¿Por qué es importante implantar el ENS en Ferrol?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Proveedores de las AA.PP.
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Entorno de proveedores ENS
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Procesos de licitación pública
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Cumplimiento conjunto ENS e ISO 27001
Proceso de implantación del ENS en Ferrol
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Rechazando enfoques ENS artificiales diseñados únicamente para superar auditorías
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Cómo trabajamos el ENS
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Conectamos el cumplimiento ENS con otros marcos de seguridad y cumplimiento
Cómo no trabajamos el ENS
- No tratamos el ENS como una “ISO pública”
- No sobredimensionamos el sistema de seguridad sin necesidad
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Proceso de implantación ENS en Ferrol
01 · Análisis del sistema y adecuación al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación de medidas y evidencias
04 · Auditoría interna y validación del sistema ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Evolución y mantenimiento del sistema ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Cumplimiento ENS defendible y sostenible
Auditorías ENS sin tensiones
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Controles ENS alineados con el contexto
Las medidas ENS responden a criterios técnicos y operativos reales
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Continuidad operativa con organismos públicos
Un cumplimiento que se mantiene en el tiempo
Experiencia en procesos de certificación acreditados
Nuestra experiencia incluye procesos de certificación evaluados por organismos acreditados de referencia
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Trabajamos con independencia técnica frente a cualquier entidad certificadora
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.