¿Por qué implantar el ENS en Leganés?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Proveedores de las AA.PP.
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Proveedores de cadena de suministro
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Requisitos ENS para licitaciones
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Compatibilidad ENS, ISO 27001 y NIS2
Así implantamos el ENS en Leganés
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
El ENS no se implanta únicamente mediante documentación orientada a auditorías
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Integramos el ENS con sistemas ISO 27001 ya implantados para evitar duplicidades
Si no existe un SGSI previo, creamos una base preparada para futuras integraciones con ISO 27001 o NIS2
Nuestro enfoque ENS
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Lo que no hacemos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- Evitamos medidas ENS excesivas sin justificación real
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No prometemos cumplimiento formal sin implicación real de la organización
Proceso de implantación ENS en Leganés
01 · Revisión inicial del sistema conforme al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación operativa y documentación ENS
04 · Revisión interna y preparación para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Seguimiento y mejora continua del ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Implantación ENS coherente, defendible y sostenible
Auditorías ENS basadas en evidencias reales
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Aplicación equilibrada de medidas ENS
Las medidas ENS responden a criterios técnicos y operativos reales
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Continuidad contractual con las AA.PP.
Cumplimiento ENS sostenible
Trayectoria en procesos de certificación ENS acreditados
Nuestra experiencia incluye procesos de certificación evaluados por organismos acreditados de referencia
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Trabajamos con independencia técnica frente a cualquier entidad certificadora
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.