Inicio / Servicios / Compliance & Strategy / Preparación para la certificación ENS
Compliance & Strategy
Esquema Nacional de Seguridad: certificación ENS para el sector público
Preparamos a tu organización para la certificación del Esquema Nacional de Seguridad: categoría del sistema, controles, documentación y evidencias, hasta la auditoría de la entidad certificadora, para prestar servicios al sector público con garantías. Si antes quieres conocer tu situación, una auditoría de ciberseguridad identifica las brechas prioritarias.
Licitaciones públicas que exigen el ENS y llegan tarde: contratos que no se pierden
La certificación ENS es obligatoria para las entidades del sector público y para las empresas que les prestan servicios o soluciones tecnológicas. Cada vez más pliegos la exigen, y quien no la tiene a tiempo queda fuera de contratos o debe correr para conseguirla.
Abordar el ENS con prisas, copiando documentación o con una categoría mal determinada, encarece el proyecto y complica la auditoría. Las medidas del anexo II deben adaptarse a cada sistema, y sin evidencias ordenadas la certificación se retrasa.
En CGC determinamos la categoría del sistema, organizamos controles, documentación y evidencias y aprovechamos lo que ya tengas de ISO 27001. Te acompañamos hasta la auditoría, que realiza una entidad de certificación acreditada. Tu organización llega preparada a cada licitación.
Preparación para el ENS, lista para auditar
Categorización del sistema
Identificamos los sistemas y servicios en el alcance y determinamos su categoría, básica, media o alta, a partir de la valoración de la información y los servicios.
Análisis de brechas y plan de adecuación
Comparamos tus medidas actuales con las exigidas por el ENS para esa categoría y definimos un plan de adecuación priorizado, con responsables y plazos.
Documentación y declaración de aplicabilidad
Elaboramos la política de seguridad, la normativa y los procedimientos, el análisis de riesgos y la declaración de aplicabilidad que el auditor revisará.
Acompañamiento a la auditoría
Organizamos las evidencias, realizamos una revisión previa y acompañamos a tu organización durante la auditoría de la entidad certificadora y en la corrección de desviaciones.
Cuéntanos qué servicios prestáis al sector público y te ayudamos a preparar el ENS.
Cómo trabajamos para certificarte con margen
Alcance y categoría
Acordamos qué sistemas y servicios entran en la certificación y determinamos su categoría, teniendo en cuenta los requisitos de los contratos públicos a los que quieres optar.
Análisis de brechas
Evaluamos las medidas de seguridad existentes frente a las del ENS y reutilizamos los controles de ISO 27001 u otros marcos para reducir el esfuerzo.
Adecuación y evidencias
Acompañamos la implantación de las medidas, elaboramos la documentación y organizamos las evidencias de cada control para que sean fáciles de revisar.
Auditoría y mantenimiento
Acompañamos la auditoría de certificación y dejamos el sistema preparado para mantenerlo y superar las siguientes auditorías periódicas que exige el ENS.
Preguntas frecuentes para licitar con garantías
¿Qué es el Esquema Nacional de Seguridad y a quién obliga?
El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, establece las medidas de seguridad para los sistemas de información del sector público. Obliga a las administraciones públicas y a las empresas privadas que les prestan servicios o soluciones tecnológicas, que deben acreditar su conformidad con el ENS.
¿Qué diferencia hay entre la categoría básica, media y alta del ENS?
La categoría depende del impacto que tendría un incidente sobre la información o los servicios del sistema. Cuanto mayor es la categoría, más medidas de seguridad hay que aplicar. Los sistemas de categoría básica pueden acreditarse con una autoevaluación; los de categoría media y alta requieren una auditoría de certificación.
¿Quién emite la certificación ENS y qué papel tiene CGC?
La certificación ENS la emite una entidad de certificación acreditada tras auditar el sistema. CGC no certifica: prepara a tu organización, organiza controles, documentación y evidencias, y la acompaña durante la auditoría y la corrección de desviaciones, para que llegue al proceso con garantías.
¿Si tenemos ISO 27001, es más fácil obtener la certificación ENS?
Sí. ISO 27001 y el ENS comparten buena parte de sus controles y la lógica de gestión de riesgos, de modo que un sistema ISO 27001 bien implantado acelera la adecuación. Aun así, el ENS tiene medidas y requisitos propios, por lo que analizamos las brechas concretas entre ambos.
¿Cuánto tiempo se tarda en preparar la certificación ENS?
Depende de la categoría del sistema, del alcance y de las medidas que ya tengas implantadas. Por eso empezamos con un análisis de brechas que permite planificar con realismo, y si hay una licitación en marcha, priorizamos las acciones necesarias para llegar a tiempo.
Otros servicios para ampliar tus certificaciones
Hablemos de la certificación ENS de tu organización
Cuéntanos qué servicios prestáis al sector público, si tenéis alguna licitación en marcha y qué certificaciones tenéis ya. Un consultor revisará tu caso y te propondrá una primera sesión para definir la categoría y el alcance.
Certificaciones