Implantación del ENS en Lugo: ¿por qué es necesaria?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Empresas proveedoras del sector público
Cuando una empresa trabaja con organismos públicos y necesita cumplir las medidas de seguridad del ENS
Entorno de proveedores ENS
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Concursos y contratos públicos
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
ENS integrado con ISO 27001 y NIS2
Así implantamos el ENS en Lugo
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Lo que sí hacemos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Lo que no hacemos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No implantamos controles innecesarios o desproporcionados
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No planteamos el ENS como un proceso automático sin participación de la entidad
Nuestro método de trabajo ENS en Lugo
01 · Análisis del sistema y adecuación al ENS
02 · Categorización y modelo de cumplimiento
03 · Implementación de controles y preparación de evidencias
04 · Revisión interna y preparación para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Evolución y mantenimiento del sistema ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Un cumplimiento ENS sólido y sostenible
Preparación sólida para auditorías ENS
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Criterio y proporcionalidad en las medidas
El sistema ENS se implanta conforme al impacto y características reales de la entidad
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
ENS alineado con contratos y servicios públicos
Mantenimiento real del ENS
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Trabajamos con independencia técnica frente a cualquier entidad certificadora
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.