¿Cuándo es obligatorio implantar el ENS en Palma?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores de las AA.PP.
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Cadena de suministro tecnológica
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Procesos de licitación pública
Cuando el ENS es obligatorio para acceder a contratos públicos
Adaptación ENS junto a NIS2
Así implantamos el ENS en Palma
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Abordamos el ENS como la implantación de un Sistema de Seguridad de la Información alineado con la realidad operativa de la organización y con las responsabilidades exigidas por el RD 311/2022
El ENS no se implanta únicamente mediante documentación orientada a auditorías
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Lo que sí hacemos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Qué descartamos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No implantamos controles innecesarios o desproporcionados
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Metodología ENS aplicada en Palma
01 · Análisis del sistema y adecuación al ENS
02 · Categorización del sistema y estrategia ENS
03 · Implementación de controles y preparación de evidencias
04 · Verificación interna y preparación de auditoría
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Evolución y mantenimiento del sistema ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Cumplimiento ENS preparado para auditoría y continuidad
Preparación sólida para auditorías ENS
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Proporcionalidad y coherencia en el ENS
El sistema ENS se implanta conforme al impacto y características reales de la entidad
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
ENS alineado con contratos y servicios públicos
Cumplimiento ENS sostenible
Experiencia en auditorías y certificaciones ENS oficiales
Nuestra experiencia incluye procesos de certificación evaluados por organismos acreditados de referencia
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.