¿Cuándo es obligatorio implantar el ENS en Santander?
El ENS afecta a organizaciones que ofrecen servicios o soluciones tecnológicas vinculadas al sector público
Proveedores vinculados a organismos públicos
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de servicios públicos
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Procesos de licitación pública
Cuando el cumplimiento del ENS es un requisito contractual o un criterio necesario para concurrir a licitaciones públicas o mantener contratos existentes
Cumplimiento conjunto ENS e ISO 27001
¿Cómo implantamos el ENS en Santander?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Implantamos el ENS adaptándolo a la realidad operativa de cada organización y a las obligaciones establecidas por el RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Partimos siempre del contexto concreto: el tipo de servicio prestado, la información tratada, el papel dentro de la cadena de suministro y el impacto asociado
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Sin recurrir a sistemas sobredimensionados ni medidas alejadas de la realidad operativa
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Si no existe un SGSI previo, creamos una base preparada para futuras integraciones con ISO 27001 o NIS2
Qué incluye nuestra implantación ENS
- Identificamos el contexto operativo y el nivel de protección necesario para cada organización
- Definimos el modelo ENS siguiendo los criterios del RD 311/2022 y las recomendaciones CCN
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Qué evitamos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No aplicamos medidas sin criterio de proporcionalidad
- No desplegamos soluciones genéricas alejadas del contexto operativo
- No desarrollamos sistemas ENS pensados solo para presentar documentación
- No ofrecemos soluciones ENS irreales o basadas únicamente en documentación
Cómo implantamos el ENS en Santander
01 · Revisión inicial del sistema conforme al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación operativa y documentación ENS
04 · Verificación interna y preparación de auditoría
Revisamos el grado de cumplimiento del ENS mediante auditoría interna, identificando desviaciones y áreas de mejora reales
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Gestión continua del cumplimiento ENS
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Implantación ENS coherente, defendible y sostenible
Auditorías ENS con preparación real
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El ENS se acredita mediante procesos reales y evidencias existentes, no con documentación improvisada
Proporcionalidad y coherencia en el ENS
Las medidas ENS responden a criterios técnicos y operativos reales
El modelo ENS evita complejidad innecesaria y mantiene coherencia técnica y regulatoria
ENS alineado con contratos y servicios públicos
Cumplimiento ENS adaptado al crecimiento
Experiencia en auditorías y certificaciones ENS oficiales
Hemos participado en proyectos auditados por entidades certificadoras acreditadas como AENOR, OCA Global o URS
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Nuestra intervención mantiene siempre independencia técnica respecto del organismo certificador
Aseguramos que la implantación ENS sea consistente, justificable y preparada para auditorías oficiales
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.