Diagnòstic NIS2, ENS i ISO 27001
Tres marcs, un únic diagnòstic.
Aplicabilitat i anàlisi de gap davant de NIS2, ENS i ISO 27001, revisió de la postura de seguretat de Microsoft 365 i un pla d'acció prioritzat per a la direcció, en uns 10 dies.
- Més de 15 anys d'experiència
- Partner de Microsoft des del 2010
- Més de 200 grans organitzacions com a clients
- Certificats en ISO 27001
- Equip propi a Barcelona i Madrid
EL PUNT DE PARTIDA
Ja no n'hi ha prou amb tenir seguretat
Clients, direcció i auditors ja no pregunten si hi ha controls: demanen evidències que funcionen.
NORMATIVA
NIS2 ja és exigible a Europa
Directiva UE 2022/2555: seguretat demostrable en 18 sectors. El termini de transposició va vèncer l'octubre del 2024.
ESPANYA
La llei espanyola, encara sense data
Avantprojecte aprovat el gener del 2025 i encara sense publicar. El juliol del 2026, Brussel·les va portar Espanya davant el TJUE.
CLIENTS
L'exigència arriba per contracte
Les entitats obligades traslladen NIS2 als seus proveïdors: qüestionaris, clàusules i auditories de seguretat.
DIRECCIÓ
La direcció respon personalment
L'avantprojecte preveu sancionar i fins i tot inhabilitar temporalment els directius per incompliment.
Muntar un programa de seguretat porta mesos: qui esperi la llei per començar arribarà tard.
T'afecta, directament o indirectament?
Si t'identifiques amb algun d'aquests escenaris, el diagnòstic determina la teva exposició real.
MIDA I SECTOR
Dins l'àmbit NIS2
50 empleats o més, o més de 10 M€, en sectors com energia, transport, sanitat, TIC, alimentació o fabricació.
CADENA DE SUBMINISTRAMENT
Proveïdor d'una entitat obligada
Els teus clients han d'avaluar els seus proveïdors i et demanen evidències, encara que la llei no t'obligui directament.
SECTOR PÚBLIC
Client o proveïdor de l'Administració
L'ENS (RD 311/2022) és obligatori per al sector públic i per a qui li presta serveis.
CERTIFICACIÓ
Et demanen garanties acreditades
Homologacions, licitacions o clients que exigeixen ISO 27001 com a garantia de seguretat.
Avançar en un dels tres marcs cobreix bona part dels altres dos: el diagnòstic ho aprofita.
Primer diagnòstic, després inversió
Abans d'implantar controls: saber què tens, què et falta i quines accions generen més impacte.
SENSE DIAGNÒSTIC
Invertir a cegues
- Eines comprades abans de conèixer el gap
- NIS2, ENS i ISO 27001 treballats per separat
- El que ja cobreix Microsoft 365, sense aprofitar
- Informes tècnics que la direcció no pot utilitzar
- Sense saber si l'empresa està dins de NIS2
Resultat: més despesa i el mateix risc, sense mesurar
AMB ITEQUIA
Un únic mapa de prioritats
- Aplicabilitat NIS2 i categoria ENS determinades
- Controls comuns als tres marcs, unificats
- Configuració separada de la inversió nova
- Semàfor executiu pensat per a la direcció
- Pla prioritzat: quick wins i inversions de fons
Resultat: decisions amb dades, en uns 10 dies
Tres marcs, un únic diagnòstic
No són el mateix tipus d'exigència, però comparteixen bona part dels seus controls.
OBLIGACIÓ LEGAL EUROPEA
NIS2
Sectors crítics amb 50 empleats o més, o més de 10 M€, i els seus proveïdors per contracte. Es demostra amb evidències.
ESQUEMA OBLIGATORI
ENS
Sector públic i els seus proveïdors. Auditoria segons la categoria del sistema: bàsica, mitjana o alta.
CERTIFICACIÓ VOLUNTÀRIA
ISO 27001
Qualsevol organització. Auditoria d'un tercer acreditat sobre el SGSI i els seus controls.
Controls comuns als tres marcs
Gestió del risc
Anàlisi i tractament del risc: ho exigeixen els tres marcs.
Accessos i identitat
Control d'accessos i MFA, presents en els tres.
Incidents
Detecció, resposta i notificació.
Continuïtat
Còpies, recuperació i continuïtat del servei.
Què analitzem
Un únic treball de camp cobreix els tres marcs, la plataforma tecnològica i els tercers.
NIS2
- Aplicabilitat i tipus d'entitat
- Governança i direcció
- Mesures de gestió de riscos
- Notificació d'incidents
ENS
- Categorització del sistema
- Marc organitzatiu
- Marc operacional
- Mesures de protecció
ISO 27001
- SGSI (clàusules 4 a 10)
- Controls de l'Annex A
- Preparació per certificar
Microsoft 365
- Identitat, MFA i accés condicional
- Dispositius i protecció de dades
- Registres i auditoria d'activitat
Tercers
Proveïdors crítics
Clàusules de seguretat
Avaluació de proveïdors
Evidències per a clients
Ja tens ENS o ISO 27001? Partim del que ja està certificat i analitzem només el gap restant.
LA NOSTRA DIFERÈNCIA
El que ja tens a Microsoft 365 compta
Bona part del gap no exigeix comprar: exigeix configurar bé el que ja està llicenciat.
