¿Por qué es importante implantar el ENS en City Center?
La implantación del ENS resulta esencial para entidades que gestionan información o servicios relacionados con la Administración Pública
Proveedores vinculados a organismos públicos
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Proveedores de cadena de suministro
Cuando la actividad de la empresa impacta en servicios públicos sujetos al ENS
Concursos y contratos públicos
Cuando el ENS es obligatorio para acceder a contratos públicos
Cumplimiento conjunto ENS e ISO 27001
Metodología de implantación ENS en City Center
IMPLANTACIÓN ENS COHERENTE, PROPORCIONAL Y ORIENTADA A AUDITORÍA.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Implementamos controles ENS eficaces y realmente aplicables
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Qué hacemos
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Lo que no hacemos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No aplicamos medidas sin criterio de proporcionalidad
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No enfocamos el cumplimiento ENS únicamente a auditorías o licitaciones
- No planteamos el ENS como un proceso automático sin participación de la entidad
Nuestro método de trabajo ENS en City Center
01 · Revisión inicial del sistema conforme al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implementación de controles y preparación de evidencias
04 · Auditoría interna y preparación
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Gestión continua del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS preparado para auditoría y continuidad
Auditorías ENS sin tensiones
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Proporcionalidad y coherencia en el ENS
Las medidas aplicadas están alineadas con las necesidades reales de la organización
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Mantenimiento real del ENS
Experiencia en auditorías y certificaciones ENS oficiales
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.