Implantación del ENS en Manresa: ¿por qué es necesaria?
La implantación del ENS resulta esencial para entidades que gestionan información o servicios relacionados con la Administración Pública
Proveedores vinculados a organismos públicos
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Cadena de suministro tecnológica
Cuando la actividad de la empresa impacta en servicios públicos sujetos al ENS
Licitaciones y contratos
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
ENS integrado con ISO 27001 y NIS2
Así implantamos el ENS en Manresa
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Servicios ENS que sí aplicamos
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Prácticas que no seguimos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No sobredimensionamos el sistema de seguridad sin necesidad
- No implantamos catálogos completos sin justificación técnica
- No generamos documentación ENS únicamente para superar concursos públicos
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Proceso de implantación ENS en Manresa
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Categorización del sistema y estrategia ENS
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y validación del sistema ENS
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Gestión continua del cumplimiento ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Cumplimiento ENS defendible y sostenible
Auditorías ENS basadas en evidencias reales
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Criterio y proporcionalidad en las medidas
El sistema ENS se implanta conforme al impacto y características reales de la entidad
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Relación estable con las Administraciones Públicas
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.