Adecuación al Esquema Nacional de Seguridad
Consultoría ENS
Define cómo abordar el ENS: alcance, riesgos y medidas aplicables, con un plan de adecuación ajustado a tu sistema.
- RD 311/2022
- Alcance y categorización
- Acompañamiento a la adecuación
Primero, entender si el ENS se aplica y a qué sistema
El Esquema Nacional de Seguridad es el marco regulado por el Real Decreto 311/2022 para la seguridad de la información y los servicios dentro de su ámbito. Combina principios básicos, requisitos mínimos y medidas de seguridad con un enfoque basado en riesgos. No es una norma ISO.
No todas las empresas privadas están obligadas a cumplirlo. Hay que analizar la organización, los sistemas y los servicios afectados, incluyendo cuando corresponda la prestación de servicios o soluciones al sector público y las condiciones contractuales aplicables.
Acompañamos el diagnóstico y la adecuación con los equipos responsables. El alcance incluye las decisiones organizativas y la coordinación de medidas técnicas acordadas; no presupone que una sola herramienta resuelva la conformidad ni que la consultoría certifique ENS.
Ámbito de trabajo
Un proyecto de adecuación con prioridades claras
El trabajo se concreta tras analizar el alcance y la situación inicial, no con una promesa universal de conformidad.
Diagnóstico y alcance
Identificamos los servicios, la información, los sistemas y las responsabilidades afectados y contrastamos la situación de partida.
Categorización y riesgos
Acompañamos la categorización del sistema cuando corresponda y el análisis y tratamiento de riesgos.
Requisitos y medidas
Revisamos los requisitos y medidas aplicables para identificar carencias y priorizar actuaciones con los responsables.
Políticas y documentación
Definimos o ajustamos políticas, procedimientos, responsabilidades y evidencias necesarias para el sistema.
Implantación coordinada
Acompañamos medidas organizativas e implantación técnica con los equipos de TI, seguridad y proveedores responsables.
Conformidad y mantenimiento
Preparamos evidencias para los procesos de declaración o certificación que correspondan y planificamos seguimiento y mejora.
Decisiones y resultados útiles
- Alcance justificado
- Una visión de los sistemas afectados y las decisiones pendientes de confirmar.
- Plan de adecuación
- Acciones priorizadas según carencias, riesgos y recursos disponibles.
- Evidencias ordenadas
- Documentación útil para el seguimiento y para preparar el proceso de conformidad aplicable.
Metodología
Del punto de partida a las acciones
Acordamos el alcance, las personas implicadas y los resultados esperados antes de empezar.
- 01
Análisis inicial
Revisamos aplicabilidad, alcance y situación del sistema.
- 02
Categorización y diagnóstico
Acordamos la categorización cuando corresponda y las carencias que abordar.
- 03
Plan y tratamiento de riesgos
Definimos prioridades, responsables y medidas con los equipos implicados.
- 04
Implantación y evidencias
Acompañamos procesos, documentación y comprobaciones dentro del encargo.
- 05
Preparación y seguimiento
Revisamos la preparación para la conformidad y el mantenimiento posterior.
Preguntas frecuentes
¿El ENS afecta a todas las empresas privadas?
No. La aplicabilidad depende del ámbito del RD 311/2022 y de los sistemas y servicios afectados. Entre otros casos, hay que revisar la relación con el sector público y los contratos aplicables.
¿La consultoría emite una certificación ENS?
No. CONSULTORS D’EMAS S.L. presta consultoría, adecuación y preparación. El proceso de conformidad aplicable depende del sistema y de su categoría; no garantizamos la obtención de conformidad.
Si tengo ISO 27001, ¿ya cumplo el ENS?
No. Hay elementos compartidos, pero hay que revisar por separado el alcance, la categorización, los requisitos y las medidas ENS. La guía CCN-STIC 825 ayuda a relacionar los marcos, no a sustituir su evaluación.
¿Cómo se definen el presupuesto y el calendario?
Después de conocer los sistemas, la categoría cuando corresponda, la situación actual y los recursos disponibles. No hay un plazo o precio universal.
Hablemos de tu proyecto.
Cuéntanos la situación de la organización y qué necesitáis preparar. Propondremos un alcance de trabajo ajustado a vuestro contexto.