La declaración de aplicabilidad envejece
Se hace para la certificación y se queda congelada. Un año después nadie sabe qué medida sigue implantada de verdad.
Organismos y entidades públicas
Software GRC para la Administración pública
Seguridad, continuidad, protección de datos y transparencia en una única plataforma, con las medidas del Esquema Nacional de Seguridad precargadas y vivas.
Todo lo que hoy te exigen, precargado y relacionado entre sí
ENS (RD 311/2022)
NIS2
RGPD / LOPDGDD
ENI
ISO 27001
ISO 22301
Ley 2/2023
Transparencia
Ver todos los marcos →
Lo que nos cuentan en el sector
Los retos que nos cuentan en la Administración pública
El problema no es conocer las obligaciones: es demostrar en cualquier momento que las cumples, sin repetir el mismo trabajo una y otra vez.
Servicios públicos que no pueden parar
Sede electrónica, padrón, recaudación. Una caída es un servicio esencial interrumpido, con impacto directo en la ciudadanía.
Evidencias repartidas entre áreas
Informática, secretaría y contratación guardan la misma información en sitios distintos, y la auditoría la pide toda junta.
GlobalSuite® en tu organización
Una plataforma. Las respuestas que te van a pedir.
Todo comparte el mismo inventario de procesos, activos, controles y terceros. Actualizas una vez y se refleja en riesgo, cumplimiento, continuidad y auditoría.
La declaración de aplicabilidad, viva
Medidas del ENS por categoría del sistema, con su responsable, su evidencia y su estado real de implantación.
Medidas precargadas por categoría del sistema
Declaración de aplicabilidad siempre actualizada
Evidencias vinculadas a cada medida
Informe de auditoría del ENS generado desde la plataforma
Qué servicio cae y cuánto tarda en volver
Riesgos sobre servicios públicos con impacto en la ciudadanía, planes de continuidad y pruebas con resultado registrado.
Metodología MAGERIT sobre tus activos reales
Servicios esenciales priorizados por impacto
Planes de continuidad conectados a terceros
Pruebas con resultado y acción correctiva
La IA lee el ENS y tus políticas. Tú decides.
Contrastamos tu documentación con las medidas del Esquema y te señalamos qué falta y cómo redactarlo.
Brechas del ENS detectadas sobre documentación real
Propuesta de redacción con referencia a la medida
Revisión de evidencias antes de la auditoría
Aprobación humana y traza completa
Cada perfil, su respuesta
Una plataforma que cada perfil hace suya
Todos trabajan sobre el mismo dato, pero cada uno entra por su puerta y ve lo suyo. Sin duplicar, sin volver a pedirlo.
Perfil · Responsable de Seguridad
El ENS deja de ser un proyecto y pasa a ser una rutina.
Medidas, evidencias y responsables en un único sitio, con el estado real de implantación en cada momento.
Declaración de aplicabilidad viva
Medidas asignadas con plazo y responsable
Preparación de la auditoría sin sprint final
Alineación automática con NIS2 e ISO 27001
Su día a día en GlobalSuite®
COMPLIANCEImplantación del ENS
SECURITYMedidas sin evidencia
AUDITNo conformidades
RISKRiesgos sobre servicios
La IA revisa tus políticas y marca las medidas del ENS que no están realmente cubiertas.
Perfil · Responsable de Información
Saber qué servicios no pueden caer y por qué.
Valoración de los sistemas por dimensiones de seguridad y decisiones documentadas, tal y como pide el Esquema.
Valoración por dimensiones y categoría
Decisiones documentadas y trazables
Impacto en el servicio al ciudadano
Consolidación por área y organismo
Su día a día en GlobalSuite®
RISKValoración de sistemas
CONTINUIDADServicios esenciales
ANÁLISIS BICuadro de mando
DOCUMENTOSActas y aprobaciones
La IA propone la categorización del sistema a partir de su descripción y de tus criterios.
Perfil · Delegado de Protección de Datos
Tratamientos, derechos y brechas en un solo registro.
RAT, evaluaciones de impacto y notificación de brechas con los plazos siempre a la vista.
Registro de actividades de tratamiento completo
EIPD guiadas para tratamientos de riesgo
Derechos de la ciudadanía con plazo controlado
Brechas notificadas dentro de las 72 horas
Su día a día en GlobalSuite®
PRIVACYRegistro de tratamientos
PRIVACYDerechos en curso
RISKBrechas de seguridad
AIRevisión asistida del RAT
La IA revisa el registro de tratamientos y detecta finalidades sin base jurídica clara.
Perfil · Control interno
Control interno y transparencia con la misma evidencia.
Plan de control, hallazgos y seguimiento conectados al mapa de riesgos del organismo.
Plan de control conectado a riesgos
Hallazgos con acción y responsable
Canal interno de información (Ley 2/2023)
Publicación de indicadores de transparencia
Su día a día en GlobalSuite®
AUDITPlan de control anual
AUDITHallazgos abiertos
COMPLIANCEObligaciones de transparencia
DOCUMENTOSExpedientes de evidencia
La IA prepara el borrador del informe de control con los datos que ya están en la plataforma.
Marcos y normativas
Lo que te exigen aquí y allí, en el mismo sitio
Los marcos vienen precargados con sus controles y sus relaciones. Si trabajas con varias jurisdicciones, gestionas una sola matriz.
Integridad y transparencia
¿Trabajas con un marco que no está en la lista? Lo parametrizamos contigo. Cuéntanos cuál.
Cómo lo hacemos
En producción en 3 a 6 meses, no en dos años
Somos consultores además de fabricante. No te dejamos la plataforma vacía: la ponemos en marcha con tu modelo de riesgo y tu lenguaje.
SEMANAS 1-3
Diagnóstico y modelo
Revisamos tu taxonomía de riesgos, tu mapa de procesos y las obligaciones que te aplican. Nada de plantillas genéricas.
MES 1-2
Parametrización
Configuramos módulos, marcos, flujos de aprobación y permisos por perfil. Sin desarrollo a medida.
MES 2-4
Carga e integración
Migramos tus riesgos, controles, terceros y evidencias. Conectamos SSO, directorio y las fuentes que ya usas.
MES 3-6
Puesta en marcha
Formación por perfil, primer ciclo real de evaluación y acompañamiento hasta el primer informe al comité.
Preguntas frecuentes
Lo que nos preguntan siempre antes de empezar
¿Falta la tuya? Escríbenos y te responde una persona del equipo de GRC, no un formulario.
HABLAR CON UN EXPERTO¿Las medidas del ENS vienen precargadas?
Sí, con su redacción oficial y organizadas por categoría del sistema. Solo tienes que asignar responsable y evidencia; el estado se calcula solo.
¿Podemos desplegarlo en nuestra propia infraestructura?
Sí. Puedes desplegar en cloud o en tus instalaciones, con la trazabilidad y el control de accesos que exige el Esquema.
¿Sirve para varios organismos o entidades dependientes?
Sí. Cada entidad gestiona su ámbito y el organismo matriz consolida en una única vista, sin duplicar el trabajo.
¿Vemos tu declaración de aplicabilidad dentro de GlobalSuite®?
Sesión de 45 minutos con un consultor que conoce el ENS. Traes tu situación real y te enseñamos cómo quedaría.