Roles y responsabilidades
Te ayudamos a nombrar a los responsables que exige la norma, como el de la seguridad y el del sistema, que deben ser personas distintas, y a repartir las funciones sin sobrecargar a tu equipo. Te explicamos qué hace cada uno y cómo dejarlo por escrito. El artículo 11 distingue cuatro figuras: el responsable de la información, el del servicio, el de la seguridad y el del sistema.
Política de seguridad
Redactamos la política de seguridad y las normas internas adaptadas a tu empresa, para que tu equipo sepa qué hacer y el auditor lo encuentre todo en orden. La política debe aprobarla la dirección y revisarse cuando cambian los riesgos o la organización, así que la dejamos lista para actualizarla sin empezar de cero.
Análisis de riesgos
Identificamos qué puede fallar en los sistemas que usas para la Administración y priorizamos las medidas que de verdad reducen el riesgo. El resultado es un plan claro, con prioridades y plazos. Puede apoyarse en metodologías reconocidas como MAGERIT, publicada por la propia Administración española.
Consultor de referencia
Tienes un consultor que conoce tu caso y te resuelve las dudas sobre pliegos, proveedores o cambios en tus sistemas, sin empezar de cero cada vez. Respondemos rápido porque ya conocemos tus sistemas.
El método Apen: cómo funciona
- Análisis inicial: revisamos tu situación frente a lo que exige el ENS.
- Organización: definimos responsables y funciones.
- Documentación: redactamos la política, las normas y la declaración de aplicabilidad.
- Implantación guiada: acompañamos a tu equipo en cada medida.
- Seguimiento: revisamos el cumplimiento y lo actualizamos cuando algo cambia.
Si aún no sabes qué categoría te corresponde, partimos de la adecuación al Esquema Nacional de Seguridad y, cuando tengas el sistema listo, te preparamos para la certificación ENS si tu categoría la exige.
Qué aporta una consultoría del ENS a una pyme
El ENS está regulado por el Real Decreto 311/2022, cuyo artículo 2.3 lo extiende a las empresas privadas que prestan servicios o suministran soluciones a la Administración. No se limita a medidas técnicas: también exige organizar la seguridad, con responsables nombrados y una política aprobada. Si licitas con organismos públicos, lo verás cada vez más en los pliegos.
El artículo 13 obliga a separar al responsable de la seguridad del responsable del sistema, algo difícil de resolver en una pyme con un equipo técnico pequeño. El artículo 14 pide analizar y gestionar los riesgos, y el artículo 28 exige una declaración de aplicabilidad firmada por el responsable de la seguridad. Son las piezas que más dudas generan y donde una consultoría ENS ahorra más tiempo.
Contar con un consultor externo permite cumplir sin contratar perfiles nuevos y llegar a la auditoría con una documentación coherente. Si quieres saber cuánto te queda para cumplir, llámanos al 938 606 220 o pide tu diagnóstico gratuito. Te diremos por dónde empezar. Además, el consultor revisa de forma periódica que las medidas siguen funcionando y adapta la documentación a los cambios de la norma o de tus contratos.
