Implantación del ENS en Bilbao: ¿por qué es necesaria?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Proveedores de Administraciones Públicas
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Contratos públicos y licitaciones
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
ENS integrado con ISO 27001 y NIS2
Metodología de implantación ENS en Bilbao
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
El ENS no se implanta únicamente mediante documentación orientada a auditorías
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Implementamos controles ENS eficaces y realmente aplicables
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Servicios ENS que sí aplicamos
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Cómo no trabajamos el ENS
- No tratamos el ENS como una “ISO pública”
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No generamos documentación ENS únicamente para superar concursos públicos
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Nuestro método de trabajo ENS en Bilbao
01 · Diagnóstico de cumplimiento y encaje ENS
02 · Clasificación del sistema y adecuación al ENS
03 · Implantación operativa y documentación ENS
04 · Revisión interna y preparación para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Mantenimiento y evolución del cumplimiento
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS sin tensiones
La preparación para auditoría ENS se basa en evidencias reales y no improvisadas
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Aplicación equilibrada de medidas ENS
Las medidas implantadas responden al nivel y contexto real del sistema
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Cumplimiento ENS adaptado al crecimiento
Especialistas en certificaciones ENS acreditadas
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.