¿Por qué implantar el ENS en Barakaldo?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Proveedores de Administraciones Públicas
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de servicios públicos
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Licitaciones y contratos
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Integración con ISO 27001 y NIS2
Así implantamos el ENS en Barakaldo
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Acciones que realizamos
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Unificamos ENS, ISO 27001 y NIS2 dentro de un mismo enfoque de seguridad
Nuestro enfoque no incluye
- No confundimos el ENS con un simple trámite administrativo
- No sobredimensionamos el sistema de seguridad sin necesidad
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No enfocamos el cumplimiento ENS únicamente a auditorías o licitaciones
- No planteamos el ENS como un proceso automático sin participación de la entidad
Nuestro método de trabajo ENS en Barakaldo
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Implantación de medidas y evidencias
04 · Preparación de la organización para auditoría ENS
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Seguimiento y mejora continua del ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Un cumplimiento ENS sólido y sostenible
Auditorías ENS basadas en evidencias reales
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Medidas ENS proporcionales y justificadas
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Continuidad contractual con las AA.PP.
Mantenimiento real del ENS
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.