Conformité et réglementation

Schéma national de sécurité espagnol (ENS)

Mise en conformité, mise en œuvre et préparation de la certification ENS pour les administrations et leurs prestataires.

En quoi cela consiste

Ce que nous faisons

L'ENS est obligatoire pour le secteur public espagnol et pour les prestataires qui lui fournissent des services. Nous réalisons la catégorisation, l'analyse des risques, la déclaration d'applicabilité et la mise en œuvre des mesures jusqu'à l'audit de certification.

Ce qui est inclus

  • Catégorisation du système et analyse des risques
  • Déclaration d'applicabilité et plan de mise en conformité
  • Mise en œuvre des mesures et des procédures (Annexe II)
  • Guides CCN-STIC et profils de conformité
  • Préparation de l'audit et accompagnement
  • Maintien et audits tous les deux ans

Pour qui

  • Administrations et organismes publics
  • Prestataires technologiques du secteur public
  • Entités ayant besoin de l'ENS pour répondre aux appels d'offres

Livrables

  • Rapport de catégorisation
  • Déclaration d'applicabilité
  • Plan de mise en conformité
  • Preuves pour l'audit

Cadres et normes de référence

ENS (RD 311/2022)CCN-STICISO 27001

Référentiels utilisés pour concevoir, déployer, réviser et apporter des preuves. Ils ne sont pas présentés comme des certifications propres, sauf disposition contractuelle.

Notre approche

  1. DécouvrirNous comprenons votre activité, votre environnement, vos risques et vos priorités.
  2. AnalyserNous évaluons la maturité, l'exposition, la conformité et les capacités réelles.
  3. ConcevoirNous définissons la stratégie, la feuille de route, l'architecture et le plan d'action.
  4. DéployerNous mettons en œuvre les contrôles, les processus, la technologie et les preuves.
  5. OpérerNous supervisons, répondons et accompagnons l'amélioration continue.
  6. OptimiserNous mesurons les résultats, réduisons le risque et faisons évoluer les capacités.

Parlons-en

Schéma national de sécurité espagnol (ENS) correspond-il à votre situation ?

Parlez-nous de vos enjeux et concevons ensemble la meilleure stratégie pour protéger et développer votre activité.