Compliment: ENS, ISO 27001 i RGPD

És el marc regulador espanyol el que estableix els principis i requisits de seguretat per als sistemes d'informació del sector públic i els seus proveïdors.

És l'estàndard internacional de referència per als sistemes de gestió de la seguretat de la informació (ISMS). Certifica que una organització gestiona la seguretat de manera sistemàtica.

No podem garantir la certificació perquè la decisió la pren l'organisme certificador. El que fem és una anàlisi rigorosa de llacunes, implementar controls tècnics i generar proves per fer viable el procés.

És una avaluació que compara l'estat actual de la vostra organització amb els requisits del marc regulador, identificant les mancances específiques que cal resoldre.

L'ENS és obligatori per al sector públic espanyol i els seus proveïdors; L'ISO 27001 és una norma internacional voluntària aplicable a qualsevol organització. Comparteixen molts controls però tenen un abast i enfocament diferents.

NIS2 és la directiva europea de ciberseguretat per a sectors essencials (energia, salut, transport, digital). DORA és el reglament europeu de resiliència digital per al sector financer. Ambdós requereixen controls tècnics de seguretat.

Ambdós. Implementem els controls tècnics reals (reforç, xifrat, monitoratge, accés) i generem la documentació i les proves per a l'auditoria.

Sí. Estem disponibles durant l'auditoria per resoldre dubtes tècnics i presentar les proves que hem preparat.

Depèn de l'estat actual i del marc. Una preparació típica d'ENS o ISO 27001 requereix diversos mesos de treball. Et donem un pla amb fites i terminis.

Depèn de l'abast, el marc regulador i l'estat actual de l'organització. Després de l'anàlisi inicial de llacunes, us oferim una proposta tancada amb fases i pressupost.