¿Cuándo es obligatorio implantar el ENS en Gràcia?
La implantación del ENS resulta esencial para entidades que gestionan información o servicios relacionados con la Administración Pública
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Entorno de proveedores ENS
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Contratos públicos y licitaciones
Cuando el ENS es obligatorio para acceder a contratos públicos
Compatibilidad ENS, ISO 27001 y NIS2
¿Cómo implantamos el ENS en Gràcia?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Nuestro enfoque ENS
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Prácticas que no seguimos
- No tratamos el ENS como una “ISO pública”
- No aplicamos medidas sin criterio de proporcionalidad
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No prometemos cumplimiento formal sin implicación real de la organización
Cómo trabajamos el ENS en Gràcia
01 · Análisis del sistema y adecuación al ENS
02 · Categorización y modelo de cumplimiento
03 · Aplicación de controles y generación de evidencias ENS
04 · Auditoría interna y preparación
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Seguimiento y mejora continua del ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS basadas en evidencias reales
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Criterio y proporcionalidad en las medidas
Las medidas implantadas responden al nivel y contexto real del sistema
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Mantenimiento real del ENS
Experiencia en auditorías y certificaciones ENS oficiales
Nuestra experiencia incluye procesos de certificación evaluados por organismos acreditados de referencia
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.