Implantación del ENS en Gasteiz / Vitoria: ¿por qué es necesaria?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores de las AA.PP.
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de servicios públicos
Cuando la actividad de la empresa impacta en servicios públicos sujetos al ENS
Requisitos ENS para licitaciones
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Cumplimiento conjunto ENS e ISO 27001
Metodología de implantación ENS en Gasteiz / Vitoria
UN MODELO DE IMPLANTACIÓN ENS PRÁCTICO, PROPORCIONAL Y AUDITABLE.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Si no existe un SGSI previo, creamos una base preparada para futuras integraciones con ISO 27001 o NIS2
Servicios ENS que sí aplicamos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Lo que no hacemos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No aplicamos medidas sin criterio de proporcionalidad
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No enfocamos el cumplimiento ENS únicamente a auditorías o licitaciones
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Metodología ENS aplicada en Gasteiz / Vitoria
01 · Diagnóstico de cumplimiento y encaje ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Verificación interna y preparación de auditoría
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Actualización y mantenimiento del cumplimiento ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Implantación ENS coherente, defendible y sostenible
Auditorías ENS con preparación real
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Controles ENS alineados con el contexto
Las medidas ENS responden a criterios técnicos y operativos reales
El modelo ENS evita complejidad innecesaria y mantiene coherencia técnica y regulatoria
ENS alineado con contratos y servicios públicos
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.