Cómo el Colegio Oficial de la Psicología de Madrid impulsó el proyecto PsiCE con una infraestructura cloud segura, escalable y preparada para cumplir con el Esquema Nacional de Seguridad en categoría Alta.
El reto: desarrollar un proyecto digital con las máximas garantías de seguridad
El Colegio Oficial de la Psicología de Madrid necesitaba desplegar la infraestructura tecnológica necesaria para PsiCE, Psicología basada en la Evidencia en Contextos Educativos, un proyecto orientado a generar evidencia científica sobre programas desarrollados en centros educativos y su impacto en el bienestar de adolescentes y jóvenes.
El proyecto requería una infraestructura capaz de responder a sus necesidades de crecimiento, pero también a un requisito especialmente exigente: adecuarse al nivel Alto del Esquema Nacional de Seguridad (ENS).
La organización necesitaba, por tanto, combinar tres prioridades:
- Seguridad para proteger la información y los servicios.
- Cumplimiento normativo frente a los requisitos del ENS.
- Escalabilidad y flexibilidad para acompañar la evolución del proyecto.
La respuesta pasó por trasladar el entorno a la nube pública de Amazon Web Services (AWS) y diseñar una arquitectura preparada para abordar estos requisitos desde el propio planteamiento tecnológico.
La solución: una arquitectura AWS diseñada para el ENS Alto
Unikal abordó el proyecto desde una perspectiva integral de cloud, seguridad y cumplimiento, diseñando una arquitectura AWS que incorporaba diferentes servicios de seguridad de la plataforma.
El objetivo no era únicamente llevar el proyecto a la nube, sino construir un entorno en el que la seguridad y el cumplimiento formaran parte de la propia arquitectura.
Una infraestructura cloud preparada para crecer
AWS permitió disponer de una infraestructura flexible y escalable, capaz de adaptarse a las necesidades del proyecto PsiCE y de acompañar su evolución.
Seguridad integrada en la arquitectura
Se incorporaron diferentes servicios de seguridad de AWS para establecer mecanismos de protección y control sobre el entorno cloud.
Cumplimiento del ENS Alto
Uno de los principales objetivos del proyecto era garantizar que la arquitectura cumpliera los requisitos correspondientes a la categoría Alta del Esquema Nacional de Seguridad.
Automatización de la verificación
Los servicios y herramientas utilizados permitieron automatizar parte de las labores de comprobación del cumplimiento, facilitando la identificación de posibles no conformidades y simplificando el proceso de revisión.
El proceso: de la necesidad de cumplimiento a una arquitectura cloud segura
El proyecto se planteó siguiendo un enfoque progresivo:
01. Entender el requisito
El punto de partida era claro: el entorno tecnológico debía responder a los requerimientos de seguridad asociados al ENS Alto.
02. Diseñar la arquitectura
Se definió una arquitectura sobre AWS incorporando los servicios necesarios para abordar seguridad, protección y cumplimiento.
03. Integrar los mecanismos de seguridad
La seguridad se incorporó directamente al entorno cloud, evitando tratar el cumplimiento como una actuación aislada al final del proyecto.
04. Automatizar la comprobación
Se utilizaron servicios de AWS y herramientas de verificación para evaluar la configuración del entorno, detectar posibles desviaciones y facilitar su corrección.
05. Mantener el control
El enfoque permite realizar comprobaciones sobre el entorno y disponer de mayor visibilidad sobre su estado de cumplimiento a medida que el proyecto evoluciona.
El resultado: un entorno cloud seguro, escalable y preparado para el ENS Alto
El proyecto permitió al Colegio Oficial de la Psicología de Madrid disponer de una infraestructura AWS preparada para las exigencias de seguridad del proyecto PsiCE y alineada con los requisitos del Esquema Nacional de Seguridad en categoría Alta.
- Seguridad: Una arquitectura cloud diseñada incorporando diferentes mecanismos de protección y control.
- Cumplimiento: Un entorno preparado para responder a los requisitos asociados al ENS Alto.
- Automatización: Mayor agilidad en las tareas de comprobación y verificación del cumplimiento.
- Escalabilidad: Una infraestructura cloud preparada para acompañar la evolución de un proyecto con necesidades crecientes.
Cuando seguridad y cloud forman parte de la misma estrategia
Este caso demuestra que la migración o despliegue de un proyecto en la nube no tiene por qué plantearse de forma independiente a la seguridad y al cumplimiento normativo.
Diseñar correctamente la arquitectura desde el inicio permite convertir requisitos como el ENS Alto en un elemento integrado dentro de la estrategia tecnológica.
La combinación de AWS, arquitectura cloud, seguridad y conocimiento especializado del ENS permite construir entornos preparados para organizaciones que necesitan avanzar en digitalización sin renunciar al control y al cumplimiento.
¿Necesitas adaptar tu entorno cloud al ENS Alto?
En Unikal te ayudamos a diseñar, desplegar y evolucionar entornos cloud seguros y preparados para los requisitos de cumplimiento de tu organización.
Descubre cómo podemos ayudarte a llevar tu entorno AWS al siguiente nivel de seguridad y cumplimiento.
