquema-nacional-de-seguridad/518-ccn-stic-808-verificacion-del-cumplimiento-de-las-medidas-en-el-ens-borrador/file.html
• Fichero excel con las verificaciones a realizar → https://www.ccn-cert.cni.es/series-ccn-stic/800-guia-esquema-nacional-de-seguridad/2404-ccn-stic-808-anexo-iii-verificacion-del-cumplimiento-del-ens/file.html

• http://www.criptored.upm.es/descarga/EstudioEsquemaNacionalSeguridadJosebaEnjuto.pdf