Revisión previa
Comparamos tus medidas con las que exige tu categoría y te decimos exactamente qué falta para certificarte, sin sorpresas el día de la auditoría.
Documentación lista
Redactamos o actualizamos la política de seguridad, el análisis de riesgos, la declaración de aplicabilidad y los procedimientos que el auditor va a pedirte. Si prefieres un acompañamiento continuo, lo hacemos dentro de nuestra consultoría del Esquema Nacional de Seguridad.
Auditoría interna previa
Simulamos la auditoría oficial con los mismos criterios. Lo que detectemos lo corregimos antes, para que el informe final salga limpio.
Acompañamiento en la auditoría
Estamos contigo durante la auditoría de la entidad certificadora, respondemos a las preguntas técnicas y te ayudamos a cerrar las no conformidades que surjan.
The Apen method: cómo funciona
- Revisión previa: comprobamos tu categoría y el estado de tus medidas.
- Plan de cierre: priorizamos lo que falta, con plazos y responsables.
- Documentación: dejamos preparado todo lo que pedirá el auditor.
- Auditoría interna: simulamos la auditoría oficial y corregimos los hallazgos.
- Certificación y mantenimiento: te acompañamos en la auditoría y en las revisiones posteriores.
Si todavía no sabes qué categoría te corresponde, empezamos por la adecuación al Esquema Nacional de Seguridad y después vamos a por la certificación.
Cómo se obtiene la certificación ENS y cada cuánto se renueva
La certificación de conformidad está regulada por la Instrucción Técnica de Seguridad de conformidad con el ENS, aprobada por la Resolución de 13 de octubre de 2016. Es obligatoria en las categorías media y alta, y voluntaria en la básica. Solo pueden emitirla entidades de certificación acreditadas por ENAC según la norma UNE-EN ISO/IEC 17065.
El proceso empieza con una auditoría externa de los sistemas incluidos en el alcance. Si el auditor detecta no conformidades, la empresa presenta un plan de acciones correctivas. Una vez aceptado, recibe el certificado y el distintivo de conformidad. La auditoría ordinaria se repite al menos cada dos años, y antes si los sistemas cambian de forma importante.
Antes de empezar conviene definir bien el alcance. El certificado no cubre a toda la empresa, sino los sistemas y servicios que entran en la auditoría, y eso es lo que comprobará el organismo que te contrata. Si el alcance se queda corto, puede no servirte para el pliego; si es demasiado amplio, la auditoría se alarga y se encarece sin necesidad. Por eso lo revisamos contigo en la primera fase, a partir de los contratos que ya tienes o que quieres conseguir.
También hay que mirar a tus proveedores. Si parte del servicio depende de terceros, como un alojamiento en la nube o un centro de datos externo, el auditor querrá ver qué garantías de seguridad te ofrecen y cómo las controlas.
Para una pyme que trabaja con la Administración, certificarse es cada vez más un requisito en los pliegos y una forma de diferenciarse de otros licitadores. Si quieres saber cuánto te falta para conseguirla, llámanos al 938 606 220 o pide tu diagnóstico gratuito. Te diremos qué hay que cerrar antes de la auditoría.
