¿Cuándo es obligatorio implantar el ENS en San Blas-Canillejas?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores vinculados a organismos públicos
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Cadena de suministro
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Requisitos ENS para licitaciones
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Cumplimiento conjunto ENS e ISO 27001
¿Cómo realizamos la implantación del ENS en San Blas-Canillejas?
UN MODELO DE IMPLANTACIÓN ENS PRÁCTICO, PROPORCIONAL Y AUDITABLE.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
Evitamos enfoques burocráticos basados solo en generar documentación de cumplimiento
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Facilitamos la integración entre ENS e ISO 27001 cuando ya existe un sistema de gestión implantado
Diseñamos el sistema ENS pensando en su evolución futura hacia ISO 27001 o NIS2
Qué incluye nuestra implantación ENS
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Conectamos el cumplimiento ENS con otros marcos de seguridad y cumplimiento
Qué evitamos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No implantamos controles innecesarios o desproporcionados
- No implantamos catálogos completos sin justificación técnica
- No trabajamos el ENS como un trámite documental temporal
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Proceso de implantación ENS en San Blas-Canillejas
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Categorización del sistema y estrategia ENS
03 · Aplicación de controles y generación de evidencias ENS
04 · Preparación de la organización para auditoría ENS
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Mantenimiento y evolución del cumplimiento
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Cumplimiento ENS preparado para auditoría y continuidad
Auditorías ENS con preparación real
La preparación para auditoría ENS se basa en evidencias reales y no improvisadas
La conformidad ENS se sostiene sobre la actividad diaria de la organización
Medidas ENS proporcionales y justificadas
Los controles ENS se adaptan al contexto operativo y al nivel de riesgo real
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
Cumplimiento ENS orientado a contratos públicos
Cumplimiento ENS adaptado al crecimiento
Trayectoria en procesos de certificación ENS acreditados
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.