¿Por qué implantar el ENS en Puente de Vallecas?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Empresas proveedoras del sector público
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Requisitos ENS para licitaciones
Cuando el ENS es obligatorio para acceder a contratos públicos
Cumplimiento conjunto ENS e ISO 27001
Así implantamos el ENS en Puente de Vallecas
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Implementamos controles ENS eficaces y realmente aplicables
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Qué incluye nuestra implantación ENS
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Nuestro enfoque no incluye
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No aplicamos medidas sin criterio de proporcionalidad
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No generamos documentación ENS únicamente para superar concursos públicos
- No planteamos el ENS como un proceso automático sin participación de la entidad
Proceso de implantación ENS en Puente de Vallecas
01 · Análisis del sistema y adecuación al ENS
02 · Categorización y modelo de cumplimiento
03 · Implantación operativa y documentación ENS
04 · Verificación interna y preparación de auditoría
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Preparamos el sistema ENS para auditoría con criterios técnicos claros y evidencias justificables
05 · Gestión continua del cumplimiento ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Implantación ENS coherente, defendible y sostenible
Auditorías ENS con preparación real
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Proporcionalidad y coherencia en el ENS
El sistema ENS se implanta conforme al impacto y características reales de la entidad
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Un cumplimiento que se mantiene en el tiempo
Experiencia en procesos de certificación acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.