Razones para implantar el ENS en Chamberí
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores de las AA.PP.
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Cadena de suministro tecnológica
Cuando se forma parte de la cadena de suministro tecnológica de entidades obligadas al ENS
Concursos y contratos públicos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
Adaptación ENS junto a NIS2
Así implantamos el ENS en Chamberí
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
El ENS no se implanta únicamente mediante documentación orientada a auditorías
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Rechazando enfoques ENS artificiales diseñados únicamente para superar auditorías
Integramos el ENS con sistemas ISO 27001 ya implantados para evitar duplicidades
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Qué incluye nuestra implantación ENS
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Lo que no hacemos
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- No implantamos controles innecesarios o desproporcionados
- No implantamos catálogos completos sin justificación técnica
- No trabajamos el ENS como un trámite documental temporal
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Nuestro método de trabajo ENS en Chamberí
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Categorización y modelo de cumplimiento
03 · Implementación de controles y preparación de evidencias
04 · Preparación de la organización para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Gestión continua del cumplimiento ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Implantación ENS coherente, defendible y sostenible
Cumplimiento ENS preparado para auditoría
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Aplicación equilibrada de medidas ENS
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Relación estable con las Administraciones Públicas
Evolución continua del cumplimiento ENS
Especialistas en certificaciones ENS acreditadas
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Dominamos los requisitos de auditoría y las evidencias exigidas en procesos ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.