¿Por qué es importante implantar el ENS en León?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Proveedores de las AA.PP.
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Entorno de proveedores ENS
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Requisitos ENS para licitaciones
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Compatibilidad ENS, ISO 27001 y NIS2
¿Cómo implantamos el ENS en León?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Implementamos controles ENS eficaces y realmente aplicables
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Integramos el ENS con sistemas ISO 27001 ya implantados para evitar duplicidades
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Servicios ENS que sí aplicamos
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Nuestro enfoque no incluye
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Cómo implantamos el ENS en León
01 · Análisis del sistema y adecuación al ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Aplicación de controles y generación de evidencias ENS
04 · Preparación de la organización para auditoría ENS
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Gestión continua del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS defendible y sostenible
Auditorías ENS con preparación real
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Proporcionalidad y coherencia en el ENS
El sistema ENS se implanta conforme al impacto y características reales de la entidad
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad operativa con organismos públicos
Cumplimiento ENS sostenible
Trayectoria en procesos de certificación ENS acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.