Implantación del ENS en Nou Barris: ¿por qué es necesaria?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Proveedores de cadena de suministro
Cuando la organización trabaja para proveedores principales de la Administración Pública sujetos al ENS
Concursos y contratos públicos
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Integración con ISO 27001 y NIS2
¿Cómo realizamos la implantación del ENS en Nou Barris?
UN ENFOQUE PROPORCIONAL, ALINEADO CON EL RD 311/2022 Y DEFENDIBLE EN AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitando sobredimensionamientos y soluciones teóricas que no se sostienen en la práctica ni en auditoría
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Nuestro enfoque ENS
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Lo que no hacemos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No sobredimensionamos el sistema de seguridad sin necesidad
- No implantamos catálogos completos sin justificación técnica
- No preparamos documentación solo para licitaciones o auditorías puntuales
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Proceso de implantación ENS en Nou Barris
01 · Análisis del sistema y adecuación al ENS
02 · Clasificación del sistema y adecuación al ENS
03 · Implantación operativa y documentación ENS
04 · Revisión interna y preparación para auditoría ENS
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Evolución y mantenimiento del sistema ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Un cumplimiento ENS sólido y sostenible
Auditorías ENS basadas en evidencias reales
La entidad llega a auditoría ENS con controles implantados y evidencias sostenibles
La auditoría ENS se supera mediante evidencias mantenidas en el tiempo y no por documentación artificial
Aplicación equilibrada de medidas ENS
Las medidas ENS responden a criterios técnicos y operativos reales
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad contractual con las AA.PP.
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Trabajamos con independencia técnica frente a cualquier entidad certificadora
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.