Solitium RGPD
El RGPD exige medidas de seguridad adecuadas al riesgo; este módulo ayuda a implantarlas y a demostrarlas.
Catálogo
Solitium ISO 27001 y ENS · Seguridad de la información
ISO 27001 y Esquema Nacional de Seguridad sobre un motor común: un mismo control cubre requisitos de varias normas.
ComplianceProductoMódulo de la suite
Qué es
ISO/IEC 27001 es la norma internacional para implantar un sistema de gestión de la seguridad de la información (SGSI). El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, fija los requisitos de seguridad de los sistemas de información en el ámbito público. Ambos se basan en gestionar riesgos y mejorar de forma continua.
A quién afecta
La ISO 27001 es voluntaria y la piden cada vez más clientes y licitaciones. El ENS es exigible a las administraciones públicas y a las entidades privadas que les prestan servicios.
Qué exige, en resumen
- Analizar y tratar los riesgos de seguridad de la información.
- Seleccionar los controles aplicables y documentarlos en la declaración de aplicabilidad (ISO 27001).
- Realizar auditorías internas, tratar las no conformidades con acciones correctivas y llevar a cabo la revisión por la dirección.
- Mantener evidencias y mejorar de forma continua.
Cómo te ayuda Solitium
Un motor común donde un mismo control cubre requisitos de varias normas, con declaración de aplicabilidad, mapa de calor de riesgos de 5×5, gestión de auditorías, no conformidades y acciones correctivas, revisión por la dirección y un paquete de auditoría listo para presentar.
Contenido informativo, no constituye asesoramiento jurídico.
Contenido informativo, no constituye asesoramiento jurídico.
Qué hace
- Motor común: un mismo control cubre requisitos de ISO 27001 y del Esquema Nacional de Seguridad
- Declaración de aplicabilidad
- Mapa de calor de riesgos de 5×5
- Auditorías, no conformidades con acciones correctivas y revisión por la dirección
- Paquete de auditoría
Para quién es
Organizaciones que preparan una certificación o deben cumplir el ENS, y consultoras que las acompañan.
Cómo se integra
Módulo de Solitium Compliance Suite; comparte tareas, plazos y registro de auditoría con el resto de módulos.
Cómo se relaciona con…
Solitium AI Act Copilot
Los sistemas de IA de alto riesgo deben ser robustos y seguros: un SGSI facilita evidenciarlo.
Solitium Canal de Denuncias
La seguridad de la información protege la confidencialidad de las comunicaciones del canal.
Solitium Compliance Suite
Es uno de los cuatro módulos de la Compliance Suite.
Forma parte de Solitium Compliance Suite
Plataforma en la nube, multiempresa y en español para gestionar canal de denuncias, RGPD, AI Act e ISO 27001/ENS.