Alcance y categorización
Apoyo para delimitar sistemas, servicios, responsables y categoría, con el objetivo de partir de un alcance defendible.
ADECUACIÓN Y CONFORMIDAD
Ayudamos a organizaciones públicas y privadas a evaluar su situación frente al Esquema Nacional de Seguridad, definir un plan de adecuación, organizar evidencias e implantar o coordinar las medidas técnicas necesarias.
ENFOQUE PEK
Trabajamos la preparación y la adecuación. Cuando el alcance requiere una auditoría o certificación formal, coordinamos el proceso con entidades habilitadas o acreditadas que correspondan, manteniendo separado el papel de implantación del de certificación.
SEPARACIÓN DE FUNCIONES
PEK SISTEMAS puede diagnosticar, ayudar a implantar, coordinar controles y preparar evidencias. La auditoría o certificación formal se mantiene independiente y corresponde a la entidad competente elegida para el proceso.
CUÁNDO REVISARLO
No hace falta esperar a una avería o a una ampliación urgente. Estas situaciones suelen indicar que merece la pena revisar el conjunto antes de seguir añadiendo piezas.
Un pliego o cliente público empieza a exigir conformidad o evidencias relacionadas con el ENS.
La empresa presta servicios o sistemas a una Administración y necesita entender qué alcance puede quedar afectado.
Existen controles técnicos, pero no están organizados respecto de medidas, responsables y evidencias del ENS.
Se aproxima una auditoría o proceso de conformidad y todavía no existe una hoja de ruta de adecuación priorizada.
QUÉ HACEMOS
El alcance se adapta al proyecto. Podemos intervenir sobre una necesidad concreta o integrarla con otras capas de seguridad, conectividad e infraestructura.
Apoyo para delimitar sistemas, servicios, responsables y categoría, con el objetivo de partir de un alcance defendible.
Evaluación de brechas y hoja de ruta de adecuación priorizada por impacto, esfuerzo y dependencias.
Apoyo documental y técnico para implantar medidas, organizar evidencias y mantener trazabilidad del proceso.
Previsión de auditoría, revisión de preparación y coordinación con la entidad que realizará la verificación formal cuando proceda.
DÓNDE ENCAJA
No presentamos una lista cerrada de sectores. El mismo bloque tecnológico puede resolver problemas distintos según el espacio, la operativa y la infraestructura existente.
ANTES DE ELEGIR EQUIPOS
Estas preguntas ayudan a dimensionar mejor el proyecto y evitan empezar por una marca o un catálogo antes de entender la necesidad.
Delimitar sistema, servicios e información antes de dimensionar medidas o interpretar requisitos.
Separar documentación, organización y medidas técnicas para construir una hoja de ruta ejecutable.
Preparar evidencias y coordinar la verificación formal con la entidad que corresponda, manteniendo la independencia de certificación.
DE PRINCIPIO A FIN
El alcance final se define después de revisar la necesidad. La arquitectura de PEK SISTEMAS está pensada para acompañar desde el diagnóstico hasta el mantenimiento posterior.
SOLUCIONES RELACIONADAS
PREGUNTAS FRECUENTES
Respuestas generales para orientar la primera conversación. El alcance definitivo depende del entorno, el estado de la instalación y la prioridad de cada cliente.
No. Podemos realizar diagnóstico, adecuación, implantación y preparación; cuando procede una certificación formal, se coordina con una entidad de certificación habilitada o acreditada para ese trabajo.
No necesariamente. También puede afectar a proveedores privados cuando sus sistemas o servicios forman parte del alcance de servicios prestados a entidades del sector público.
Sí. La propuesta puede combinar adecuación organizativa y documental con implantación o coordinación de controles técnicos.
El ENS contempla auditorías ordinarias periódicas y revisiones extraordinarias ante cambios sustanciales. El alcance concreto depende de la categoría y del sistema afectado.
ESTUDIO TÉCNICO
Partimos del problema y de la infraestructura existente antes de decidir equipos, marcas o alcance.