¿Por qué es importante implantar el ENS en Majadahonda?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Empresas proveedoras del sector público
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Licitaciones y contratos
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Adaptación ENS junto a NIS2
¿Cómo realizamos la implantación del ENS en Majadahonda?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Qué hacemos
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Prácticas que no seguimos
- No confundimos el ENS con un simple trámite administrativo
- No aplicamos medidas sin criterio de proporcionalidad
- No implantamos catálogos completos sin justificación técnica
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Proceso de implantación ENS en Majadahonda
01 · Revisión inicial del sistema conforme al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y preparación
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Actualización y mantenimiento del cumplimiento ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Implantación ENS coherente, defendible y sostenible
Auditorías ENS sin tensiones
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Criterio y proporcionalidad en las medidas
Las medidas aplicadas están alineadas con las necesidades reales de la organización
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Continuidad contractual con las AA.PP.
Cumplimiento ENS adaptado al crecimiento
Especialistas en certificaciones ENS acreditadas
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.