¿Cuándo es obligatorio implantar el ENS en Santiago de Compostela?
El ENS aplica cuando una organización presta servicios, gestiona información o forma parte de la cadena de suministro de sistemas utilizados por las Administraciones Públicas
Entidades proveedoras de la Administración
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Cadena de servicios públicos
Cuando se forma parte de la cadena de suministro tecnológica de entidades obligadas al ENS
Contratos públicos y licitaciones
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
ENS integrado con ISO 27001 y NIS2
¿Cómo implantamos el ENS en Santiago de Compostela?
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Gestionamos la implantación ENS teniendo en cuenta las responsabilidades y exigencias regulatorias del RD 311/2022
No aplicamos el ENS como un trámite documental sin aplicación operativa real
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Tras el análisis inicial establecemos un modelo ENS proporcional y alineado con la realidad de la organización
Integramos las medidas de seguridad ENS de forma proporcionada y alineada con el contexto operativo
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Servicios ENS que sí aplicamos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Creamos modelos de cumplimiento ENS adaptados al marco regulatorio actual y a las guías CCN
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Alineamos ENS con ISO 27001 y NIS2 para evitar duplicidades
Nuestro enfoque no incluye
- No reducimos el ENS a un enfoque puramente documental o burocrático
- Evitamos medidas ENS excesivas sin justificación real
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No generamos documentación ENS únicamente para superar concursos públicos
- No prometemos cumplimiento formal sin implicación real de la organización
Nuestro método de trabajo ENS en Santiago de Compostela
01 · Diagnóstico de cumplimiento y encaje ENS
02 · Clasificación del sistema y adecuación al ENS
03 · Implantación operativa y documentación ENS
04 · Preparación de la organización para auditoría ENS
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Ayudamos a la organización a afrontar auditorías ENS con evidencias sólidas y cumplimiento real
05 · Evolución y mantenimiento del sistema ENS
No todas las organizaciones requieren el mismo enfoque: primero analizamos el contexto real antes de definir plazos o auditorías ENS
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS con preparación real
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Criterio y proporcionalidad en las medidas
Las medidas implantadas responden al nivel y contexto real del sistema
Se evitan sobredimensionamientos innecesarios y se justifica técnicamente el cumplimiento conforme al RD 311/2022
Relación estable con las Administraciones Públicas
Un cumplimiento que se mantiene en el tiempo
Trayectoria en procesos de certificación ENS acreditados
Nuestra experiencia incluye procesos de certificación evaluados por organismos acreditados de referencia
Conocemos las exigencias operativas y de cumplimiento requeridas en certificaciones acreditadas ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.