Cumplimiento NIS2, ENS e ISO 27001
Preparamos a tu empresa para NIS2, ENS o ISO/IEC 27001 y te acompañamos en la auditoría.
- De 3 a 6 meses según norma y tamaño
- Presupuesto cerrado por escrito en 48 horas tras el diagnóstico
- En remoto en toda España
- Presencial en la Comunidad de Madrid
Cumplimiento NIS2, ENS e ISO 27001 en Móstoles: preparamos a tu empresa para cumplir NIS2, el Esquema Nacional de Seguridad (ENS) o la norma ISO/IEC 27001.
Hacemos el análisis de lo que falta, el plan de trabajo, las políticas y las evidencias, y te acompañamos en la auditoría.
También respondemos los cuestionarios de seguridad que piden los clientes.
Leer más Leer menos
Preparar y acompañar no es certificar. La certificación la emite una entidad certificadora independiente, no nosotros. Preparar el cumplimiento lleva de 3 a 6 meses según la norma y el tamaño, y damos presupuesto cerrado por escrito en 48 horas tras el diagnóstico.
Pide presupuesto
Para hablar de cumplimiento NIS2, ENS e ISO 27001, llámanos o escríbenos y te decimos cómo seguir.
En qué te ayudamos
- Un cliente te envía un cuestionario de seguridad.
- Un cliente te pide una certificación para seguir trabajando contigo.
- Quieres presentarte a contratos públicos que piden el ENS.
- Eres proveedor de una empresa afectada por NIS2 y te pide pruebas.
- Quieres ordenar la seguridad con un marco conocido como ISO/IEC 27001.
Qué es este servicio
Este servicio prepara a tu empresa para cumplir una de tres referencias: NIS2, el Esquema Nacional de Seguridad (ENS) o la norma ISO/IEC 27001.
No son lo mismo. NIS2 es una directiva europea de ciberseguridad. El ENS es el marco de seguridad del sector público español, y hay contratos públicos que lo piden.
ISO/IEC 27001 es una norma internacional para organizar la seguridad de la información.
Leer más Leer menos
El trabajo sigue un orden claro: vemos lo que falta, hacemos un plan, preparamos las políticas, reunimos las evidencias y te acompañamos en la auditoría. También respondemos los cuestionarios de seguridad que piden los clientes. Un cuestionario de este tipo suele preguntar cómo se protegen los datos, quién tiene acceso a ellos y qué se hace ante un incidente.
Preparar y acompañar no es certificar. Nuestro papel es dejar a la empresa lista para demostrar lo que hace y estar a su lado durante la auditoría.
Para qué empresas está pensado
Está pensado para empresas que venden a la administración, a grandes empresas o a sectores regulados y a las que se les pide demostrar su seguridad.
La petición puede llegar de varias formas: una cláusula en un contrato, un pliego de un concurso público o un cuestionario de un cliente.
No todas las empresas tienen las mismas exigencias. NIS2, por ejemplo, no alcanza por igual a todas las pymes: depende del sector y del tamaño.
Por eso conviene empezar por aclarar qué te piden y quién te lo pide.
Leer más Leer menos
Si tienes el contrato, el pliego o el cuestionario, tenlo a mano cuando hables con nosotros. Ese documento ayuda a ver qué se pide exactamente y qué norma tiene sentido mirar primero.
Motivos habituales para empezar
Estos son los motivos habituales por los que una empresa empieza este trabajo.
En varios de ellos hay alguien de fuera que pide pruebas, y no basta con decir que se hacen las cosas bien.
- Un cliente te envía un cuestionario de seguridad o pide una certificación para seguir trabajando contigo.
- Quieres presentarte a contratos públicos que piden el ENS.
- Eres proveedor de una empresa afectada por NIS2 y te pide pruebas de cómo proteges su información.
- Quieres ordenar la seguridad de la empresa con un marco conocido como ISO/IEC 27001.
Ser proveedor de una empresa afectada por NIS2 tiene una consecuencia práctica: ese cliente te pide pruebas de cómo proteges su información. Hay que poder enseñarlas con documentos y registros.
