¿Por qué implantar el ENS en Huesca?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Proveedores de las AA.PP.
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando se forma parte de la cadena de suministro tecnológica de entidades obligadas al ENS
Contratos públicos y licitaciones
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Compatibilidad ENS, ISO 27001 y NIS2
Proceso de implantación del ENS en Huesca
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Integramos el ENS con sistemas ISO 27001 ya implantados para evitar duplicidades
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Acciones que realizamos
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Prácticas que no seguimos
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- No aplicamos medidas sin criterio de proporcionalidad
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Proceso de implantación ENS en Huesca
01 · Revisión inicial del sistema conforme al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y preparación
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Seguimiento y mejora continua del ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS preparado para auditoría y continuidad
Auditorías ENS con preparación real
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Proporcionalidad y coherencia en el ENS
Las medidas ENS responden a criterios técnicos y operativos reales
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Continuidad contractual con las AA.PP.
Evolución continua del cumplimiento ENS
Experiencia en procesos de certificación acreditados
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.