Razones para implantar el ENS en Sevilla
Las entidades que colaboran con la Administración Pública deben cumplir con el ENS para garantizar la seguridad de la información
Entidades proveedoras de la Administración
Cuando la organización colabora con las AA.PP. y necesita garantizar el cumplimiento del ENS
Cadena de servicios públicos
Cuando la actividad de la empresa impacta en servicios públicos sujetos al ENS
Licitaciones y contratos
Cuando las Administraciones Públicas requieren el ENS para adjudicar contratos
Adaptación ENS junto a NIS2
Así implantamos el ENS en Sevilla
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
Trabajamos el ENS desde una visión práctica y no únicamente formal o documental
Determinamos el alcance ENS considerando servicios, información y responsabilidades asociadas
Creamos un modelo ENS equilibrado y justificado según los riesgos y obligaciones aplicables
Aplicamos controles ENS organizativos y técnicos alineados con la operativa real de la organización
Aplicando únicamente medidas justificadas, útiles y sostenibles operativamente
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Servicios ENS que sí aplicamos
- Determinamos el nivel ENS aplicable en función de los servicios prestados y la información gestionada
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Integramos ENS con ISO 27001 y NIS2 cuando aplica
Prácticas que no seguimos
- No tratamos el ENS como una “ISO pública”
- No sobredimensionamos el sistema de seguridad sin necesidad
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No trabajamos el ENS como un trámite documental temporal
- No planteamos el ENS como un proceso automático sin participación de la entidad
Proceso de implantación ENS en Sevilla
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Categorización del sistema y estrategia ENS
03 · Aplicación de controles y generación de evidencias ENS
04 · Auditoría interna y validación del sistema ENS
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Preparamos a la organización para afrontar auditoría ENS con evidencias defendibles y criterios claros, sin simulacros ni maquillajes
05 · Evolución y mantenimiento del sistema ENS
Antes de establecer plazos o preparar auditorías ENS, es fundamental comprender la realidad operativa de la organización
Un cumplimiento ENS sólido y sostenible
Auditorías ENS sin tensiones
La preparación para auditoría ENS se basa en evidencias reales y no improvisadas
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Criterio y proporcionalidad en las medidas
Las medidas ENS responden a criterios técnicos y operativos reales
No se implantan medidas innecesarias y cada control ENS queda técnicamente justificado
Continuidad operativa con organismos públicos
Un cumplimiento que se mantiene en el tiempo
Conocimiento práctico en certificaciones ENS y auditorías acreditadas
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
Nuestra función es implantar un sistema ENS coherente y defendible, independientemente del organismo evaluador elegido
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.