Implantación del ENS en Usera: ¿por qué es necesaria?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Proveedores de Administraciones Públicas
Cuando se ofrecen servicios o tecnologías a la Administración Pública y es obligatorio cumplir el ENS
Cadena de suministro tecnológica
Cuando, aun sin contrato directo con una AA.PP., la organización forma parte de la cadena de suministro de un proveedor principal sujeto al ENS
Procesos de licitación pública
Cuando una licitación pública exige cumplir con el ENS como requisito de participación
Integración con ISO 27001 y NIS2
¿Cómo realizamos la implantación del ENS en Usera?
CUMPLIMIENTO ENS BASADO EN CRITERIOS TÉCNICOS Y OPERATIVOS REALES.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
El ENS no se implanta únicamente mediante documentación orientada a auditorías
Analizamos el contexto específico de la organización, incluyendo servicios, datos tratados y relación con la cadena de suministro pública
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Implantamos las medidas organizativas, operativas y de protección exigidas por el ENS de forma integrada y justificada
Evitándose soluciones excesivas o poco realistas que generan complejidad innecesaria
Cuando existe un SGSI basado en ISO 27001, trabajamos desde la convergencia entre marcos
Creamos estructuras ENS preparadas para adaptarse posteriormente a otros marcos normativos
Servicios ENS que sí aplicamos
- Analizamos el contexto y determinamos el nivel de seguridad aplicable a los servicios e información
- Desarrollamos un sistema ENS alineado con el RD 311/2022 y las directrices del CCN
- Aplicamos controles ENS útiles y alineados con la operativa real de la organización
- Integramos controles organizativos y técnicos adaptados a la realidad operativa de cada entidad
- Unificamos ENS, ISO 27001 y NIS2 dentro de un mismo enfoque de seguridad
Lo que no hacemos
- No reducimos el ENS a un enfoque puramente documental o burocrático
- No sobredimensionamos el sistema de seguridad sin necesidad
- Evitamos implementar medidas estándar sin valorar su necesidad real
- No trabajamos el ENS como un trámite documental temporal
- No garantizamos cumplimiento ENS sin trabajo operativo y organizativo real
Cómo trabajamos el ENS en Usera
01 · Diagnóstico y encaje del Sistema en el ENS
02 · Categorización y modelo de cumplimiento
03 · Desarrollo de medidas de seguridad y evidencias ENS
04 · Auditoría interna y validación del sistema ENS
Analizamos el cumplimiento ENS mediante revisión interna y detección de incumplimientos o ajustes necesarios
Preparamos el sistema ENS para auditoría con criterios técnicos claros y evidencias justificables
05 · Mantenimiento y evolución del cumplimiento
Cada organización parte de una situación distinta. Antes de hablar de plazos o auditorías, es necesario entender el contexto real
Cumplimiento ENS defendible y sostenible
Preparación sólida para auditorías ENS
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento ENS se demuestra con controles aplicados y evidencias operativas reales
Aplicación equilibrada de medidas ENS
El sistema ENS se implanta conforme al impacto y características reales de la entidad
Evitamos aplicar controles excesivos sin justificación técnica dentro del ENS
Continuidad contractual con las AA.PP.
Cumplimiento ENS adaptado al crecimiento
Especialistas en certificaciones ENS acreditadas
Contamos con experiencia en auditorías y certificaciones realizadas por organismos acreditados
Tenemos experiencia en los criterios técnicos y documentales aplicados en auditorías ENS e ISO 27001
Mantenemos una actuación independiente respecto al organismo encargado de la certificación
La elección de la entidad evaluadora corresponde al cliente; nuestra labor es garantizar que el sistema implantado sea sólido, proporcional y defendible ante cualquier auditoría acreditada
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.