Implantación del ENS en Castelldefels: ¿por qué es necesaria?
La implantación del ENS resulta esencial para entidades que gestionan información o servicios relacionados con la Administración Pública
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Concursos y contratos públicos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
Compatibilidad ENS, ISO 27001 y NIS2
¿Cómo implantamos el ENS en Castelldefels?
UN MODELO DE IMPLANTACIÓN ENS PRÁCTICO, PROPORCIONAL Y AUDITABLE.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Lo que sí hacemos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Lo que no hacemos
- No tratamos el ENS como una “ISO pública”
- No aplicamos medidas sin criterio de proporcionalidad
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No trabajamos el ENS como un trámite documental temporal
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Nuestro método de trabajo ENS en Castelldefels
01 · Revisión inicial del sistema conforme al ENS
02 · Categorización del sistema y estrategia ENS
03 · Implementación de controles y preparación de evidencias
04 · Verificación interna y preparación de auditoría
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Seguimiento y mejora continua del ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS con preparación real
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Proporcionalidad y coherencia en el ENS
Las medidas implantadas responden al nivel y contexto real del sistema
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Relación estable con las Administraciones Públicas
Cumplimiento ENS adaptado al crecimiento
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.