NIS 2 exige a las organizaciones un enfoque estructurado, documentado y demostrable de la ciberseguridad, que abarque el gobierno de la seguridad, la gestión de riesgos, la implantación de medidas técnicas y organizativas, la gestión y notificación de incidentes y la capacidad de supervisión por parte de las autoridades competentes.

La Directiva no impone un marco técnico concreto para su cumplimiento. No obstante, en el contexto español, el Esquema Nacional de Seguridad (ENS) se configura como el marco técnico de referencia elegido para articular la adecuación a NIS 2, a través del Perfil de Cumplimiento Específico definido por el CCN (CCN-STIC 892), que establece el mapeo entre los requisitos del ENS y las obligaciones de la Directiva.

En el caso de organizaciones que ya disponen de un Sistema de Gestión de Seguridad de la Información conforme a ISO/IEC 27001, la adecuación a NIS 2 se aborda de forma eficiente siguiendo el siguiente itinerario técnico: primero la alineación de la ISO 27001 con el ENS mediante el mapeo ISO/IEC 27001–ENS de la Guía CCN-STIC 825, y posteriormente la adecuación a NIS 2 desde el ENS, evitando duplicidades y rehacer controles ya implantados.

En Applicalia abordamos la NIS 2 como un proyecto de cumplimiento real y defendible, no como un ejercicio teórico o documental. Nos encargamos tanto del diseño del marco de cumplimiento como de su implantación efectiva, con una visión jurídica y técnica integrada.

Abordamos la adecuación a NIS 2 con un enfoque práctico y eficiente, utilizando el ENS como marco técnico de referencia cuando aporta coherencia y reutilización de controles, sin perjuicio de que la Directiva no imponga un estándar concreto.

Cuando la organización ya está alineada o certificada en ENS, partimos de los controles existentes y los alineamos con las obligaciones de NIS 2 utilizando como base de trabajo el Perfil de Cumplimiento Específico CCN-STIC 892, con carácter de referencia técnica.

Cuando la organización parte de ISO/IEC 27001, utilizamos el mapeo ISO/IEC 27001–ENS de la Guía CCN-STIC 825 para aprovechar el SGSI existente y evitar duplicidades. A partir de esa alineación, realizamos la adecuación a NIS 2 tomando como referencia el marco ENS y el CCN-STIC 892 como base técnica de mapeo.

Independencia y enfoque regulatorio

Nuestro asesoramiento es independiente y orientado a cumplimiento normativo real, teniendo en cuenta el régimen sancionador, las obligaciones de diligencia debida de la dirección y los criterios de supervisión previstos en la Directiva.

Planificación realista y control de costes

Partimos del marco que ya tiene la organización (ENS o ISO/IEC 27001), evitando duplicidades y sobreimplantaciones innecesarias, lo que permite ofrecer proyectos con costes ajustados y previsibles.