¿Cuándo es obligatorio implantar el ENS en Moratalaz?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores de Administraciones Públicas
Cuando la entidad actúa como proveedor público y debe adaptarse a los requisitos del ENS
Cadena de suministro tecnológica
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Requisitos ENS para licitaciones
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Adaptación ENS junto a NIS2
¿Cómo implantamos el ENS en Moratalaz?
IMPLANTACIÓN ENS COHERENTE, PROPORCIONAL Y ORIENTADA A AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Definimos un enfoque de cumplimiento ENS adaptado al contexto y defendible ante auditoría
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Acciones que realizamos
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Qué evitamos
- No confundimos el ENS con un simple trámite administrativo
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No trabajamos el ENS como un trámite documental temporal
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Nuestro método de trabajo ENS en Moratalaz
01 · Revisión inicial del sistema conforme al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Preparación de la organización para auditoría ENS
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Seguimiento y mejora continua del ENS
Cada entidad tiene un punto de partida diferente, por lo que primero analizamos su contexto antes de definir auditorías o tiempos
Implantación ENS coherente, defendible y sostenible
Preparación sólida para auditorías ENS
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Controles ENS alineados con el contexto
Las medidas implantadas responden al nivel y contexto real del sistema
El modelo ENS evita complejidad innecesaria y mantiene coherencia técnica y regulatoria
Cumplimiento ENS orientado a contratos públicos
Cumplimiento ENS sostenible
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.