01
Configurar abans que comprar
MFA, accés condicional, xifratge i auditoria d'activitat: requisits que un Microsoft 365 ben configurat ja cobreix.
02
Configuració o inversió
El pla separa els ajustos sobre l'existent de les capacitats noves, amb el seu impacte i el seu cost.
03
Llicències amb criteri
Defender, Intune, Purview o Sentinel, només on el gap ho justifica, i amb el partner que els implanta.
Deu dies, quatre passos
Durada orientativa de 10 dies laborables, segons la mida i la complexitat de l'organització.
01
DIA 1
Llançament
Reunió inicial, sistemes i processos en abast, i marcs aplicables a revisar.
02
DIES 2 A 5
Evidències
Documentació, entrevistes amb els responsables i revisió de la configuració tècnica.
03
DIES 6 A 8
Anàlisi de gap
Contrast amb cada marc i priorització de les mancances per risc, impacte i cost.
04
DIES 9 I 10
Informe i tancament
Lliurament de l'informe i sessió de tancament amb l'equip tècnic i amb la direcció.
Què reps: un informe per decidir
Informe executiu
Semàfor de riscos que la direcció entén sense tecnicismes.
Aplicabilitat
Dins o fora de NIS2, entitat essencial o important, i categoria ENS.
Gap per marc
Nivell de conformitat actual davant de NIS2, ENS i ISO 27001.
Mapa de controls comuns
El que cobreix els tres marcs alhora, per no fer tres vegades la mateixa feina.
Pla d'acció prioritzat
Per risc, impacte i cost, amb els quick wins separats de les inversions de fons.
Recomanació del camí
Implantació, certificació o compliment, amb l'ordre i l'esforç estimat.
La certificació la atorga un tercer acreditat: el diagnòstic et diu què et falta per arribar-hi. La implantació de mesures, la preparació per certificar i l'operació contínua són serveis separats.
COM ES CONTRACTA
Preu tancat, sense compromisos posteriors
Cada pas es decideix amb la informació de l'anterior: el diagnòstic no obliga a contractar res més.
01
Valoració inicial
Una sessió per confirmar els marcs aplicables, la mida i els sistemes en abast.
02
Diagnòstic
A preu tancat, segons la mida i els marcs. Durada orientativa de 10 dies laborables.
03
Implantació
Com a projecte, amb l'abast i les prioritats que marca el pla d'acció.
04
Operació
Quota mensual amb Itequia Cloud Operations: identitat, seguretat i Microsoft 365.
L'informe i el pla d'acció són teus, per executar-los amb qui decideixis. Les llicències de Microsoft 365 i de seguretat, subministrades per Itequia, si es desitja.
La diferència amb una consultora de compliment
Un partner que també coneix i opera la tecnologia.
01
Tres marcs, un únic mapa
NIS2, ENS i ISO 27001 comparteixen controls: els unifiquem en un únic pla, sense pagar tres feines separades.
02
Seguretat que practiquem
Itequia està certificada en ISO 27001 i treballa en entorns regulats: banca, farma, indústria i sector públic.
03
Especialistes en Microsoft
Revisem quina part del gap es tanca configurant el Microsoft 365 que ja tens, i ho implantem.
Què obtens
Saber si t'afecta
Aplicabilitat NIS2 i categoria ENS, sense ambigüitat.
Un mapa del gap
On ets davant de cada marc, en un únic document.
Prioritats clares
Quick wins separats de les inversions de fons.
Un missatge per a la direcció
Un semàfor executiu per decidir i respondre.
Menys despesa duplicada
Controls comuns i el que ja cobreix Microsoft 365.
Cost i termini acotats
Preu tancat i 10 dies laborables orientatius.
On encaixa el diagnòstic
El diagnòstic és el punt de partida: funciona sol o com a entrada a la resta de serveis d'Itequia.
VALIDAR LES DEFENSES
Auditoria de ciberseguretat
Auditoria tècnica i pentesting de sistemes i aplicacions.
DIAGNOSTICAR
Diagnòstic NIS2, ENS i ISO 27001
Aplicabilitat, gap per marc i pla d'acció prioritzat.
IMPLANTAR I OPERAR
Itequia Cloud Operations
Microsoft 365, identitat, seguretat, Azure i llicències.
GOVERNAR LA IA
Governança de la IA
Ús de la IA visible i sota control: shadow AI i pla d'acció.
Cada servei es contracta per separat. Compliment, seguretat i plataforma Microsoft amb el mateix partner.
Per què Itequia és la millor opció per a les teves necessitats de desenvolupament de software?
Amb més de 15 anys d'experiència en el sector digital, oferim serveis de desenvolupament de software eficients i personalitzats. La nostra metodologia àgil i eines de gestió garanteixen lliuraments que s'adapten a les teves necessitats.
Com a Microsoft Solutions Partner, tenim la competència i experiència per utilitzar les tecnologies més avançades.
Comptem amb un equip de més de 50 professionals humans altament qualificats format per analistes, dissenyadors, desenvolupadors, testers, consultors i directors de projecte.
Més de 15 anys d'experiència
Preguntes freqüents
Et demanen evidències de seguretat?
Explica'ns què et demanen clients, direcció o auditors, i quins marcs et preocupen.