Ayudando al NHS de Escocia a cumplir con los requisitos de seguridad cibernética
Entramos en colaboración con el NHS Scotland para ofrecer pruebas de penetración aprobadas por el NCSC CHECK, estableciendo un marco unificado que garantizaba la conformidad en materia de ciberseguridad coherente en todas las juntas nacionales.
Desafío
NHS Education for Scotland (NES) y otros consejos de salud nacionales necesitaban un proceso unificado y eficiente para contratar servicios de pruebas de penetración con el fin de cumplir con los altos estándares de seguridad cibernética en toda Escocia.
Enfoque
Realizamos pruebas de penetración aprobadas por NCSC en las juntas nacionales del NHS, estableciendo un marco unificado y un informe coherente para todos los proyectos.
Resultados
El marco proporcionó pruebas de seguridad básicas consistentes, redujo la complejidad de la adquisición y mejoró la postura de ciberseguridad de los consejos de salud del NHS de Escocia.
La atención sanitaria está experimentando una transformación digital y el NHS en Escocia no es una excepción. Esta transformación ha permitido al NHS ofrecer mejores servicios a sus pacientes y usuarios en línea, manteniendo al mismo tiempo los más altos niveles de seguridad de los datos y el sistema.
Debido a la gran cantidad de datos personales sensibles que contiene, el NHS es un objetivo atractivo para los actores maliciosos. Esto, junto con garantizar el cumplimiento de los requisitos regulatorios, significa que la seguridad informática es una prioridad fundamental y las juntas nacionales del NHS en Escocia recurrieron a Resillion para apoyarlas.
Desafío: Cumplir con la seguridad cibernética en la atención sanitaria
NHS Education for Scotland (NES), con sede en Edimburgo, es una junta sanitaria especial encargada del desarrollo y la prestación de servicios educativos para quienes trabajan para el NHS de Escocia, el sector de la salud y la atención social y otros organismos públicos. NES atiende toda Escocia y sus juntas especiales, lo que significa que es imprescindible que gestione de manera eficaz la ciberseguridad y que los recursos estén disponibles para sus usuarios cuando lo necesiten. Debido a la dependencia de NES de los servicios digitales para sus operaciones diarias, siempre ha estado consciente de su postura de ciberseguridad y ha sido pionera en incorporar esta cultura de seguridad en todas las partes del NHS de Escocia.
La relación de Resillion con las juntas nacionales de salud de Escocia comenzó en 2013. Sin embargo, tras el crecimiento de la actividad ad hoc, NES decidió publicar un concurso para un contrato único de tres años para apoyar a todas las juntas nacionales de salud de Escocia en sus requisitos de pruebas de penetración según los estándares NCSC CHECK. Se trató de un concurso abierto al mercado, innovador en su enfoque, ya que reunió por primera vez a las siete juntas nacionales para la adquisición de servicios de ciberseguridad. Este marco ofrece tres beneficios claros:
- estandarizar la prueba cibernética en las juntas nacionales del NHS de Escocia para garantizar un nivel básico de seguridad para todas ellas.
- Ahorra tiempo y mejora la eficiencia al eliminar la necesidad de licitar para cada encargo puntual.
- garantizar el mejor valor para el presupuesto público.
Nuestro enfoque: Proporcionar servicios de pruebas de penetración estandarizados
Resillion trabajó con los Consejos Nacionales del NHS para ofrecer servicios de pruebas de penetración de acuerdo con los estándares NCSC CHECK. Realizamos evaluaciones exhaustivas en redes, aplicaciones e infraestructura. Nuestro equipo estableció un marco de pruebas unificado, coordinó los compromisos con todos los Consejos Nacionales y garantizó la presentación de informes coherentes y la orientación para la solución de problemas.
Resultados: Mayor resiliencia cibernética y cumplimiento sostenible
Los beneficios del contrato se han materializado en gran medida; se ha convertido en un contrato modelo en cuanto al valor que ha aportado al cumplir sus objetivos originales, pero también al promover la ciberseguridad dentro de las organizaciones del NHS escocés en general.
Resillion ha aportado un valor único gracias a sus elevados niveles de compromiso con el contrato y ha ayudado a los consejos de los servicios de salud del país a llevar a cabo su agenda de transformación digital.
Gracias al marco, NES ha observado un aumento en los servicios de aseguramiento técnico en las juntas especiales, lo que significa que están poniendo mayor énfasis y importancia en la ciberseguridad.
Un marco de proveedores único era una idea que nos pasamos por la cabeza durante un tiempo, pero no estábamos seguros de cómo funcionaría a largo plazo. La colaboración con Resillion ha simplificado el proceso de adquisición, liberando tiempo para que podamos concentrarnos en el trabajo que tenemos por delante. Resillion siempre cumple con lo que dice y a los más altos estándares. Nos ha encantado trabajar juntos hasta ahora y esperamos continuar esta colaboración en el futuro.