Leer más Leer menos
Con ISO/IEC 27001 el motivo puede ser distinto. A veces nadie la exige todavía, pero la empresa quiere ordenar su seguridad con un marco conocido en lugar de ir resolviendo cada asunto por separado.
Cómo trabajamos, paso a paso
Empezamos por un diagnóstico de la situación de partida. Sin él no sabemos qué tienes hecho ni qué falta, así que tampoco se puede cerrar un precio con criterio.
Tras el diagnóstico, damos presupuesto cerrado por escrito en 48 horas.
Leer más Leer menos
Después viene el análisis de brechas y el plan de trabajo. Una brecha, aquí, es la distancia entre lo que pide la norma y lo que la empresa hace hoy. Luego implantamos controles, políticas y evidencias con tu equipo, porque es tu gente quien tendrá que aplicar esos procedimientos en su día a día.
Antes de la auditoría externa hacemos una auditoría interna de prueba. Sirve para ver qué está flojo cuando aún hay margen para arreglarlo. Al final, te acompañamos en la auditoría externa.
Cómo empezamos
- Diagnóstico de la situación de partida y presupuesto cerrado por escrito en 48 horas.
- Análisis de brechas y plan de trabajo.
- Implantación de controles, políticas y evidencias con tu equipo.
- Auditoría interna de prueba.
- Acompañamiento en la auditoría externa.
- Diagnóstico de la situación de partida.
- Presupuesto cerrado por escrito en 48 horas tras el diagnóstico.
- Análisis de brechas y plan de trabajo.
- Implantación de controles, políticas y evidencias con tu equipo.
- Auditoría interna de prueba.
- Acompañamiento en la auditoría externa.
Qué incluye
El servicio cubre el trabajo de preparación completo, desde la primera comparación con la norma hasta la auditoría de certificación.
Redactamos políticas y procedimientos adaptados a la empresa, no documentos genéricos con otro nombre en la portada.
Las evidencias son las pruebas de que lo escrito se hace de verdad: registros, actas o configuraciones, por ejemplo.
Son lo que pide el auditor, y por eso las preparamos contigo antes de que llegue.
Leer más Leer menos
No prometemos aprobar la auditoría ni obtener el certificado. Esa decisión corresponde a la entidad certificadora. Lo que depende de nosotros es la preparación y el acompañamiento.
- Análisis de brechas entre tu situación y la norma elegida.
- Plan de trabajo con prioridades, responsables y fechas.
- Políticas y procedimientos adaptados a la empresa.
- Preparación de las evidencias que pide el auditor.
- Auditoría interna previa a la de certificación.
- Acompañamiento durante la auditoría de certificación.
- Respuesta a cuestionarios de seguridad de clientes.
Precio y plazo
Este servicio se presupuesta tras el diagnóstico, porque el precio depende de la norma, del tamaño de la empresa y de lo que ya tengas hecho.
Damos presupuesto cerrado por escrito en 48 horas tras ese diagnóstico.
Preparar el cumplimiento lleva de 3 a 6 meses según la norma y el tamaño.
Una empresa que ya tiene políticas y registros no parte del mismo sitio que otra que empieza desde cero.
Al comparar presupuestos de este tipo, pregunta qué norma cubren, si hay auditoría interna previa, si incluyen el acompañamiento en la auditoría de certificación y qué pasa con las tarifas de la entidad certificadora.
Son las preguntas que aclaran qué estás comprando.
De 3 a 6 meses según norma y tamaño
Lo que no hacemos
- La certificación, que emite una entidad certificadora independiente.
- Las tarifas de la entidad certificadora, que no están incluidas.
- El asesoramiento jurídico sobre si una ley concreta obliga a tu empresa.
Leer más Leer menos
No certificamos. La certificación ISO/IEC 27001 o la del ENS la emite una entidad certificadora independiente. Nosotros preparamos a la empresa y la acompañamos, y es importante que lo tengas claro desde el principio.
