Razones para implantar el ENS en Arrecife
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores de Administraciones Públicas
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Proveedores de cadena de suministro
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Licitaciones y contratos
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Compatibilidad ENS, ISO 27001 y NIS2
Metodología de implantación ENS en Arrecife
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Acciones que realizamos
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Conectamos el cumplimiento ENS con otros marcos de seguridad y cumplimiento
Cómo no trabajamos el ENS
- No tratamos el ENS como una “ISO pública”
- No implantamos controles innecesarios o desproporcionados
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No enfocamos el cumplimiento ENS únicamente a auditorías o licitaciones
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Metodología ENS aplicada en Arrecife
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Categorización del sistema y estrategia ENS
03 · Aplicación de controles y generación de evidencias ENS
04 · Verificación interna y preparación de auditoría
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Actualización y mantenimiento del cumplimiento ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Cumplimiento ENS defendible y sostenible
Preparación sólida para auditorías ENS
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Aplicación equilibrada de medidas ENS
Las medidas implantadas responden al nivel y contexto real del sistema
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Cumplimiento ENS adaptado al crecimiento
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.