¿Por qué implantar el ENS en Sant Martí?
La implantación del ENS resulta esencial para entidades que gestionan información o servicios relacionados con la Administración Pública
Proveedores de las AA.PP.
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Cadena de suministro tecnológica
Cuando se forma parte de la cadena de suministro tecnológica de entidades obligadas al ENS
Concursos y contratos públicos
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Adaptación ENS junto a NIS2
¿Cómo implantamos el ENS en Sant Martí?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Implementamos controles ENS eficaces y realmente aplicables
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Nuestro enfoque ENS
- Evaluamos el entorno de la organización para definir el nivel de seguridad adecuado según los servicios y datos tratados
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Implantamos medidas organizativas, operativas y de protección realmente aplicables
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Qué evitamos
- No tratamos el ENS como una “ISO pública”
- No aplicamos medidas sin criterio de proporcionalidad
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No entendemos el cumplimiento ENS sin una implantación efectiva y sostenible
Proceso de implantación ENS en Sant Martí
01 · Análisis del sistema y adecuación al ENS
02 · Categorización del sistema y estrategia ENS
03 · Implantación operativa y documentación ENS
04 · Preparación de la organización para auditoría ENS
Realizamos auditorías internas ENS para validar el sistema e identificar áreas de mejora operativas
Organizamos la documentación y evidencias ENS para afrontar auditorías de forma coherente y transparente
05 · Seguimiento y mejora continua del ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Cumplimiento ENS preparado para auditoría y continuidad
Auditorías ENS basadas en evidencias reales
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Proporcionalidad y coherencia en el ENS
Las medidas implantadas responden al nivel y contexto real del sistema
El modelo ENS evita complejidad innecesaria y mantiene coherencia técnica y regulatoria
Continuidad operativa con organismos públicos
Cumplimiento ENS sostenible
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Nuestra experiencia incluye procesos de certificación evaluados por organismos acreditados de referencia
Dominamos los requisitos de auditoría y las evidencias exigidas en procesos ENS e ISO 27001
Nuestra labor se desarrolla con total independencia técnica del auditor o entidad certificadora
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.