Implantación de Esquema Nacional de Seguridad (ENS)

El ENS (Esquema Nacional de Seguridad) es un marco normativo que establece los principios y requisitos básicos para garantizar la seguridad de la información en el ámbito de la Administración Pública española. Fue creado con el objetivo de proteger la información sensible y los sistemas de información de las ciberamenazas, asegurando la confidencialidad, integridad y disponibilidad de los datos.

El ENS establece una serie de medidas y controles de seguridad que deben ser implementados por los organismos y entidades del sector público, así como por aquellos prestadores que se presenten a licitaciones públicas vinculadas a servicios que la administración preste al ciudadano, incluyendo además a los proveedores a los que puedan subcontratarse parte de dichos servicios. Estas medidas abarcan aspectos como la gestión de accesos, la protección de datos, la continuidad del negocio o la gestión de incidentes, entre otros.

El cumplimiento del ENS es obligatorio para todas las entidades mencionadas, y su aplicación se supervisa y se regula por el Centro Criptológico Nacional (CCN), que es el organismo encargado de velar por la seguridad de la información en España.

Desde Zerolynx, dentro de este servicio:

• Evaluamos el grado de cumplimiento e implementación de los diferentes requisitos normativos y técnicos de Seguridad de la Información, en base a la norma legal Esquema Nacional de Seguridad ENS en su Categoría Media.
• Concretaremos el alcance en los Sistemas de Información que soportan los servicios que prestas a tus clientes, apoyándolo en los sistemas y procesos ya existentes.
• Elaboramos el Plan de Implantación para que tu Organización pueda alcanzar un óptimo cumplimiento de sus obligaciones en seguridad de la información, alineándose con los objetivos estratégicos establecidos.
• Realizamos la implantación del Esquema Nacional de Seguridad ENS, según RD 311/2022.
• Tu ENS quedará dispuesto para su Certificación por la entidad acreditada por ENAC que desees que te certifique.
• Y, si lo deseas, sin coste añadido te ayudaremos a buscar a la mejor entidad de certificación que se adapte a tus necesidades.

¿Qué incluimos en este servicio?

• El Plan de Adecuación será conforme y cumplirá con todo lo indicado en el RD 311/2022, incluyendo:
• Identificación de la Estructura Organizativa y la Normativa Interna.
• Revisión, adecuación y aprobación de la Política de Seguridad.
• Identificación de los Servicios, Categorización de los Sistemas.
• Elaboración del Sistema Documental.
• Revisión y adecuación del Análisis de Riesgos.
• Elaboración de la “Declaración de Aplicabilidad” provisional de las medidas del Anexo II.
• Estudio de Insuficiencias del sistema.
• Plan de mejora de la seguridad.
• Elaboración de la “Declaración de Aplicabilidad” definitiva de las medidas del Anexo II.
• Auditoría Interna de Seguridad.

Fases del servicio:

Tras la contratación, un Jefe de Proyectos de Zerolynx contactará contigo para iniciar el servicio a la mayor brevedad. El trabajo será concluido en, aproximadamente, 1 mes.

Este servicio se encuentra diseñado exclusivamente para PYMEs de hasta 50 empleados. Si desea contratar este servicio para compañías de mayor tamaño, no dude en ponerse en contacto con nuestro equipo comercial desde el formulario de contacto de nuestra web.

Más información sobre nuestro servicio de implantación del ENS

Adquiere el servicio desde nuestra tienda virtual y en menos de 48 horas (laborables) se pondrá en contacto contigo uno de nuestros Project Managers para agendar el comienzo del trabajo, el cual nos llevará, aproximadamente, una semana.