Adecuación al Esquema Nacional de Seguridad (ENS)
Su ayuntamiento cumple el ENS y llega preparado a la auditoría sin cargar a su equipo: la documentación, el análisis de riesgos y la formación los hacemos nosotros. Su personal solo dedica 2-3 horas al mes.
Reserva tu reunión de 30 minutosEl CCN-CERT realiza un seguimiento activo del cumplimiento en entidades locales.
¿Por qué necesita el ENS su ayuntamiento?
El ENS no es solo una obligación legal — es la protección de los servicios que presta a sus ciudadanos.
Obligación legal
El RD 311/2022 obliga a todas las AAPP a cumplir con el ENS. El incumplimiento puede generar responsabilidades administrativas y personales.
Protección real
Los ciberataques a ayuntamientos se han multiplicado. El ENS proporciona un marco probado para proteger los sistemas de información municipales.
Confianza ciudadana
Los ciudadanos confían datos sensibles a su ayuntamiento. El ENS garantiza que esa información se gestiona con las máximas garantías de seguridad.
Subvenciones y contratos
Cada vez más convocatorias y contratos públicos exigen acreditar el cumplimiento del ENS como requisito previo.
Continuidad del servicio
Un incidente de ciberseguridad puede paralizar su ayuntamiento durante semanas. El ENS incluye medidas de continuidad y recuperación.
RGPD y protección de datos
El ENS complementa el cumplimiento del RGPD, creando un marco integrado de seguridad y privacidad para su entidad.
¿Qué recibe su entidad?
Al terminar, su ayuntamiento tiene toda la documentación aprobada, el personal formado y el expediente listo para la auditoría.
Cómo lo conseguimos: 5 fases hasta la certificación
Fase 1: Análisis preliminar
Kick-off del proyecto, recogida de datos mediante formularios, análisis del contexto organizativo y tecnológico, asignación de roles ENS y constitución del Comité de Seguridad.
Fase 2: Análisis de riesgos
Inventario de activos, análisis de riesgos con metodología MAGERIT, determinación de la categoría del sistema y evaluación del gap de cumplimiento.
Fase 3: Diseño del plan de adecuación
Elaboración de toda la documentación: política de seguridad, normativa, procedimientos operativos, plan de adecuación, plan de formación y procedimiento de incidentes.
Fase 4: Implantación
Puesta en marcha de medidas técnicas y organizativas, formación y concienciación del personal, simulacros de incidentes y generación de evidencias para la auditoría.
Fase 5: Preauditoría y cierre
Revisión documental, técnica y organizativa, preauditoría interna ENS, plan de acciones correctivas y preparación del dossier para la auditoría de certificación por una OCA.
Nuestros servicios ENS
Consultoría y planificación ENS
Desarrollo del plan de adecuación
Implantación de medidas técnicas y organizativas
Preauditoría interna ENS
Preparación para auditoría de certificación (OCA)
Formación del personal y soporte continuo
Soporte entre auditorías externas
Soporte en la búsqueda de financiación
Tres planes según el tamaño de su municipio
Precio cerrado y pago por hitos. Elija según su población; nosotros ajustamos el alcance en la primera reunión. ¿No sabe qué categoría le corresponde? Compruébelo en 2 minutos.
Básico
Municipios < 5.000 hab.
6-8 meses
- Análisis de riesgos
- Política de seguridad
- Documentación ENS completa
- Formación al personal
- Soporte hasta certificación
Estándar
Municipios 5.000 – 20.000 hab.
8-10 meses
- Todo lo del plan Básico
- Implantación de controles técnicos
- Plan de continuidad
- Simulacro de incidentes
- Preauditoría interna ENS
Avanzado
Municipios 20.000 – 50.000 hab.
10-14 meses
- Todo lo del plan Estándar
- Arquitectura de seguridad
- SOC y monitorización
- Gestión de vulnerabilidades
- Preauditoría interna ENS
¿Municipio pequeño con sistemas de categoría Básica?
Existe una alternativa más sencilla que un proyecto de certificación: la conformidad ENS por autoevaluación, sin auditoría externa (RD 311/2022, Art. 31). Incluye análisis de riesgos simplificado, política de seguridad, Declaración de Aplicabilidad, los procedimientos esenciales y 2 h de formación para alcaldía/secretaría. En 6-8 semanas, su expediente queda listo.
Preguntas frecuentes
¿Qué es el ENS y por qué es obligatorio?
El Esquema Nacional de Seguridad (RD 311/2022) es el marco legal que regula la seguridad de la información en el sector público español. Es obligatorio para todas las Administraciones Públicas y los proveedores que les prestan servicios tecnológicos.
¿Cuánto tiempo de mi equipo requiere el proyecto?
Minimizamos la carga sobre su equipo. Necesitaremos su participación en la fase de recogida de datos y en las reuniones de revisión (~2-3 horas al mes). Nosotros nos encargamos del trabajo técnico y documental.
¿Qué categoría ENS le corresponde a mi ayuntamiento?
La mayoría de municipios pequeños y medianos tienen categoría MEDIA. La categoría depende de la valoración de las dimensiones de seguridad de los servicios que presta.
¿Necesito auditoría externa?
Los sistemas de categoría MEDIA y ALTA requieren auditoría externa cada 2 años por una OCA (Organismo de Certificación Acreditado). Los de categoría BÁSICA pueden realizar una autoevaluación. Fortiseg le prepara para superar la auditoría con éxito, incluida una preauditoría interna. La auditoría de certificación la contrata el ayuntamiento directamente con una OCA.
¿Qué pasa si ya tenemos alguna documentación?
Perfecto, partimos de lo que ya tiene. Evaluamos el estado actual, identificamos los gaps y completamos solo lo necesario. Esto puede reducir el alcance y el coste del proyecto.
¿Ofrecen mantenimiento posterior?
Sí. Ofrecemos un servicio de mantenimiento continuo que incluye revisiones periódicas, actualización de documentación, soporte ante incidentes y preparación para las auditorías bienales.
¿Qué es el programa Municipio Ciberseguro?
Todos nuestros paquetes incluyen el programa Municipio Ciberseguro: 2 años de material de concienciación ciudadana personalizado (1 imagen/semana + 1 vídeo/mes para sus redes sociales) y acceso continuado a formación eLearning para su equipo, sin coste adicional. Valorado en 4.500 €/año.
¿Hablamos sobre el ENS en su municipio?
Reunión inicial de 30 minutos. Sin compromiso. Le explicamos el proceso y evaluamos su situación actual.
Solicitar reunión →