El Esquema Nacional de Seguridad (RD 311/2022): categorización, niveles de seguridad, controles exigidos y requisitos para la contratación pública.
Cuándo necesita el ENS una empresa de software o SaaS que vende al sector público, cómo se fija la categoría y qué añade la nube a la auditoría.
Qué sirve como prueba del ENS en una licitación pública, quién puede emitirla, cómo se comprueban el alcance y la categoría, y los plazos que deciden si una oferta se admite.
Guía del Anexo II del ENS: cómo se organizan sus 73 medidas, cómo la categoría y las dimensiones deciden cuáles aplican y qué evidencias exige cada marco.
Una simulación de phishing solo sirve si mide lo correcto. Cómo diseñar campañas realistas, qué métricas importan y cómo los resultados sirven de evidencia para ISO 27001 y ENS.
El análisis de vulnerabilidades y el pentest responden a preguntas distintas. Qué cubre cada uno, con qué frecuencia hacerlos y qué piden ISO 27001 y ENS, con PHP2Shell como ejemplo.
Qué debe contener la declaración de aplicabilidad de ISO 27001, cómo decidir qué controles del Anexo A aplican, cómo justificar exclusiones y en qué se diferencia la del ENS.
Qué es un CISO, qué cambia cuando el puesto es virtual, qué hace un vCISO en el día a día y las señales de que tu empresa lo necesita.
Qué tiene que seguir funcionando entre una auditoría ENS y la siguiente: medidas operativas, registros que pedirá el auditor, cambios que adelantan la auditoría y quién lo opera.
Comparativa 2026 de GlobalSuite, Complaion y Qalea para el ENS: qué hace bien cada uno, para quién está pensado y quién hace cada fase del esquema.
Cómo funciona una auditoría del ENS: qué fija el alcance y la categoría, cuándo se exige certificación acreditada y qué evidencias revisa el auditor en cada marco.
Guía práctica para elegir software de cumplimiento en España, centrada en las dos preguntas que lo deciden: la cobertura de marcos, incluido el ENS, y si la plataforma opera tu seguridad o solo la documenta.
Un pliego acaba de exigir el Esquema Nacional de Seguridad y no sabes por dónde empezar. Las dos decisiones que marcan plazo y coste, y qué resolver en quince días.
Dónde se solapan realmente la norma ISO 27001 y el Esquema Nacional de Seguridad, dónde no lo hacen y cómo construir un único sistema de gestión que satisfaga a ambos.
Cómo el Esquema Nacional de Seguridad determina si tus sistemas necesitan una declaración autoevaluada o una certificación auditada por un organismo acreditado.
Leave us your data and we will get in contact with you shortly.
