Razones para implantar el ENS en Getafe
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Entidades proveedoras de la Administración
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Entorno de proveedores ENS
Cuando la actividad de la empresa impacta en servicios públicos sujetos al ENS
Requisitos ENS para licitaciones
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Cumplimiento conjunto ENS e ISO 27001
¿Cómo realizamos la implantación del ENS en Getafe?
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Qué incluye nuestra implantación ENS
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Prácticas que no seguimos
- No confundimos el ENS con un simple trámite administrativo
- No aplicamos medidas sin criterio de proporcionalidad
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No trabajamos el ENS como un trámite documental temporal
- No planteamos el ENS como un proceso automático sin participación de la entidad
Cómo trabajamos el ENS en Getafe
01 · Análisis del sistema y adecuación al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación operativa y documentación ENS
04 · Revisión interna y preparación para auditoría ENS
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Evolución y mantenimiento del sistema ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Un cumplimiento ENS sólido y sostenible
Auditorías ENS basadas en evidencias reales
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Medidas ENS proporcionales y justificadas
Las medidas aplicadas están alineadas con las necesidades reales de la organización
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Relación estable con las Administraciones Públicas
Un cumplimiento que se mantiene en el tiempo
Especialistas en certificaciones ENS acreditadas
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.