Certificación ENS
OnClick está certificada en el Esquema Nacional de Seguridad. Trabajamos con un marco de seguridad reconocido por la Administración y te ayudamos a dar el paso tú también.
Qué es el Esquema Nacional de Seguridad (ENS)
El Esquema Nacional de Seguridad (ENS) es el marco normativo español que establece los principios y requisitos para proteger la información y los servicios que gestionan las administraciones públicas por medios electrónicos. Se aplica también a las empresas que prestan servicios o soluciones tecnológicas al sector público.
La certificación ENS acredita, tras una auditoría independiente, que una organización aplica las medidas de seguridad que exige el esquema de forma sistemática y documentada. OnClick ha obtenido esta certificación, y eso se traduce en una forma de trabajar más segura en todos nuestros proyectos.
Qué supone la certificación ENS de OnClick para ti
Proveedor apto para el sector público
Si eres una administración o trabajas para una, contar con un proveedor certificado en el ENS simplifica los requisitos de seguridad en contratos y licitaciones.
Datos mejor protegidos
Tu información se trata con medidas de seguridad definidas, revisadas y auditadas, en línea también con la normativa de protección de datos.
Procesos documentados
Desarrollo, soporte y sistemas siguen procedimientos escritos, con responsables claros y registro de lo que se hace.
Mejora continua
El ENS exige revisar y mejorar las medidas periódicamente, así que la seguridad no se queda en una foto fija.
Medidas de seguridad que exige el ENS
Algunos de los ámbitos que cubre el esquema y que aplicamos en nuestro trabajo diario:
- Análisis y gestión de riesgos
- Política de seguridad y roles definidos
- Control de accesos y gestión de identidades
- Protección de equipos, redes y comunicaciones
- Copias de seguridad y continuidad del servicio
- Gestión de incidentes de seguridad
- Registro de actividad y trazabilidad
- Auditorías periódicas de cumplimiento
Te ayudamos a preparar tu certificación ENS
Hemos pasado por el proceso y sabemos qué implica. Ahora te acompañamos a ti.
- 01
Diagnóstico inicial
Analizamos tus sistemas, la información que tratas y el nivel de cumplimiento actual respecto al ENS.
- 02
Análisis de riesgos
Identificamos amenazas y vulnerabilidades y valoramos su impacto para priorizar las medidas.
- 03
Plan de adecuación
Definimos políticas, procedimientos y medidas técnicas, y te ayudamos a implantarlas.
- 04
Preparación de la auditoría
Revisamos la documentación y las evidencias para que llegues a la auditoría de certificación con garantías.
Ciberseguridad con ayudas para pymes
Si eres una pyme, el Kit Consulting de certificación en ciberseguridad puede ayudarte a financiar parte de la preparación. Y si buscas soluciones de protección para tu día a día, revisa nuestro servicio de ciberseguridad.
También aplicamos estos criterios en nuestra consultoría tecnológica y en cada proyecto de software a medida.
Preguntas frecuentes
¿Quién necesita la certificación ENS?
Las administraciones públicas y las empresas que les prestan servicios o soluciones tecnológicas. Cada vez más contratos públicos la piden a sus proveedores.
¿El ENS solo sirve para trabajar con la Administración?
No. Aunque nace para el sector público, es un marco de buenas prácticas muy completo que mejora la seguridad de cualquier empresa que gestione información sensible.
¿Qué relación tiene el ENS con la protección de datos?
Son normas distintas pero complementarias. Las medidas del ENS ayudan a proteger los datos personales y a demostrar diligencia en su tratamiento.
¿Cuánto tiempo lleva preparar la certificación?
Depende del tamaño de la organización, de sus sistemas y del punto de partida. Tras el diagnóstico inicial te damos un calendario realista.
¿Podéis hacer la auditoría de certificación?
No: la auditoría la realiza una entidad de certificación independiente. Nosotros te ayudamos a prepararte para superarla.
¿Hablamos de tu proyecto?
Cuéntanos qué necesitas y te respondemos en menos de 24 horas laborables, sin compromiso.