¿Cuándo es obligatorio implantar el ENS en Molina de Segura?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Proveedores de las AA.PP.
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Proveedores de cadena de suministro
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Concursos y contratos públicos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
ENS integrado con ISO 27001 y NIS2
Así implantamos el ENS en Molina de Segura
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Acciones que realizamos
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Cómo no trabajamos el ENS
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No implantamos controles innecesarios o desproporcionados
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Nuestro método de trabajo ENS en Molina de Segura
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Categorización y modelo de cumplimiento
03 · Aplicación de controles y generación de evidencias ENS
04 · Revisión interna y preparación para auditoría ENS
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Actualización y mantenimiento del cumplimiento ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Modelo de cumplimiento ENS real y mantenible
Cumplimiento ENS preparado para auditoría
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Criterio y proporcionalidad en las medidas
Las medidas aplicadas están alineadas con las necesidades reales de la organización
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad operativa con organismos públicos
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.