Mise en conformité avec l'Esquema Nacional de Seguridad (ENS, Schéma National de Sécurité espagnol), analyse de risques MAGERIT, cadre STIC, catégories basique/moyenne/élevée et certification CCN. Pour entreprises privées, Administrations Publiques (AAPP) et fournisseurs de services essentiels.
La réglementation espagnole et européenne en cybersécurité a beaucoup grandi : RGPD (2018), LOPDGDD (2018), Esquema Nacional de Seguridad (ENS, 2010 + mise à jour 2022), NIS2 (transposition 2024-25), DORA (2025). Chacune avec son champ d'application subjectif et ses exigences spécifiques.
Mon travail : vous aider à savoir ce qui vous est réellement applicable, dans quel ordre aborder la mise en conformité, quels contrôles sont critiques et lesquels sont cosmétiques, et comment le démontrer lors de l'audit.