¿Por qué es importante implantar el ENS en Getxo?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Empresas proveedoras del sector público
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Concursos y contratos públicos
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Integración con ISO 27001 y NIS2
Metodología de implantación ENS en Getxo
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Implementamos controles ENS eficaces y realmente aplicables
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Qué incluye nuestra implantación ENS
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Unificamos ENS, ISO 27001 y NIS2 dentro de un mismo enfoque de seguridad
Cómo no trabajamos el ENS
- No enfocamos el ENS como una simple adaptación de ISO 27001
- Evitamos medidas ENS excesivas sin justificación real
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No planteamos el ENS como un proceso automático sin participación de la entidad
Proceso de implantación ENS en Getxo
01 · Análisis del sistema y adecuación al ENS
02 · Categorización del sistema y estrategia ENS
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Verificación interna y preparación de auditoría
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Seguimiento y mejora continua del ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Cumplimiento ENS defendible y sostenible
Auditorías ENS con preparación real
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Proporcionalidad y coherencia en el ENS
Las medidas aplicadas están alineadas con las necesidades reales de la organización
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad contractual con las AA.PP.
Cumplimiento ENS sostenible
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.