¿Por qué implantar el ENS en L'Hospitalet de Llobregat?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores vinculados a organismos públicos
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Cadena de suministro tecnológica
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Requisitos ENS para licitaciones
Cuando el ENS es obligatorio para acceder a contratos públicos
Adaptación ENS junto a NIS2
Proceso de implantación del ENS en L'Hospitalet de Llobregat
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Nuestro enfoque ENS
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Conectamos el cumplimiento ENS con otros marcos de seguridad y cumplimiento
Lo que no hacemos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No sobredimensionamos el sistema de seguridad sin necesidad
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No enfocamos el cumplimiento ENS únicamente a auditorías o licitaciones
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Cómo implantamos el ENS en L'Hospitalet de Llobregat
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y preparación
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Actualización y mantenimiento del cumplimiento ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Implantación ENS coherente, defendible y sostenible
Preparación sólida para auditorías ENS
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Proporcionalidad y coherencia en el ENS
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad operativa con organismos públicos
Evolución continua del cumplimiento ENS
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.