Implantación del ENS en Ciutat Vella: ¿por qué es necesaria?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores de las AA.PP.
Cuando una empresa trabaja con organismos públicos y necesita cumplir las medidas de seguridad del ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Concursos y contratos públicos
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Compatibilidad ENS, ISO 27001 y NIS2
¿Cómo realizamos la implantación del ENS en Ciutat Vella?
IMPLANTACIÓN ENS COHERENTE, PROPORCIONAL Y ORIENTADA A AUDITORÍA.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Qué incluye nuestra implantación ENS
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Lo que no aplicamos
- No confundimos el ENS con un simple trámite administrativo
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No prometemos cumplimiento formal sin implicación real de la organización
Proceso de implantación ENS en Ciutat Vella
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Categorización y modelo de cumplimiento
03 · Implantación de medidas y evidencias
04 · Revisión interna y preparación para auditoría ENS
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Evolución y mantenimiento del sistema ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS basadas en evidencias reales
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Proporcionalidad y coherencia en el ENS
Las medidas aplicadas están alineadas con las necesidades reales de la organización
El modelo ENS evita complejidad innecesaria y mantiene coherencia técnica y regulatoria
Continuidad contractual con las AA.PP.
Mantenimiento real del ENS
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.