Tampoco damos asesoramiento jurídico sobre si una ley concreta obliga a tu empresa. Podemos explicar en general a quién se dirige cada norma, pero esa respuesta concreta corresponde a tu asesoría jurídica.
Quién te atiende
Aitor se ocupa de la dirección de Oteo y de la relación con clientes.
Puedes contarle qué te piden, quién te lo pide y para cuándo lo necesitas. También puedes preguntarle quién se ocupará de cada parte del trabajo.
Con esos datos es más fácil acordar cómo seguir.
Dónde trabajamos
Trabajamos en remoto en toda España y en presencial en la Comunidad de Madrid. Nuestra sede está en Móstoles.
Si tu empresa está en la Comunidad de Madrid, podemos trabajar en tus instalaciones cuando haga falta. Si está en otra comunidad, el trabajo se hace en remoto.
Dudas sobre NIS2, ENS e ISO 27001
En las preguntas de esta página encontrarás respuestas generales sobre a quién se aplica cada norma, cuánto se tarda y cómo se presupuesta.
Sirven para orientarte, no para decidir si una ley concreta obliga a tu empresa.
Hay un dato con fecha que conviene leer bien: a 6 de noviembre de 2026 la ley española que traspone la directiva NIS2 no está publicada en el BOE.
Mientras tanto, la exigencia llega sobre todo por contrato.
Leer más Leer menos
En el ENS también hay que distinguir. En la categoría básica basta una declaración de conformidad; en las categorías media y alta hace falta una certificación.
Preguntas sobre cumplimiento NIS2, ENS e ISO 27001
¿Mi empresa está obligada por NIS2?
Depende del sector y del tamaño. La Directiva NIS2 se aplica a medianas y grandes empresas de los sectores de sus anexos I y II, y solo en algunos casos a pequeñas. Cada empresa hay que mirarla con detalle, y eso lo vemos en la consulta. El asesoramiento jurídico sobre si una ley concreta obliga a tu empresa queda fuera de este servicio.
¿Hay ya una ley española de NIS2?
A 6 de noviembre de 2026 la ley española que traspone la directiva no está publicada en el BOE. Mientras tanto, la exigencia llega sobre todo por contrato: las empresas afectadas piden a sus proveedores que demuestren su seguridad.
¿Qué diferencia hay entre declaración y certificación del ENS?
En la categoría básica basta una declaración de conformidad, que es una autoevaluación. En las categorías media y alta hace falta una certificación, con la auditoría de una entidad certificadora.
¿Quién emite la certificación?
Una entidad certificadora independiente, tanto en ISO/IEC 27001 como en el ENS. Nosotros no certificamos: preparamos a la empresa y la acompañamos en la auditoría.
¿Cuánto se tarda?
Entre 3 y 6 meses según la norma, el tamaño de la empresa y el punto de partida.
¿Cuánto cuesta?
Se presupuesta tras el diagnóstico, porque depende de la norma, del tamaño y de lo que ya tengas hecho. El presupuesto cerrado llega por escrito en 48 horas.
¿El diagnóstico me sirve para responder al cuestionario de un cliente?
Sirve como base: te dice qué puedes afirmar hoy y qué conviene corregir antes de responder. La respuesta completa al cuestionario forma parte de este servicio de cumplimiento.
Diagnóstico de exposición
Revisamos desde fuera lo que un atacante puede ver de tu empresa y te entregamos un informe para dirección y un plan priorizado.
Responsable de seguridad externo (vCISO)
Una persona responsable de la seguridad de tu empresa, sin contratarla a jornada completa.
Concienciación y simulación de phishing
Formación práctica para la plantilla y simulaciones de correos de phishing, con resultados agregados para dirección.
Pentesting
Pruebas de intrusión controladas y autorizadas sobre tu web, tus aplicaciones o tu infraestructura.
Cuéntanos qué te piden
Llámanos al +34 699 240 879 o escríbenos a [email protected]. Dinos qué norma te piden, quién te la pide y para cuándo.
Con esa información te explicamos cómo seguir. Si todavía no sabes qué norma te corresponde mirar, cuéntanos qué te ha llegado y lo vemos contigo.