¿Cuándo es obligatorio implantar el ENS en Telde?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores vinculados a organismos públicos
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Cadena de suministro tecnológica
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Licitaciones y contratos
Cuando el ENS es obligatorio para acceder a contratos públicos
Cumplimiento conjunto ENS e ISO 27001
Metodología de implantación ENS en Telde
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Si no existe un SGSI previo, creamos una base preparada para futuras integraciones con ISO 27001 o NIS2
Qué hacemos
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Qué evitamos
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No implantamos catálogos completos sin justificación técnica
- No generamos documentación ENS únicamente para superar concursos públicos
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Cómo trabajamos el ENS en Telde
01 · Revisión inicial del sistema conforme al ENS
02 · Categorización y modelo de cumplimiento
03 · Implantación operativa y documentación ENS
04 · Auditoría interna y validación del sistema ENS
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Seguimiento y mejora continua del ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS con preparación real
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Proporcionalidad y coherencia en el ENS
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Cumplimiento ENS orientado a contratos públicos
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.