Un proceso claro, paso a paso
Análisis de madurez de seguridad, implantación, auditoría interna, auditoría de certificación y conformidad. Sabes en qué fase estás, qué falta y quién hace cada cosa. Sin sorpresas ni documentación que nadie entiende.
Consultoría para la adecuación y certificación en el Esquema Nacional de Seguridad (RD 311/2022) pensada para entidades locales: desde el Análisis de madurez hasta la auditoría, con un equipo que conoce cómo funciona un ayuntamiento por dentro.
El Esquema Nacional de Seguridad (Real Decreto 311/2022) es obligatorio para los ayuntamientos y para los sistemas que les dan servicio. Si no sabes por dónde empezar o no tienes personal de ciberseguridad, te acompañamos en todo el proceso: evaluación, medidas, documentación, auditoría y mantenimiento.
Análisis de madurez de seguridad, implantación, auditoría interna, auditoría de certificación y conformidad. Sabes en qué fase estás, qué falta y quién hace cada cosa. Sin sorpresas ni documentación que nadie entiende.
Elaboramos todo el marco documental obligatorio (política de seguridad, normativas, procedimientos, análisis de riesgos, declaración de aplicabilidad) y te ayudamos a que las medidas se apliquen de verdad en los sistemas, no solo en el papel.
Conocemos los sistemas que usa un ayuntamiento (sede electrónica, gestor de expedientes, padrón, web, correo, copias) y a los proveedores que los sostienen. Eso acorta el camino y evita medidas imposibles de mantener con los recursos de un municipio.
Para adaptar los sistemas de información de tu municipio al ENS seguimos un proceso meticuloso. Empieza con el Análisis de madurez de seguridad: un estudio del estado actual de los sistemas, la categorización del sistema (BÁSICA, MEDIA o ALTA) y el análisis de riesgos, que se traduce en un plan de acción concreto para subsanar las deficiencias encontradas. Después viene la implantación de todas las acciones derivadas del análisis de madurez, con soporte y asesoramiento en cada medida: formación, análisis de impacto, respuesta a incidentes, métricas e indicadores.
Cuando las medidas están en marcha se realiza la auditoría interna de los sistemas incluidos en el alcance y, a continuación, la auditoría de certificación por una entidad acreditada, en la que te acompañamos como consultora externa. Si el resultado es favorable, el Ayuntamiento obtiene el certificado de conformidad con el ENS, renovable cada dos años. Resolvemos contigo las no conformidades u observaciones que aparezcan y seguimos a tu lado para mantener el cumplimiento.
Cumplir el ENS coloca a tu Ayuntamiento a la vanguardia de la seguridad de las TIC y da garantías a vecinos, empresas y otras administraciones sobre los servicios electrónicos que prestas. Y sobre todo, reduce el riesgo real de un incidente que paralice el Ayuntamiento durante semanas.
No entregamos un informe y desaparecemos. Nuestro servicio cubre todo el ciclo de vida del cumplimiento y se adapta a los recursos reales del municipio.
El ENS y la protección de datos se complementan: el análisis de riesgos, el registro de actividades de tratamiento, las evaluaciones de impacto y los contratos con encargados del tratamiento forman parte del mismo trabajo. Coordinamos ambos frentes para que el Ayuntamiento no duplique esfuerzos ni documentación.
También revisamos la seguridad de los servicios que exponen datos de vecinos (web municipal, formularios, apps, correo) y te ayudamos a exigir a tus proveedores las garantías que marca la normativa.
Somos especialistas en ayuntamientos: además de la seguridad y el cumplimiento, cubrimos el correo institucional, la web, la atención al ciudadano y el turismo. Y con iaCity, la gestión municipal va en una sola plataforma diseñada con RGPD y alineado con ENS — sin tener que buscar veinte proveedores.
Cuéntanos qué necesitas: tenemos una solución centralizada, sencilla y económica para ti. ¡Solicita una videoconferencia con personal especializado de nuestro equipo sin ningún compromiso!
Cuéntanos qué necesita tu municipio y te respondemos con una propuesta.
Elige día y hora y te enseñamos la solución sin compromiso.
Cookies. Usamos cookies analíticas (Google Analytics) para saber cómo se usa esta web y mejorarla. No se activan hasta que las aceptes. Política de cookies