Esquema Nacional de Seguridad (ENS) para entidades del sector público y para las empresas que les prestan servicios, en cualquiera de sus categorías: básica, media o alta. ISO/IEC 27001:2022 para organizaciones que necesitan acreditar ante clientes y socios la seguridad de su información.
Nuestro método: análisis de la situación de partida y del alcance, análisis de riesgos, declaración de aplicabilidad, políticas y procedimientos adaptados a tu organización, plan de tratamiento de riesgos, formación de los responsables, auditoría interna y acompañamiento en la auditoría de certificación.
Si necesitas los dos marcos, los implantamos de forma conjunta, con una única documentación que cubre los requisitos de ambos.
El sistema de gestión es tuyo. Trabajamos para que tu equipo lo conozca, lo apruebe y sea capaz de mantenerlo en los años siguientes, con o sin nuestro apoyo.
Hablamos desde la experiencia: ISAIG Tecnología está certificada en ISO/IEC 27001, es conforme con el ENS en categoría alta y es Proveedor Tecnológico Homologado de la Cámara de Comercio de Madrid.
El ENS y la ISO/IEC 27001 exigen pruebas de seguridad periódicas: las cubrimos con nuestro servicio de test de intrusión.
Qué incluye nuestra consultoría ENS e ISO 27001
Empezamos con un análisis diferencial: comparamos lo que la organización hace hoy con lo que exige el Esquema Nacional de Seguridad o la norma ISO/IEC 27001 y señalamos las distancias. Con eso sobre la mesa se decide el alcance, se categoriza el sistema y se acuerda un plan de adecuación con fechas y responsables.
Después viene la documentación. Redactamos las políticas, los procedimientos y los registros que el sistema de gestión necesita, adaptados a cómo trabaja la empresa y no copiados de una plantilla genérica. Esa documentación es del cliente: se le entrega para que la lea, la apruebe y la conozca, porque es quien tendrá que mantenerla y defenderla ante el auditor.
En paralelo trabajamos la parte técnica, que es donde se atascan muchos proyectos: control de accesos, registro de actividad, cifrado, copias de seguridad, gestión de vulnerabilidades, segmentación y continuidad. Implantamos las medidas o coordinamos a quien las implanta, y dejamos la evidencia preparada para la auditoría.
Cerramos con la formación del personal, el acompañamiento durante la auditoría de certificación o de conformidad y el plan de mantenimiento del año siguiente: revisión por la dirección, análisis de riesgos actualizado, auditoría interna e indicadores. Un sistema de gestión que no se mantiene caduca, así que ese último paso importa tanto como el primero.
ENS o ISO 27001, cuál necesita tu organización
El Esquema Nacional de Seguridad es obligatorio para las entidades del sector público y para los proveedores que les prestan servicios, y clasifica los sistemas en categoría básica, media o alta según el impacto que tendría un incidente. La norma ISO/IEC 27001 es voluntaria, internacional y la piden cada vez más clientes privados, aseguradoras y grandes cuentas dentro de sus procesos de homologación.
Comparten buena parte del fondo, así que cuando hay que cumplir ambas no se hacen dos proyectos. Montamos un único sistema de gestión con una sola documentación y un solo conjunto de evidencias, y lo presentamos ante cada marco con el formato que cada uno espera. Eso reduce el esfuerzo interno y evita que la empresa acabe manteniendo dos sistemas paralelos que se contradicen.
Si todavía no está claro cuál hace falta, el análisis diferencial inicial sirve justo para eso: ver qué exige cada marco en tu caso, qué parte ya está cubierta y cuánto trabajo real queda por delante antes de comprometer una fecha de auditoría.
Antes de arrancar un proyecto de cumplimiento conviene saber de dónde se parte, y para eso está el chequeo de seguridad. Puedes ver cómo ha ido en otras empresas en nuestros casos de cliente.
