Presupuesto gratuito→Presupuesto gratuito→NormaPymes coordina desde Sevilla la consultoría ENS para organizaciones de A Coruña. El proyecto combina trabajo documental remoto y desplazamientos acordados cuando el alcance los requiere. La consultoría puede organizarse en 2 semanas (14 días) cuando la situación de partida y las validaciones lo permiten, con presupuesto desde 800 € según alcance. La evaluación final corresponde a una entidad independiente cuando proceda.
El Esquema Nacional de Seguridad (RD 311/2022) es obligatorio para Administraciones Públicas y para cualquier empresa privada que preste servicios TIC a la AGE, CCAA o Ayuntamientos. Si su empresa quiere acceder a contratos públicos con la Administración, ENS es imprescindible.
No es solo un requisito legal. Es demostrar que su organización tiene controles de seguridad verificables, auditados e implementados de forma real en sus sistemas de información.
En Normapymes somos consultora con experiencia acreditada en más de 500 implantaciones y una tasa del 0% de auditorías invalidadas. Implantación respaldada por contrato.
El ENS es obligatorio para proveedores TIC de la AGE y CCAA. Abre oportunidades de negocio con la Administración.
Analizamos si su empresa necesita ENS Básico, Medio o Alto. Evaluación gratuita y personalizada.
Si ya tiene ISO 27001, la transición a ENS es más ágil y económica. Aprovechamos controles existentes.
Desde la declaración de aplicabilidad hasta la auditoría. Acompañamiento integral garantizado.
Le conectamos con los mejores auditores del mercado. Transparencia y confianza garantizadas.
El dato histórico de auditorías invalidadas es del 0%. El contrato define alcance y responsabilidades; la entidad independiente conserva la decisión final.
Determinamos si necesita ENS Básico, Medio o Alto según el impacto del servicio.
Desarrollamos políticas, procedimientos y medidas técnicas de seguridad requeridas.
Simulamos la auditoría ENS oficial antes de la real para garantizar cumplimiento total.
Auditoría oficial con condiciones por contrato. 0% de auditorías invalidadas certificado.
Servicio de implantación ENS en Madrid, Barcelona, Valencia, Sevilla, Málaga, Bilbao, Zaragoza, Alicante. Cobertura nacional completa.
Consultar mi ciudadNormaPymes coordina el proyecto desde Sevilla. El trabajo documental puede realizarse en remoto y los desplazamientos a A Coruña se acuerdan cuando el alcance y la muestra de auditoría interna los requieren.
El proyecto se concentra en tres resultados verificables: perímetro demostrable: Servicio, datos, personas, tecnología, sedes e interfaces quedan relacionados con el contrato público.; terceros identificados: Cada proveedor conoce sus obligaciones y aporta evidencias vinculadas a las medidas aplicables.; evaluación correcta: La salida se prepara como declaración BÁSICA o auditoría de certificación MEDIA/ALTA según corresponda.
NormaPymes prepara el alcance, las medidas y las evidencias. En categoría BÁSICA la vía ordinaria es la autoevaluación y declaración; en MEDIA y ALTA la certificación la decide una entidad independiente acreditada por ENAC.
Una empresa de A Coruña que presta un servicio a una entidad pública puede trabajar con personal, infraestructura y proveedores repartidos en varias ubicaciones. El primer paso no es atribuir la categoría a toda la sociedad, sino delimitar el sistema de información que sostiene el servicio, sus interfaces y las responsabilidades incluidas en el contrato.
La consultoría reconstruye el recorrido del servicio: usuarios, datos, aplicaciones, comunicaciones, soporte y terceros. Después se valoran las cinco dimensiones del ENS y se prepara la categorización, el análisis de riesgos y la declaración de aplicabilidad sobre ese alcance real.
El expediente debe permitir que una persona ajena al proyecto identifique qué componentes quedan dentro, qué exclusiones están justificadas y qué proveedor aporta cada evidencia. Las cuentas remotas, los repositorios compartidos y las herramientas de soporte se relacionan con responsables y condiciones de uso. Si el sistema resulta de categoría BÁSICA, la conformidad puede declararse tras la autoevaluación prevista; si es MEDIA o ALTA, requiere auditoría formal para la certificación de conformidad. NormaPymes prepara e implanta el sistema, pero no emite el certificado: esa decisión corresponde a una entidad independiente acreditada por ENAC para ENS. La revisión interna selecciona muestras de acceso, cambio, copia, incidente y proveedor para comprobar que la documentación describe la operación real y no una arquitectura idealizada. Para el trabajo distribuido se prepara un índice de evidencias que indica custodio, sistema de origen, periodo y modo de extracción. Un registro no se considera suficiente si no puede relacionarse con la cuenta, el activo y la decisión que pretende demostrar. Las altas y bajas remotas incluyen devolución de equipos, revocación de sesiones, retirada de enlaces compartidos y confirmación del responsable. También se comprueba que los relojes de los sistemas relevantes estén sincronizados para reconstruir un incidente sin secuencias contradictorias. Los canales alternativos de contacto se conservan fuera de la herramienta cuya caída se analiza. Cuando un colaborador cambia de función, sus permisos no se copian por costumbre: se comparan con las tareas actuales y se documenta cualquier excepción temporal.
Servicio, datos, personas, tecnología, sedes e interfaces quedan relacionados con el contrato público.
Cada proveedor conoce sus obligaciones y aporta evidencias vinculadas a las medidas aplicables.
La salida se prepara como declaración BÁSICA o auditoría de certificación MEDIA/ALTA según corresponda.
NormaPymes presta cobertura nacional coordinada desde Sevilla, mediante trabajo remoto y desplazamientos acordados. La consultoría parte desde 800 €, con presupuesto condicionado por alcance, categoría, arquitectura y centros incluidos.
guía sobre alcance, categorías y conformidad ENS · Página principal de ENS
Sin compromiso. Le llamamos en menos de 2 horas con una valoración inicial gratuita.
Implantamos y preparamos para la certificación independiente otras normas y obligaciones legales en A Coruña con coordinación común y condiciones definidas por contrato.