¿Por qué implantar el ENS en Orihuela?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Procesos de licitación pública
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Adaptación ENS junto a NIS2
Proceso de implantación del ENS en Orihuela
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Cómo trabajamos el ENS
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Unificamos ENS, ISO 27001 y NIS2 dentro de un mismo enfoque de seguridad
Prácticas que no seguimos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No aplicamos medidas sin criterio de proporcionalidad
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No generamos documentación ENS únicamente para superar concursos públicos
- No prometemos cumplimiento formal sin implicación real de la organización
Cómo implantamos el ENS en Orihuela
01 · Revisión inicial del sistema conforme al ENS
02 · Categorización y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Verificación interna y preparación de auditoría
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Evolución y mantenimiento del sistema ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Un cumplimiento ENS sólido y sostenible
Cumplimiento ENS preparado para auditoría
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Medidas ENS proporcionales y justificadas
El sistema ENS se implanta conforme al impacto y características reales de la entidad
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad contractual con las AA.PP.
Cumplimiento ENS adaptado al crecimiento
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Trabajamos con independencia técnica frente a cualquier entidad certificadora
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.