¿Por qué implantar el ENS en Ávila?
La implantación del ENS resulta esencial para entidades que gestionan información o servicios relacionados con la Administración Pública
Proveedores de las AA.PP.
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Contratos públicos y licitaciones
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Compatibilidad ENS, ISO 27001 y NIS2
¿Cómo realizamos la implantación del ENS en Ávila?
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Nuestro enfoque ENS
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Prácticas que no seguimos
- No confundimos el ENS con un simple trámite administrativo
- Evitamos medidas ENS excesivas sin justificación real
- No implantamos catálogos completos sin justificación técnica
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Cómo implantamos el ENS en Ávila
01 · Análisis del sistema y adecuación al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación de medidas y evidencias
04 · Auditoría interna y validación del sistema ENS
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Gestión continua del cumplimiento ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Cumplimiento ENS defendible y sostenible
Preparación sólida para auditorías ENS
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Criterio y proporcionalidad en las medidas
Las medidas aplicadas están alineadas con las necesidades reales de la organización
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
Relación estable con las Administraciones Públicas
Un cumplimiento que se mantiene en el tiempo
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.