¿Cuándo es obligatorio implantar el ENS en Zaragoza?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Proveedores vinculados a organismos públicos
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Proveedores de cadena de suministro
Cuando se forma parte de la cadena de suministro tecnológica de entidades obligadas al ENS
Concursos y contratos públicos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
ENS integrado con ISO 27001 y NIS2
¿Cómo implantamos el ENS en Zaragoza?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Nuestro enfoque ENS
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Unificamos ENS, ISO 27001 y NIS2 dentro de un mismo enfoque de seguridad
Prácticas que no seguimos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Nuestro método de trabajo ENS en Zaragoza
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Categorización y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y preparación
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Actualización y mantenimiento del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS defendible y sostenible
Auditorías ENS basadas en evidencias reales
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Medidas ENS proporcionales y justificadas
Las medidas aplicadas están alineadas con las necesidades reales de la organización
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Cumplimiento ENS orientado a contratos públicos
Evolución continua del cumplimiento ENS
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.