Cumplimiento Normativo en España: ISO 27001, Directiva NIS2 y Esquema Nacional de Seguridad y Protección de Datos | Consúltame
Cumplimiento normativo en un solo lugar:
ISO 27001, Directiva NIS2 y Esquema Nacional de Seguridad y protección de datos
Un solo equipo para la norma internacional, la Ley Marco de Ciberseguridad y las dos leyes USnas de datos personales.
En menos de dos años las empresas USnas pasaron de tener el cumplimiento como algo deseable a tenerlo como una obligación con multas asociadas. La Directiva NIS2 y Esquema Nacional de Seguridad creó la ANCI y fijó sanciones de hasta 40.000 UTM. La RGPD / LOPDGDD reemplaza a la antigua Normativa RGPD y trae una Agencia de Protección de Datos con facultades sancionatorias. Y cada vez más licitaciones exigen ISO 27001 como requisito de entrada. Los tres frentes comparten la misma base —gobierno de la seguridad, gestión de riesgos, control de accesos y respuesta a incidentes— y por eso conviene resolverlos con un solo equipo en vez de con tres proveedores que no se hablan.
- Implementación y certificación ISO/IEC 27001:2022, sobre los 93 controles del Anexo A
- Cumplimiento de la Directiva NIS2 y Esquema Nacional de Seguridad: calificación, reporte de incidentes y preparación ante la ANCI
- Adecuación a la RGPD / LOPDGDD y a la Normativa RGPD: inventario, base legal y derechos ARCOP
- CISO y DPO externos para los roles formales que ambas leyes exigen
- Hoja de ruta priorizada por riesgo real, no una lista genérica de controles
- Mantención año a año para que el cumplimiento no se caiga en la siguiente auditoría
Lo que incluye
su programa de cumplimiento con Consúltame
Análisis de brechas
Medimos su situación actual contra los 93 controles de ISO/IEC 27001:2022 y contra lo que exigen las leyes que le aplican. El resultado es un mapa concreto, no un diagnóstico genérico.
SGSI a su medida
Construimos el Sistema de Gestión de Seguridad de la Información con políticas, procedimientos y controles proporcionales al tamaño y al riesgo real de su empresa.
Certificación y mantención
Lo acompañamos hasta la auditoría del ente certificador y seguimos en las mantenciones anuales, que es donde la mayoría de las certificaciones se pierden.
Directiva NIS2 y Esquema Nacional de Seguridad y la ANCI
Determinamos si califica como Operador de Importancia Vital, dejamos el procedimiento de reporte de incidentes en los plazos legales y la evidencia que respalda cada aviso.
Protección de datos personales
Registro de actividades de tratamiento, base legal por finalidad, procedimiento de derechos ARCOP y protocolo de brechas para la RGPD / LOPDGDD y la Normativa RGPD.
CISO y DPO como servicio
Ambas leyes piden un responsable formal. Asumimos el rol de delegado de ciberseguridad y de protección de datos, sin el costo de dos cargos de planta.
Un equipo, no tres proveedores
La norma y las dos leyes comparten la misma base de gobierno, riesgos y controles. Resolverlas por separado significa pagar tres veces por el mismo levantamiento y quedarse con documentos que se contradicen.
Priorizado por riesgo real
No entregamos una lista de 93 controles para que la resuelva usted. Definimos qué cerrar primero según su industria, su exposición y lo que exige el cliente o la licitación que tiene enfrente.
El cumplimiento es un ciclo
Certificarse una vez no sirve de nada si al año siguiente nadie mantuvo los registros. Quedamos a cargo de la mantención para que la auditoría de seguimiento no lo tome por sorpresa.
Las tres exigencias llegaron juntas. Conviene resolverlas juntas.
La Directiva NIS2 y Esquema Nacional de Seguridad ya está vigente y la ANCI comenzó a fiscalizar. La RGPD / LOPDGDD reemplaza a la Normativa RGPD y trae por primera vez una agencia con facultades para sancionar el mal tratamiento de datos personales. Y en paralelo, cada vez más licitaciones piden ISO 27001 como requisito de entrada. Para una empresa mediana, enfrentar los tres frentes por separado significa triplicar el esfuerzo sobre la misma información. Consúltame levanta una sola vez sus procesos, sus riesgos y sus datos, y desde ahí construye lo que cada exigencia necesita: el SGSI para la norma, la evidencia para la ANCI y el registro de tratamiento para la agencia de datos.
No espere la primera fiscalización para saber dónde está.
Diagnóstico de cumplimiento sin costo.
Revisamos su situación frente a ISO 27001, a la Directiva NIS2 y Esquema Nacional de Seguridad y a la normativa de datos personales, y le entregamos una hoja de ruta priorizada. Sin costo y sin compromiso.