Cumplimiento: ENS, ISO 27001 y RGPD

Es el marco normativo español que establece los principios y requisitos de seguridad para los sistemas de información del sector público y sus proveedores.

Es la norma internacional de referencia para sistemas de gestión de seguridad de la información (SGSI). Certifica que una organización gestiona la seguridad de forma sistemática.

No podemos garantizar la certificación porque la decisión es del organismo certificador. Lo que hacemos es un gap analysis riguroso, implementar los controles técnicos y generar las evidencias para que el proceso sea viable.

Es una evaluación que compara el estado actual de tu organización con los requisitos del marco normativo, identificando las brechas concretas que hay que resolver.

ENS es obligatorio para el sector público español y sus proveedores; ISO 27001 es una norma internacional voluntaria aplicable a cualquier organización. Comparten muchos controles pero tienen alcance y enfoque diferentes.

NIS2 es la directiva europea de ciberseguridad para sectores esenciales (energía, salud, transporte, digital). DORA es el reglamento europeo de resiliencia digital para el sector financiero. Ambas exigen controles técnicos de seguridad.

Ambas cosas. Implementamos los controles técnicos reales (hardening, cifrado, monitorización, accesos) y generamos la documentación y evidencias para la auditoría.

Sí. Estamos disponibles durante la auditoría para resolver dudas técnicas y presentar las evidencias que hemos preparado.

Depende del estado actual y del marco. Una preparación para ENS o ISO 27001 típica requiere varios meses de trabajo. Te damos un plan con hitos y plazos.

Depende del alcance, el marco normativo y el estado actual de la organización. Tras el gap analysis inicial te damos una propuesta cerrada con fases y presupuesto.