¿Por qué es importante implantar el ENS en Ourense?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores vinculados a organismos públicos
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Procesos de licitación pública
Cuando el ENS es obligatorio para acceder a contratos públicos
Integración con ISO 27001 y NIS2
Así implantamos el ENS en Ourense
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Acciones que realizamos
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Lo que no aplicamos
- No confundimos el ENS con un simple trámite administrativo
- Solo implantamos medidas coherentes con el contexto y los riesgos reales
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No prometemos cumplimiento formal sin implicación real de la organización
Cómo trabajamos el ENS en Ourense
01 · Análisis del sistema y adecuación al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación operativa y documentación ENS
04 · Revisión interna y preparación para auditoría ENS
Evaluamos el nivel de cumplimiento ENS a través de auditorías internas orientadas a detectar mejoras y desviaciones relevantes
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Gestión continua del cumplimiento ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Implantación ENS coherente, defendible y sostenible
Cumplimiento ENS preparado para auditoría
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Proporcionalidad y coherencia en el ENS
Las medidas aplicadas están alineadas con las necesidades reales de la organización
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
ENS alineado con contratos y servicios públicos
Mantenimiento real del ENS
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Dominamos los requisitos de auditoría y las evidencias exigidas en procesos ENS e ISO 27001
Trabajamos con independencia técnica frente a cualquier entidad certificadora
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.