ENS · ISO 27001 Esquema Nacional de Seguridad e ISO 27001
Si trabajas para la administración pública o tratas información sensible, la seguridad de la información ya es un requisito de contrato. Implantamos el ENS y la ISO 27001 junto a tus otros sistemas de gestión y te preparamos para la certificación.
Cuéntanos tu caso
Primera reunión gratuita de 20–30 minutos. Te respondemos en menos de 24 h laborables.
Sin compromiso. Tus datos solo se usan para responderte. Política de privacidad
Inteligencia en Sostenibilidad
La seguridad que te pide la administración
El Esquema Nacional de Seguridad (Real Decreto 311/2022) es el marco obligatorio de seguridad de la información para el sector público español y para las empresas que le prestan servicios o soluciones tecnológicas. Cada vez más pliegos de contratación exigen estar certificado.
Los sistemas se clasifican en categoría básica, media o alta según el impacto que tendría un incidente sobre la confidencialidad, la integridad, la disponibilidad, la autenticidad y la trazabilidad de la información. De la categoría dependen las medidas que tienes que aplicar.
Y la ISO 27001
La ISO/IEC 27001 es la norma internacional de sistemas de gestión de la seguridad de la información. No es obligatoria, pero es la referencia que piden clientes privados e internacionales. ENS e ISO 27001 comparten buena parte de los controles, así que tiene sentido implantarlos a la vez.
Dos marcos, un solo sistema
Cuál necesitas depende de quién es tu cliente. Muchas empresas acaban con los dos.
ENS
- Obligatorio si trabajas para el sector público
- Medidas según categoría básica, media o alta
- Marco español: Real Decreto 311/2022
- Lo exigen los pliegos públicos
ISO 27001
- Voluntaria y reconocida internacionalmente
- Controles elegidos según tu análisis de riesgos
- Norma ISO, certificable en cualquier país
- La piden clientes privados e internacionales
Mismo análisis de riesgos, mismas políticas, dos certificados.
Del análisis a la auditoría
Trabajamos con colaboradores especializados en ciberseguridad para cubrir la parte técnica con el mismo rigor que la de gestión.
Análisis de situación
Revisamos qué información tratas, para quién y con qué sistemas, y qué te exigen tus contratos y clientes.
Categorización y riesgos
Determinamos la categoría ENS de tus sistemas y hacemos el análisis de riesgos que define las medidas.
Adecuación documental
Redactamos la política de seguridad, la declaración de aplicabilidad y los procedimientos, sin papeles que nadie va a leer.
Implantación de medidas
Coordinamos la puesta en marcha de las medidas técnicas y organizativas con tu equipo de sistemas y nuestros colaboradores.
Auditoría interna y certificación
Hacemos la auditoría interna, corregimos lo que salga y te acompañamos en la auditoría de la entidad de certificación.
Seguridad integrada en tu gestión
No montamos un sistema aparte: lo encajamos con lo que ya tienes.
Unificamos el ENS y la ISO 27001 con tu ISO 9001, tu ISO 14001 o la ISO 22301 de continuidad de negocio: una sola revisión por la dirección, una sola auditoría interna.
Nuestros colaboradores cubren la parte técnica de ciberseguridad; nosotros, el sistema de gestión y la documentación.
Priorizamos lo que te piden los pliegos para que puedas presentarte a concursos cuanto antes.
Empresas que ya trabajan con NATECO
Lo que nos preguntan del ENS
¿No está tu pregunta? Escríbenos a info@nateco.es o llámanos al 848 463 367.
¿Me obliga el ENS si soy una empresa privada?
Sí, si prestas servicios o soluciones al sector público que traten su información. Para el resto de empresas es voluntario, aunque puede ser un requisito de tus clientes.
¿Qué categoría me corresponde?
Depende del impacto que tendría un incidente en la información y los servicios que gestionas. La determinamos en el análisis inicial y es la que marca el alcance del trabajo.
¿Puedo certificar el ENS y la ISO 27001 a la vez?
Sí. Comparten buena parte de los controles, y muchas entidades de certificación auditan los dos en el mismo proceso.
¿Quién certifica el ENS?
Una entidad de certificación acreditada, que audita el sistema y emite el certificado de conformidad con la categoría correspondiente.
Preséntate a concursos con el ENS en regla
Cuéntanos para quién trabajas y qué sistemas usas, y te decimos qué categoría te corresponde y por dónde empezar. Primera reunión gratuita de 20–30 minutos.
info@nateco.esAv. de Carlos III el Noble, 8, planta 6 · Pamplona (Navarra)
Inteligencia en Sostenibilidad