Adaptación a NIS2 en Santutxu
Abordamos NIS2 partiendo de Sistemas de Seguridad ya implantados, alineados con ISO 27001 y ENS, evitando planteamientos teóricos y enfoques sin base técnica
NIS2 incorpora exigencias directas en gobierno y responsabilidad que muchas entidades aún no han integrado en su operativa.
Acompañamos a las organizaciones en el análisis de su exposición a NIS2, identificando obligaciones previsibles y preparando su sistema de seguridad de cara a su futura transposición, sin sobredimensionar ni generar dependencias innecesarias
Prepararse para NIS2 exige algo más que esperar a la transposición
La directiva NIS2 no es una certificación ni un simple checklist; exige gobierno, gestión del riesgo y una base real de Seguridad de la Información
La normativa NIS2 introduce un cambio relevante en la gestión de la ciberseguridad y el riesgo, que deja de tratarse como un ámbito técnico aislado y pasa a asumirse como una responsabilidad de gobierno con obligaciones y supervisión regulatoria.
A pesar de que la directiva aún no se ha transpuesto en España, muchas organizaciones ya se enfrentan a decisiones clave: determinar si NIS2 les será de aplicación, en qué medida y qué base de seguridad deben desarrollar para no improvisar cuando sea exigible.
Por ese motivo hemos diseñado un servicio específico de preparación para NIS2, orientado a construir una base real de seguridad y gobierno, reutilizable y alineada con ISO 27001 y ENS, sin adelantar interpretaciones jurídicas ni sobredimensionar medidas
Este servicio está diseñado para
Este servicio de preparación para NIS2 se articula como un trabajo estructurado de análisis, gobierno y definición de hoja de ruta, independiente de la transposición nacional:
- Evaluar el alcance de NIS2 en la organización y en qué condiciones puede aplicar
- Identificar deficiencias de seguridad y gobierno relevantes en el contexto de NIS2
- Establecer una hoja de ruta realista y reutilizable
- Prepararse para la transposición con una base sólida, en lugar de partir desde cero
¿Qué entidades deben cumplir con NIS2 en Santutxu?
Aunque la directiva NIS2 aún no se ha transpuesto en España, hay contextos en los que anticiparse constituye una decisión responsable y estratégica
Organizaciones que previsiblemente estarán afectadas por NIS2
Empresas medianas y grandes pertenecientes a sectores esenciales o importantes que, por su actividad o dimensión, previsiblemente estarán sujetas al ámbito de aplicación de la Directiva
Proveedores relevantes en cadenas de suministro sujetas a regulación
Organizaciones que, sin estar directamente sujetas a NIS2, forman parte de la cadena de suministro de entidades reguladas y comienzan a recibir requisitos en seguridad, control y gobierno
Organizaciones sin una base sólida de seguridad
Organizaciones sin un sistema de seguridad formalizado que necesitan construir una base sólida antes de que NIS2 sea exigible, evitando decisiones prematuras o sobredimensionadas
Sistemas existentes que no cumplen con un enfoque regulatorio estructurado
Empresas que disponen de medidas técnicas parciales o enfoques reactivos que no abordan aspectos clave de NIS2 como el gobierno, las responsabilidades, la gestión del riesgo y las evidencias
¿Qué organizaciones estarán incluidas en el alcance de NIS2 en Santutxu?
La directiva NIS2 organiza a las entidades en distintas categorías según su criticidad, impacto y papel en sectores regulados. Esta clasificación condiciona el nivel de exigencia, supervisión y responsabilidades, y se definirá tras la transposición nacional
Entidades consideradas esenciales
Entidades cuya actividad es clave para la sociedad, la economía o la seguridad pública, y cuya interrupción supondría un impacto relevante
Este tipo de entidades estará sujeto a niveles más altos de exigencia en materia de seguridad, gobierno y supervisión.
Incluyen sectores como energía, transporte, sanidad, agua, infraestructuras digitales y operadores clave
Organizaciones de carácter importante
Empresas que forman parte de sectores regulados o estratégicos y que, aun no siendo críticas, desempeñan un papel relevante en el ecosistema económico y de servicios
El nivel de obligaciones es proporcional, pero mantiene un alto grado de exigencia en gestión del riesgo, medidas de seguridad y responsabilidades.
Ámbitos como industria, servicios digitales, proveedores tecnológicos, logística, plataformas y servicios B2B relevantes
ℹ️ La clasificación final y las obligaciones concretas se definirán tras la transposición nacional y el análisis de cada organización. Por ello, más que etiquetarse desde el inicio, es esencial construir una base sólida de seguridad y gobierno
Cómo preparamos a las organizaciones para NIS2
Un enfoque estructurado y progresivo basado en gobierno, riesgo y sistemas de seguridad reales
01 · Análisis del encaje y alcance de NIS2
Evaluamos la actividad, el tamaño y el contexto regulatorio de la organización para determinar si NIS2 puede resultar de aplicación y en qué términos generales. Identificamos escenarios previsibles, sin emitir conclusiones jurídicas cerradas antes de la transposición
02 · Evaluación de riesgos y modelo de gobierno
Analizamos la situación real en materia de seguridad y gobierno, abarcando responsabilidades, gestión del riesgo, controles existentes y capacidad de supervisión.
Este enfoque integra responsabilidades de dirección y gobierno, alineando seguridad, gestión del riesgo y toma de decisiones.
Este análisis establece una base válida para NIS2 y puede reutilizarse en ISO 27001 o ENS cuando tenga sentido
03 · Diseño de la hoja de ruta de NIS2
Diseñamos una hoja de ruta realista y priorizada, alineada con los requisitos previsibles de NIS2. El objetivo es construir una base sólida y proporcional, evitando soluciones prematuras o sobredimensionadas
04 · Preparación operativa y seguimiento
Acompañamos la implantación de las medidas priorizadas y la preparación del sistema de cara a su futura adaptación.
El trabajo desarrollado se mantiene y evoluciona cuando la transposición nacional defina obligaciones y plazos
Prepararse para NIS2 no es adelantarse a la ley, sino llegar con criterio cuando resulte exigible
Llegar a NIS2 con criterio, no con urgencias
Ventajas reales de prepararse para NIS2 antes de la transposición
Claridad sobre el impacto real de NIS2
La organización entiende el posible alcance de NIS2, en qué medida puede aplicarle y desde qué enfoque, evitando interpretaciones precipitadas o decisiones condicionadas por ruido normativo
Base real de seguridad y gobierno
Se desarrolla una base real de seguridad, gestión del riesgo y responsabilidades que no depende de la transposición y puede reutilizarse en ISO 27001 o ENS
Toma de decisiones con criterio a nivel de dirección
La dirección cuenta con información clara para priorizar inversiones, responsabilidades y medidas, alineando seguridad, negocio y cumplimiento regulatorio
Menos fricción cuando NIS2 sea exigible
Cuando la transposición determine obligaciones y plazos, la organización no parte de cero ni actúa con urgencia, y el trabajo previo se adapta y evoluciona
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.