¿Cuándo es obligatorio implantar el ENS en Avilés?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Empresas proveedoras del sector público
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Entorno de proveedores ENS
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Licitaciones y contratos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
Compatibilidad ENS, ISO 27001 y NIS2
Así implantamos el ENS en Avilés
IMPLANTACIÓN ENS COHERENTE, PROPORCIONAL Y ORIENTADA A AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Integramos el ENS con sistemas ISO 27001 ya implantados para evitar duplicidades
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Qué incluye nuestra implantación ENS
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Unificamos ENS, ISO 27001 y NIS2 dentro de un mismo enfoque de seguridad
Prácticas que no seguimos
- No confundimos el ENS con un simple trámite administrativo
- No implantamos controles innecesarios o desproporcionados
- No implantamos catálogos completos sin justificación técnica
- No generamos documentación ENS únicamente para superar concursos públicos
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Cómo implantamos el ENS en Avilés
01 · Análisis del sistema y adecuación al ENS
02 · Categorización del sistema y estrategia ENS
03 · Implantación de medidas y evidencias
04 · Auditoría interna y preparación
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Gestión continua del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS preparado para auditoría y continuidad
Auditorías ENS con preparación real
La preparación para auditoría ENS se basa en evidencias reales y no improvisadas
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Criterio y proporcionalidad en las medidas
El sistema ENS se implanta conforme al impacto y características reales de la entidad
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Cumplimiento ENS adaptado al crecimiento
Trayectoria en procesos de certificación ENS acreditados
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.