Consultor ENS en A Coruña

Textil, alimentación, naval, TIC y sanidad: cinco sectores, un mismo requisito.

La economía coruñesa se articula en torno a cinco sectores que, por razones distintas, generan una demanda elevada de conformidad con el ENS. Conocer el patrón de cada uno es clave para anticipar el nivel de exigencia que corresponde y la vía de acreditación que aplica.

Textil y moda (INDITEX · Arteixo). El grupo INDITEX —con marcas como Zara, Pull&Bear, Massimo Dutti o Bershka— tiene su cuartel general global en Arteixo, a cinco kilómetros del centro de A Coruña. Su departamento de tecnología e infraestructura emplea a miles de profesionales y contrata a decenas de proveedores de software, integraciones y ciberseguridad en la provincia. La dimensión del grupo —ventas en más de 200 mercados, procesos de pago y logística digital en tiempo real— obliga a sus proveedores de servicios TIC a alinearse con marcos de seguridad rigurosos. El ENS, al ser el marco de referencia de la administración española, es el estándar más reconocible para acreditar esa madurez ante los equipos de compras de INDITEX y, paralelamente, para acceder a contratos con organismos públicos gallegos.

Alimentación y cerveza (Estrella Galicia · Hijos de Rivera · Coren). Estrella Galicia, con su sede en A Coruña, ha pasado de ser una marca regional a competir en el mercado nacional e internacional. La gestión de sus sistemas de producción, trazabilidad y distribución —incluyendo plataformas de e-commerce y B2B— requiere proveedores TIC con madurez en seguridad de la información. El grupo Coren, referente cárnico gallego, opera sistemas de trazabilidad desde la explotación hasta el punto de venta que manejan datos de producción críticos. En ambos casos, los proveedores de software de gestión empresarial o de plataformas digitales que quieran crecer con estas empresas encuentran en el ENS un aval reconocible.

Naval y pesquero (Autoridad Portuaria · astilleros). El Puerto de A Coruña es el primer puerto gallego por tráfico de contenedores refrigerados y uno de los principales del noroeste peninsular. La Autoridad Portuaria de A Coruña, como entidad pública estatal, aplica el ENS de forma directa: sus proveedores de sistemas de gestión portuaria, control de accesos, logística y comunicaciones deben acreditar conformidad con el RD 311/2022. Los astilleros de la Ría —con presencia en el área metropolitana coruñesa— trabajan cada vez más con plataformas digitales de diseño asistido y gestión de proyectos que, cuando se integran con sistemas de la Armada o de organismos públicos, entran también en el ámbito del ENS.

TIC e innovación (Torre de Hércules digital · clúster de startups). El entorno del Parque Empresarial de Pocomaco y A Grela alberga un número creciente de empresas tecnológicas que trabajan simultáneamente con clientes privados y con la administración pública gallega. Estas empresas —integradoras, desarrolladoras de software a medida, proveedoras de ciberseguridad gestionada— son el perfil más habitual de cliente de consultoría ENS en A Coruña: necesitan la conformidad para renovar contratos con la Xunta, la Deputación da Coruña o el Concello, y muchas de ellas son también subcontratistas de empresas más grandes que les exigen la acreditación como requisito de su propia cadena de suministro.

Servicios universitarios y sanitarios (UDC · CHUAC · SERGAS). La Universidade da Coruña (UDC) gestiona sistemas de información que van desde expedientes académicos hasta proyectos de investigación financiados con fondos Horizon Europe. Sus proveedores TIC —plataformas de gestión, herramientas de colaboración, sistemas de identidad digital— trabajan con datos especialmente sensibles en términos de integridad y confidencialidad. El Complexo Hospitalario Universitario da Coruña (CHUAC), dependiente del SERGAS, es el hospital de referencia del Área Sanitaria da Coruña e Cee y trata datos de salud de cientos de miles de pacientes: sus proveedores TIC con acceso a esos sistemas se sitúan casi invariablemente en categoría media o alta del ENS, con la consiguiente obligación de certificación por entidad acreditada por ENAC.

Documentación que aguanta la revisión de AMTEGA, la Xunta y ENAC.

Cuando AMTEGA o la Consellería de Facenda e Administración Pública piden la documentación de conformidad durante un proceso de licitación, la diferencia entre ganar y quedar excluido puede estar en si el expediente está bien construido o es un PDF sin respaldo técnico real. Lo que te entrego no es una plantilla rellena: es el cuerpo documental completo que refleja tus sistemas, tus decisiones y tus evidencias.

• Informe de diagnóstico GAP: la distancia medida entre tu situación actual y los requisitos del RD 311/2022, desglosada por sistema de información y por fase.
• Documento de categorización CIDAT: valoración de las cinco dimensiones de seguridad para cada sistema en alcance, con la categoría resultante y la vía de conformidad que corresponde, referenciadas al Anexo I del ENS.
• Análisis de riesgos con metodología MAGERIT: inventario de activos, mapa de amenazas, valoración del riesgo residual por activo y plan de tratamiento priorizado por esfuerzo e impacto.
• Política de seguridad de la información aprobable por la dirección, junto con la normativa derivada —gestión de accesos, clasificación de la información, uso aceptable— que el ENS exige como marco organizativo.
• Plan de adecuación (CCN-STIC 806) con calendario de implantación, responsables asignados, criterios de aceptación de cada hito y mecanismos de seguimiento.
• Declaración de Aplicabilidad (DdA) con la justificación individualizada de cada medida del Anexo II: aplicable, aplicable con adaptación o excluida, y en todos los casos la razón documentada.
• Evidencias de implantación de las medidas organizativas, operacionales y de protección: registros de configuración, actas de formación, procedimientos aprobados y cualquier otra prueba que el auditor o el órgano contratante pueda necesitar.
• Declaración de conformidad o expediente para auditoría según la categoría, con revisión previa y acompañamiento hasta que el proceso de conformidad quede cerrado.