Certificació ENS
OnClick està certificada en l'Esquema Nacional de Seguretat. Treballem amb un marc de seguretat reconegut per l'Administració i t'ajudem a fer el pas tu també.
Què és l'Esquema Nacional de Seguretat (ENS)
L'Esquema Nacional de Seguretat (ENS) és el marc normatiu espanyol que estableix els principis i els requisits per protegir la informació i els serveis que gestionen les administracions públiques per mitjans electrònics. També s'aplica a les empreses que presten serveis o solucions tecnològiques al sector públic.
La certificació ENS acredita, després d'una auditoria independent, que una organització aplica les mesures de seguretat que exigeix l'esquema de manera sistemàtica i documentada. OnClick ha obtingut aquesta certificació, i això es tradueix en una manera de treballar més segura en tots els nostres projectes.
Què suposa per a tu la certificació ENS d'OnClick
Proveïdor apte per al sector públic
Si ets una administració o treballes per a una, comptar amb un proveïdor certificat en l'ENS simplifica els requisits de seguretat en contractes i licitacions.
Dades més ben protegides
La teva informació es tracta amb mesures de seguretat definides, revisades i auditades, en línia també amb la normativa de protecció de dades.
Processos documentats
Desenvolupament, suport i sistemes segueixen procediments escrits, amb responsables clars i registre del que es fa.
Millora contínua
L'ENS exigeix revisar i millorar les mesures periòdicament, de manera que la seguretat no es queda en una foto fixa.
Mesures de seguretat que exigeix l'ENS
Alguns dels àmbits que cobreix l'esquema i que apliquem en la nostra feina diària:
- Anàlisi i gestió de riscos
- Política de seguretat i rols definits
- Control d'accessos i gestió d'identitats
- Protecció d'equips, xarxes i comunicacions
- Còpies de seguretat i continuïtat del servei
- Gestió d'incidents de seguretat
- Registre d'activitat i traçabilitat
- Auditories periòdiques de compliment
T'ajudem a preparar la teva certificació ENS
Hem passat pel procés i sabem què implica. Ara t'acompanyem a tu.
- 01
Diagnòstic inicial
Analitzem els teus sistemes, la informació que tractes i el nivell de compliment actual respecte a l'ENS.
- 02
Anàlisi de riscos
Identifiquem amenaces i vulnerabilitats i en valorem l'impacte per prioritzar les mesures.
- 03
Pla d'adequació
Definim polítiques, procediments i mesures tècniques, i t'ajudem a implantar-les.
- 04
Preparació de l'auditoria
Revisem la documentació i les evidències perquè arribis a l'auditoria de certificació amb garanties.
Ciberseguretat amb ajuts per a pimes
Si ets una pime, el Kit Consulting de certificació en ciberseguretat et pot ajudar a finançar part de la preparació. I si busques solucions de protecció per al dia a dia, consulta el nostre servei de ciberseguretat.
També apliquem aquests criteris a la nostra consultoria tecnològica i a cada projecte de software a mida.
Preguntes freqüents
Qui necessita la certificació ENS?
Les administracions públiques i les empreses que els presten serveis o solucions tecnològiques. Cada vegada més contractes públics la demanen als seus proveïdors.
L'ENS només serveix per treballar amb l'Administració?
No. Tot i que neix per al sector públic, és un marc de bones pràctiques molt complet que millora la seguretat de qualsevol empresa que gestioni informació sensible.
Quina relació té l'ENS amb la protecció de dades?
Són normes diferents però complementàries. Les mesures de l'ENS ajuden a protegir les dades personals i a demostrar diligència en el seu tractament.
Quant de temps cal per preparar la certificació?
Depèn de la mida de l'organització, dels seus sistemes i del punt de partida. Després del diagnòstic inicial et donem un calendari realista.
Podeu fer l'auditoria de certificació?
No: l'auditoria la fa una entitat de certificació independent. Nosaltres t'ajudem a preparar-te per superar-la.
Parlem del teu projecte?
Explica'ns què necessites i et responem en menys de 24 hores feineres, sense compromís.