Razones para implantar el ENS en Retiro
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores de Administraciones Públicas
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Cadena de suministro
Cuando se forma parte de la cadena de suministro tecnológica de entidades obligadas al ENS
Licitaciones y contratos
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Adaptación ENS junto a NIS2
Así implantamos el ENS en Retiro
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Servicios ENS que sí aplicamos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Implantamos el ENS conforme a normativa vigente y guías oficiales del CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Qué descartamos
- No confundimos el ENS con un simple trámite administrativo
- No implantamos controles innecesarios o desproporcionados
- No aplicamos controles ENS indiscriminadamente sin análisis previo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No planteamos el ENS como un proceso automático sin participación de la entidad
Cómo trabajamos el ENS en Retiro
01 · Análisis del sistema y adecuación al ENS
02 · Categorización del sistema y estrategia ENS
03 · Implementación de controles y preparación de evidencias
04 · Auditoría interna y preparación
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Seguimiento y mejora continua del ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Cumplimiento ENS defendible y sostenible
Cumplimiento ENS preparado para auditoría
El sistema ENS permite afrontar auditorías con seguridad y trazabilidad
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Proporcionalidad y coherencia en el ENS
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Relación estable con las Administraciones Públicas
Mantenimiento real del ENS
Trayectoria en procesos de certificación ENS acreditados
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Trabajamos con independencia técnica frente a cualquier entidad certificadora
El cliente decide la entidad certificadora y nosotros aseguramos que el sistema ENS esté preparado para cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.