¿Por qué implantar el ENS en Vicálvaro?
El cumplimiento del ENS es necesario para organizaciones que trabajan con organismos públicos o participan en su cadena de suministro
Proveedores de Administraciones Públicas
Cuando la organización presta servicios o suministra soluciones a las AA.PP. y debe cumplir los requisitos de seguridad exigidos por el ENS
Proveedores de cadena de suministro
Cuando la empresa participa indirectamente en proyectos públicos y debe cumplir el ENS
Requisitos ENS para licitaciones
Cuando el cumplimiento ENS permite mantener o conseguir contratos con organismos públicos
Adaptación ENS junto a NIS2
¿Cómo implantamos el ENS en Vicálvaro?
IMPLEMENTACIÓN ENS ALINEADA CON EL RD 311/2022 Y PREPARADA PARA AUDITORÍA.
Desarrollamos sistemas ENS alineados con la actividad real de la entidad y con los requisitos exigidos por el RD 311/2022
No entendemos el ENS como un ejercicio documental para cumplir formalmente con un catálogo de medidas
Estudiamos la actividad de la entidad y su posición dentro de la cadena de suministro para definir el modelo ENS adecuado
Con esa evaluación diseñamos un sistema ENS ajustado, coherente y preparado para auditoría
Desarrollamos medidas ENS prácticas, coherentes y sostenibles para cada entidad
Rechazando enfoques ENS artificiales diseñados únicamente para superar auditorías
Aprovechamos estructuras SGSI existentes para facilitar la convergencia entre ENS e ISO 27001
Planteamos el ENS como una base sólida para futuros modelos de gestión y cumplimiento
Acciones que realizamos
- Analizamos riesgos, servicios e información para establecer el nivel de seguridad correspondiente
- Diseñamos el modelo de cumplimiento conforme al RD 311/2022 y guías CCN
- Desarrollamos medidas de seguridad prácticas, proporcionadas y sostenibles
- Implementamos medidas ENS eficaces y coherentes con las necesidades reales de la organización
- Facilitamos la integración entre ENS, ISO 27001 y NIS2
Prácticas que no seguimos
- No enfocamos el ENS como una simple adaptación de ISO 27001
- No implantamos controles innecesarios o desproporcionados
- No utilizamos modelos ENS prefabricados sin adaptación técnica
- No generamos documentación ENS únicamente para superar concursos públicos
- No prometemos cumplimiento formal sin implicación real de la organización
Cómo trabajamos el ENS en Vicálvaro
01 · Evaluación inicial y adaptación del sistema al ENS
02 · Definición del nivel ENS y modelo de cumplimiento
03 · Implantación de medidas y evidencias
04 · Auditoría interna y validación del sistema ENS
Verificamos el estado de cumplimiento ENS identificando oportunidades reales de mejora y adecuación
Facilitamos la preparación para auditoría ENS evitando enfoques artificiales o documentación sin respaldo operativo
05 · Actualización y mantenimiento del cumplimiento ENS
El contexto de cada organización es diferente, por eso evaluamos primero su situación real antes de plantear auditorías o cumplimiento ENS
Modelo de cumplimiento ENS real y mantenible
Auditorías ENS sin tensiones
La organización afronta auditorías ENS con un sistema conocido y evidencias existentes
El cumplimiento se demuestra a partir de la operativa real, no mediante documentación preparada a última hora
Proporcionalidad y coherencia en el ENS
Las medidas ENS responden a criterios técnicos y operativos reales
El cumplimiento ENS se desarrolla con proporcionalidad y alineado al RD 311/2022
Continuidad operativa con organismos públicos
Mantenimiento real del ENS
Trayectoria en procesos de certificación ENS acreditados
Trabajamos en implantaciones ENS revisadas por entidades certificadoras acreditadas reconocidas
Conocemos los criterios habituales de auditoría y las exigencias documentales y operativas que se aplican en certificaciones ISO 27001 y en evaluaciones conforme al Esquema Nacional de Seguridad
Trabajamos con independencia técnica frente a cualquier entidad certificadora
Trabajamos para que el sistema ENS supere auditorías acreditadas con criterios técnicos sólidos y proporcionados
PROTECCIÓN DE DATOS
Información Básica
Los datos de carácter personal que nos proporcionas serán tratados con la finalidad de gestionar tu solicitud de información.
La legitimación para ello se basa en el consentimiento que expresamente otorgas. Conservaremos tus datos mientras exista un interés mutuo en su mantenimiento y, en todo caso, mientras exista una obligación legal para ello, y no serán comunicados a terceros, salvo por requerimiento legal.
Podrás ejercer tus derechos a través del email dpo@privacidadycumplimiento.es.
En cualquier caso, siempre tienes derecho a presentar una reclamación ante la Autoridad de Control española en www.aepd.es.
Esta primera capa de información es un extracto de nuestra política, cuya información adicional y detallada puedes consultar en la Política de Privacidad.