¿Cuándo es obligatorio implantar el ENS en Coslada?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Contratos públicos y licitaciones
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Cumplimiento conjunto ENS e ISO 27001
¿Cómo realizamos la implantación del ENS en Coslada?
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Servicios ENS que sí aplicamos
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Prácticas que no seguimos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No sobredimensionamos el sistema de seguridad sin necesidad
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No trabajamos el ENS como un trámite documental temporal
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Cómo trabajamos el ENS en Coslada
01 · Diagnóstico de cumplimiento y encaje ENS
02 · Categorización del sistema y estrategia ENS
03 · Implantación de medidas y evidencias
04 · Preparación de la organización para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Mantenimiento y evolución del cumplimiento
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Un cumplimiento ENS sólido y sostenible
Auditorías ENS sin tensiones
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Controles ENS alineados con el contexto
Las medidas ENS responden a criterios técnicos y operativos reales
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Un cumplimiento que se mantiene en el tiempo
Experiencia en procesos de certificación acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.