Gestor ENS
Adecuación y revisión de auditoría del Esquema Nacional de Seguridad, del primer borrador al informe.
Qué incluyeDisponible
NISPLY GRC · Para consultoras, implantadoras y auditoras
Gobernanza, riesgo y cumplimiento en una sola aplicación
NISPLY GRC reúne en un mismo sitio las normas que trabaja con sus clientes. Hoy ofrece el Esquema Nacional de Seguridad, y ISO/IEC 27001, RGPD y DORA se irán incorporando.
- Gobernanza quién decide y con qué política
- Riesgo qué impacto tendría un incidente
- Cumplimiento cómo se demuestra ante el auditor
Cómo funciona
Una entidad, varias normas
Registre cada cliente una sola vez. Sus sistemas, medidas y evidencias se reutilizan en todas las normas, porque muchos de sus requisitos coinciden. Cada norma nueva parte de lo ya hecho: la implantación es mucho más rápida y todo el cumplimiento del cliente se gestiona de forma conjunta y coherente. Además, trabajamos en ajustar las normas entre sí con el máximo rigor, para que convivan sin duplicar trabajo.
ISO/IEC 27001
Sobre la misma base de clientes y evidencias: lo que ya tiene cargado para el ENS le sirve aquí.
Primero para las fundadorasEn desarrollo
Protección de datos
Los tratamientos de datos personales, enlazados con las medidas de seguridad que ya evalúa en cada sistema.
Primero para las fundadorasPróximamente
Resiliencia operativa digital
Para entidades financieras y sus proveedores TIC, en el mismo expediente que el resto de normas.
Primero para las fundadorasPróximamente
Gestor ENS · Disponible
Todo el ENS de sus clientes en un solo sitio
Sin hojas de cálculo dispersas
Clientes, sistemas, medidas y evidencias, juntos y siempre al día.
Lo común, una sola vez
Lo que comparte toda la empresa se responde una sola vez y sirve para todos sus sistemas.
Documentos listos
Declaración de Aplicabilidad, informes y plan de mejora en Word, con su logotipo.
Preparado para la auditoría
Evidencias cifradas y ordenadas, y la revisión del auditor en la misma aplicación.
Empresas fundadoras
Ventajas para las diez primeras empresas
NISPLY GRC se encuentra en fase de lanzamiento. Las diez primeras empresas que lo utilicen en su trabajo tendrán ventajas que no se ofrecerán después.
Acceso desde el primer día
Utilice NISPLY GRC con sus clientes antes de su apertura general.
Trato directo con el equipo
Un canal directo con quien desarrolla la aplicación para pedir cambios y mejoras.
Influencia en el desarrollo
Decida con nosotros las próximas mejoras y normas.
Primero en las normas nuevas
ISO/IEC 27001, RGPD y DORA llegan antes a las fundadoras.
Precio de fundador
Unas condiciones propias, por escrito, que acordamos en la llamada.
Puesta en marcha acompañada
Le acompañamos hasta que esté trabajando con sus clientes.
Contacto
Reserve una reunión
Treinta minutos por videollamada para conocer su caso. Elija día y hora, y le confirmaremos la reunión por correo.
- 30 minutos
- Videollamada por Google Meet
- Sin compromiso de contratación
1Día y hora
Cargando las horas disponibles…
Hora peninsular. Solo aparecen las horas libres.
Solicitud recibida
Revisaremos su solicitud y le confirmaremos la reunión por correo.
Preguntas
Preguntas frecuentes
¿Para quién es NISPLY GRC?
Para las empresas que trabajan el Esquema Nacional de Seguridad con sus clientes: consultoras e implantadoras que preparan la adecuación, y auditoras y entidades de certificación que revisan ese trabajo.
¿NISPLY hace adecuaciones o auditorías?
No. NISPLY desarrolla la aplicación. Las adecuaciones y las auditorías las realizan las empresas que la utilizan, con sus propios clientes.
¿Qué significa ser empresa fundadora?
Son las diez primeras empresas que utilizan NISPLY GRC en su trabajo. Tienen acceso desde el primer día y trato directo con el equipo, y a cambio nos indican qué funciona y qué no para que podamos mejorarlo.
¿Por qué hay solo diez plazas?
Porque en esta fase trabajamos de forma directa con cada empresa fundadora y queremos poder atender a todas con la misma dedicación.
¿Dónde se guardan los datos?
En servidores de NISPLY, con las evidencias cifradas. Cada empresa accede únicamente a sus propios clientes.