¿Por qué implantar el ENS en Algorta?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Empresas proveedoras del sector público
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Contratos públicos y licitaciones
Cuando el ENS es obligatorio para acceder a contratos públicos
Cumplimiento conjunto ENS e ISO 27001
¿Cómo implantamos el ENS en Algorta?
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Integramos el ENS con sistemas ISO 27001 ya implantados para evitar duplicidades
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Servicios ENS que sí aplicamos
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Cómo no trabajamos el ENS
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- No implantamos controles innecesarios o desproporcionados
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No prometemos cumplimiento formal sin implicación real de la organización
Cómo trabajamos el ENS en Algorta
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Aplicación de controles y generación de evidencias ENS
04 · Revisión interna y preparación para auditoría ENS
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Preparamos el sistema ENS para auditoría con criterios técnicos claros y evidencias justificables
05 · Actualización y mantenimiento del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS defendible y sostenible
Auditorías ENS sin tensiones
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Medidas ENS proporcionales y justificadas
El sistema ENS se implanta conforme al impacto y características reales de la entidad
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Continuidad contractual con las AA.PP.
Cumplimiento ENS sostenible
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.