¿Cuándo es obligatorio implantar el ENS en la Nova Esquerra de l'Eixample?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores de las AA.PP.
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Licitaciones y contratos
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
Compatibilidad ENS, ISO 27001 y NIS2
Proceso de implantación del ENS en la Nova Esquerra de l'Eixample
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Evaluamos el entorno operativo, la información gestionada y el nivel de impacto requerido para implantar el ENS
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Implementamos controles ENS eficaces y realmente aplicables
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Acciones que realizamos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Conectamos el cumplimiento ENS con otros marcos de seguridad y cumplimiento
Lo que no hacemos
- No confundimos el ENS con un simple trámite administrativo
- No sobredimensionamos el sistema de seguridad sin necesidad
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Metodología ENS aplicada en la Nova Esquerra de l'Eixample
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Categorización del sistema y estrategia ENS
03 · Implantación operativa y documentación ENS
04 · Preparación de la organización para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Mantenimiento y evolución del cumplimiento
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Cumplimiento ENS defendible y sostenible
Auditorías ENS basadas en evidencias reales
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Medidas ENS proporcionales y justificadas
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad operativa con organismos públicos
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Garantizamos una implantación ENS independiente de la entidad que realice la auditoría o certificación
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.