¿Cuándo es obligatorio implantar el ENS en Aranjuez?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Empresas proveedoras del sector público
Cuando una empresa trabaja con organismos públicos y necesita cumplir las medidas de seguridad del ENS
Cadena de servicios públicos
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Contratos públicos y licitaciones
Cuando el ENS es obligatorio para acceder a contratos públicos
Adaptación ENS junto a NIS2
¿Cómo implantamos el ENS en Aranjuez?
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Acciones que realizamos
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Cómo no trabajamos el ENS
- No tratamos el ENS como una “ISO pública”
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Nuestro método de trabajo ENS en Aranjuez
01 · Revisión inicial del sistema conforme al ENS
02 · Clasificación del sistema y adecuación al ENS
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y preparación
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Evolución y mantenimiento del sistema ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Un cumplimiento ENS sólido y sostenible
Auditorías ENS con preparación real
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Aplicación equilibrada de medidas ENS
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad contractual con las AA.PP.
Cumplimiento ENS adaptado al crecimiento
Experiencia en procesos de certificación acreditados
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.