¿Por qué implantar el ENS en Ponferrada?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Entidades proveedoras de la Administración
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Entorno de proveedores ENS
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Procesos de licitación pública
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Cumplimiento conjunto ENS e ISO 27001
Proceso de implantación del ENS en Ponferrada
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Rechazando enfoques ENS artificiales diseñados únicamente para superar auditorías
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Nuestro enfoque ENS
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Cómo no trabajamos el ENS
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No sobredimensionamos el sistema de seguridad sin necesidad
- No implantamos catálogos completos sin justificación técnica
- No enfocamos el cumplimiento ENS únicamente a auditorías o licitaciones
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Cómo implantamos el ENS en Ponferrada
01 · Diagnóstico de cumplimiento y encaje ENS
02 · Categorización del sistema y estrategia ENS
03 · Implantación operativa y documentación ENS
04 · Auditoría interna y validación del sistema ENS
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Actualización y mantenimiento del cumplimiento ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Cumplimiento ENS preparado para auditoría y continuidad
Preparación sólida para auditorías ENS
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Aplicación equilibrada de medidas ENS
El sistema ENS se implanta conforme al impacto y características reales de la entidad
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
ENS alineado con contratos y servicios públicos
Evolución continua del cumplimiento ENS
Experiencia en procesos de certificación acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.