Consultoría ENS para empresas y administraciones
¿El ENS afecta a tu organización? Empieza por saberlo
Analizamos tu actividad
Revisamos los servicios que prestas, los sistemas implicados y tu relación con la Administración.
Determinamos la categoría
Básica, media o alta, según el impacto de un incidente en tus servicios y tu información.
Definimos el siguiente paso
Declaración o certificación de conformidad, con alcance, plazos y esfuerzo estimado.
¿Qué categoría de ENS te corresponde?
¿Qué exige el ENS a las organizaciones?
Política y marco organizativo
Política de seguridad, normativa interna, procedimientos y asignación formal de responsabilidades.
Categorización del sistema
Valoración de la información y los servicios en confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad.
Análisis y gestión de riesgos
Metodología formal, valoración de activos y amenazas, y plan de tratamiento de riesgos.
Control de acceso
Identificación, autenticación, gestión de privilegios y segregación de funciones.
Protección de la información
Calificación de la información, cifrado, firma electrónica y copias de seguridad.
Gestión de incidentes
Detección, registro, respuesta y notificación al CCN-CERT en los plazos previstos.
Supervisión y monitorización
Registro de la actividad, detección de intrusión y métricas para demostrar el estado de seguridad.
Continuidad del servicio
Análisis de impacto, plan de continuidad, respaldo y pruebas periódicas de recuperación.
Consultoría e implantación del ENS de principio a fin
Te acompañamos desde la categorización del sistema hasta la auditoría de conformidad, con la documentación y las evidencias que el auditor va a pedir.
ESI Soluciones actúa como consultora e implantadora. La certificación la emite una entidad de certificación independiente.
Diagnóstico y análisis diferencial
Comparamos tu situación real con los requisitos del RD 311/2022 y delimitamos el alcance del proyecto.
Categorización del sistema
Inventariamos servicios e información y fijamos la categoría que te corresponde: básica, media o alta.
Análisis y gestión de riesgos
Valoramos activos, amenazas y salvaguardas con una metodología reconocida y definimos el plan de tratamiento.
Declaración de aplicabilidad
Justificamos qué medidas del Anexo II aplican y con qué refuerzos, y las convertimos en un plan de adecuación con plazos.
Documentación ENS
Redactamos política de seguridad, normativa, procedimientos y registros adaptados a tu organización.
Implantación de medidas
Bastionado, cifrado, segregación de redes, control de accesos y gestión de terceros, con nuestro equipo técnico.
Formación y concienciación
Formamos a dirección y personal en la normativa interna, buenas prácticas y gestión de incidentes.
Auditoría interna y preauditoría
Revisamos evidencias, simulamos la auditoría y cerramos las desviaciones antes de que las vea el auditor.
Conformidad y mantenimiento
Interlocución con la entidad certificadora y plan anual para conservar la conformidad en el tiempo.
¿Quién está obligado a cumplir el ENS?
Administración General del Estado y sector público institucional
Comunidades autónomas, ayuntamientos y diputaciones
Universidades y centros públicos de investigación
Sanidad pública y servicios sociales
Consorcios, mancomunidades y entidades dependientes
Empresas públicas de agua, energía, transporte y concesionarias
Tecnológicas, software y SaaS que licitan con AA.PP.
Servicios gestionados de TI, hosting y ciberseguridad (MSP/MSSP)
HealthTech y proveedores de servicios clínicos
Fintech y servicios financieros con contratos públicos
Edtech, formación y servicios a universidades
Utilities, transporte y empresas de servicios externalizados
Las tres categorías del ENS
Básica
- Medidas de seguridad esenciales
- Autoevaluación como vía de conformidad
- Punto de entrada habitual para proveedores
Media
- Medidas reforzadas y trazabilidad
- Auditoría de conformidad cada dos años
- Base de partida para cumplir NIS2
Alta
- Máximo nivel de exigencia del Anexo II
- Controles avanzados y monitorización continua
- Certificación por entidad acreditada
¿Y después del ENS? NIS2
La Directiva NIS2 alcanza a operadores esenciales e importantes y a sus proveedores críticos. Si ya trabajas con el sector público, es probable que las dos obligaciones te afecten a la vez.
La base que construyes con el ENS (gestión de riesgos, medidas implantadas, evidencias y auditoría) cubre buena parte de lo que pide NIS2, especialmente desde categoría media. Un solo programa de seguridad para las dos normas.
¿No sabes qué categoría de ENS necesitas? Empecemos por ahí.
- Valoración inicial a cargo de nuestro equipo de cumplimiento normativo.
- Categoría estimada, alcance y plazo hasta la auditoría.
- Sin compromiso: te indicamos si necesitas actuar y con qué prioridad.
Preguntas Frecuentes