Cuándo encaja
Empresas tecnológicas, proveedores de servicios gestionados, fabricantes de software y contratistas que prestan sistemas o servicios dentro del ámbito del ENS español, ya trabajan en él y quieren saber si su implantación resistirá la auditoría de certificación.
Por qué conviene mirar más de cerca
El Real Decreto 311/2022 establece un marco de seguridad de la información para los sistemas y servicios incluidos. Los requisitos y los mecanismos de conformidad varían según la categorización y las circunstancias.
Qué incluye
- Determinación del alcance y de la categoría ENS
- Revisión independiente frente al RD 311/2022, no una construcción desde cero
- Revisión de políticas y documentación
- Mapeo con su ISO 27001 existente: qué ya cuenta y qué hay que adaptar
- Revisión de evidencias técnicas y plan de remediación
- Auditoría simulada y preparación de la auditoría de certificación
¿No lo hace ya el software?
Las listas ENS automatizadas ahorran tiempo, pero si el impacto de un sistema se categoriza mal, toda la evaluación posterior puede inducir a error. Subir políticas tampoco demuestra la recuperabilidad.
Cómo funciona
- Revisión documental asíncronaUsted sube políticas, evaluación de riesgos y evidencias a un espacio de datos seguro. La revisión se hace con flexibilidad, sin bloquear a su equipo.
- Franjas de entrevista agrupadasEn lugar de días de presencia in situ: llamadas exactas de 45 a 60 minutos, agrupadas en un máximo de 2–3 días.
- Informe y reunión de cierreInforme escrito y reunión de revisión virtual.
Su resultado
Un informe escrito con hallazgos priorizados, un plan de remediación y la preparación de la auditoría de certificación.
Alcance y límites
La preparación se realiza de forma independiente. La certificación oficial, cuando corresponde, es emitida por una entidad de certificación habilitada.
Somos auditores y consultores, no abogados. Este servicio no es asesoramiento jurídico.