Implantación del ENS en Girona: ¿por qué es necesaria?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Empresas proveedoras del sector público
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Proveedores de cadena de suministro
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Requisitos ENS para licitaciones
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Adaptación ENS junto a NIS2
Proceso de implantación del ENS en Girona
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Qué incluye nuestra implantación ENS
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Prácticas que no seguimos
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No implantamos catálogos completos sin justificación técnica
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Cómo implantamos el ENS en Girona
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Implantación de medidas y evidencias
04 · Auditoría interna y validación del sistema ENS
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Actualización y mantenimiento del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS defendible y sostenible
Auditorías ENS sin tensiones
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Aplicación equilibrada de medidas ENS
El sistema ENS se implanta conforme al impacto y características reales de la entidad
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
Continuidad contractual con las AA.PP.
Evolución continua del cumplimiento ENS
Experiencia en procesos de certificación acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Dominamos los requisitos de auditoría y las evidencias exigidas en procesos ENS e ISO 27001
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.