¿Por qué implantar el ENS en Salamanca?
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Proveedores de Administraciones Públicas
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Requisitos ENS para licitaciones
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Cumplimiento conjunto ENS e ISO 27001
¿Cómo realizamos la implantación del ENS en Salamanca?
UN MODELO DE IMPLANTACIÓN ENS PRÁCTICO, PROPORCIONAL Y AUDITABLE.
Aplicamos el ENS desde una perspectiva técnica y operativa ajustada al funcionamiento real de la organización
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
A partir de ese análisis, definimos un modelo de cumplimiento proporcional, coherente y defendible
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Si la organización dispone de ISO 27001, alineamos el ENS con el SGSI existente
Cuando no existe, diseñamos el sistema con una visión que facilite su evolución futura y su encaje con ISO 27001 o NIS2
Servicios ENS que sí aplicamos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Qué evitamos
- No aplicamos el ENS como una certificación genérica sin contexto operativo
- No sobredimensionamos el sistema de seguridad sin necesidad
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Cómo trabajamos el ENS en Salamanca
01 · Análisis del sistema y adecuación al ENS
02 · Diseño del modelo de cumplimiento ENS
03 · Implantación operativa y documentación ENS
04 · Revisión interna y preparación para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Evolución y mantenimiento del sistema ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Cumplimiento ENS preparado para auditoría y continuidad
Auditorías ENS basadas en evidencias reales
Las auditorías ENS se abordan con evidencias reales y un sistema integrado en la operativa
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Controles ENS alineados con el contexto
Las medidas aplicadas están alineadas con las necesidades reales de la organización
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad contractual con las AA.PP.
Mantenimiento real del ENS
Trayectoria en procesos de certificación ENS acreditados
Nuestros proyectos han sido evaluados en procesos de certificación ante entidades acreditadas como AENOR, OCA Global o URS, entre otras
Aplicamos criterios alineados con las prácticas habituales de auditoría en procesos ENS y SGSI
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.