Fundación Circe
Consultoría de seguridad
Fundaciones
Obtención de la certificación en el ENS
Obtención de la certificación en el ENS
Introducción
Somos un centro tecnológico fundado en 1993, y buscamos aportar soluciones innovadoras para un desarrollo sostenible.
Para ello contamos con un equipo multidisciplinar, altamente cualificado.
Trabajamos para mejorar la competitividad de las empresas mediante la generación de transferencia de tecnología a través de actividades de I+D+i y formación orientadas a mercado dentro del ámbito de la sostenibilidad y eficacia de los recursos, las redes energéticas y las energías renovables.
El propósito de CIRCE reside en anticipar y transferir soluciones tecnológicas para su sostenibilidad y competitividad.
Desafío del Cliente
En 2021, el objetivo de CIRCE era fortalecer sus medidas de seguridad, logrando así la certificación de conformidad con el Esquema Nacional de Seguridad (ENS). La certificación asegura el cumplimiento de los requisitos de seguridad de la información tanto para empresas públicas como privadas. Además, la fundación aspiraba a obtener la certificación ISO 27001, un estándar internacional que establece los criterios para establecer, mantener y mejorar de forma continua su Sistema de Gestión de la Seguridad de la Información (SGSI), con el fin de salvaguardar la confidencialidad, integridad y disponibilidad de la información.
Como objetivos adicionales, también se identificaron la mejora de los procesos internos y seguridad de los sistemas IT. Todo ello posibilitaría el aumento de las oportunidades de negocio con clientes del sector público.
Como objetivos adicionales, también se identificaron la mejora de los procesos internos y seguridad de los sistemas IT. Todo ello posibilitaría el aumento de las oportunidades de negocio con clientes del sector público.
Fundación Circe y la consultoría de seguridad
Estrategia
Integra llevó a cabo un proyecto de consultoría con la finalidad de que CIRCE obtuviera las certificaciones ISO 27001 y ENS, para ello se realizaron diferentes sesiones en las que participaron personal experto de Integra y un equipo multidisciplinario de CIRCE.
La finalidad del proyecto era brindarles apoyo no solo en la elaboración y modificación de políticas y procedimientos, sino también en la creación de los registros necesarios, así como en la realización del plan de continuidad del negocio. Se realizó también un análisis de riesgos totalmente personalizado a la situación en la que se encontraba CIRCE , para valorar las medidas de seguridad que se debían aplicar tal como indica tanto la normativa ISO 27001 como el ENS.
En la parte final del proyecto, Integra llevó a cabo la auditoría interna para comprobar que se estaban cumpliendo con las obligaciones marcadas tanto por la ISO 27001 como por el ENS.
El proyecto se realizó durante el primer semestre de 2021 y, tras un periodo de auditorías por parte de la entidad certificadora, finalizó con la obtención de la acreditación del ENS.
La finalidad del proyecto era brindarles apoyo no solo en la elaboración y modificación de políticas y procedimientos, sino también en la creación de los registros necesarios, así como en la realización del plan de continuidad del negocio. Se realizó también un análisis de riesgos totalmente personalizado a la situación en la que se encontraba CIRCE , para valorar las medidas de seguridad que se debían aplicar tal como indica tanto la normativa ISO 27001 como el ENS.
En la parte final del proyecto, Integra llevó a cabo la auditoría interna para comprobar que se estaban cumpliendo con las obligaciones marcadas tanto por la ISO 27001 como por el ENS.
El proyecto se realizó durante el primer semestre de 2021 y, tras un periodo de auditorías por parte de la entidad certificadora, finalizó con la obtención de la acreditación del ENS.
Beneficios
Gracias a las sesiones de asesoramiento y acompañamiento dirigidas por el personal experto de Integra en estas normativas, y a la adecuación del proyecto y las sesiones a las necesidades que tenía CIRCE, se lograron obtener las certificaciones tanto en el ENS como de la norma ISO 27001, así como cumplir con los objetivos adicionales identificados durante el proyecto.
Casos de éxito relacionados
¿Quieres más información?
Si quieres recibir más información sobre lo que hacemos y sobre nuestros productos y servicios, no dudes en ponerte en contacto con nosotros. Estamos deseando ayudarte y ofrecerte las soluciones que te posicionarán en el futuro. Tecnología, Estrategia Digital, Data e Inteligencia artificial, Gestión de personas y Estrategia.