Equipo IT. De izquierda a derecha: Sergio García, Eduardo Martín y Julen Ojeda.
El Esquema Nacional de Seguridad (ENS) es el marco normativo vigente que regula la ciberseguridad en el sector público y sus proveedores tecnológicos privados. Es decir, las condiciones de seguridad necesarias para garantizar la confianza en el uso de los medios electrónicos, protegiendo los datos y servicios frente a amenazas.
La obtención de este certificado de garantía es el resultado de un intenso trabajo desarrollado durante los últimos meses, en el que el Departamento de IT de Grupo Tecopy ha liderado un proyecto transversal que ha implicado a numerosas áreas de la organización.
La certificación es la consecuencia de cientos de horas dedicadas a revisar procesos, fortalecer controles, implantar nuevas medidas organizativas y técnicas y consolidar una verdadera cultura de seguridad.
Esta iniciativa ha sido liderada por el equito de IT, con la colaboración de distintos profesionales de otras áreas, con un alto nivel de compromiso y cada uno desde su ámbito de responsabilidad, aportando su experiencia y apoyo para alcanzar los objetivos del proyecto.
En este sentido cabe destacar el trabajo realizado por Emil, cuya contribución ha sido fundamental en la elaboración de la documentación relacionada con el tratamiento de la información y en la defensa de estos aspectos durante la auditoría.
Por parte de Cotesa es importante destacar la implicación de Juan López, responsable del sistema, por su participación tanto en la elaboración de documentación como en la migración de equipos al nuevo entorno y su colaboración durante la auditoría.
Igualmente, Juan José Aparicio ha desempeñado un papel clave desde la dirección, apoyando la toma de decisiones, coordinando las distintas iniciativas, impulsando la resolución de bloqueos y respaldando las inversiones necesarias para llevar a cabo la implantación de todas las medidas requeridas
La obtención de la certificación es un paso más en el proceso de mejora continua de la compañía, que permitirá seguir reforzando los sistemas de información que dan soporte a las tareas de consultoría, análisis, diseño, desarrollo, implantación, puesta en marcha y mantenimiento de sistemas de información y Sistemas de Información Geográfica (SIG).
El logro de esta certificación ha requerido diez meses de trabajo (desde agosto de 2025 a mayo de 2026), periodo durante el cual se llevaron a cabo todas las actuaciones necesarias para adecuar los sistemas, procesos y procedimientos a los requisitos establecidos por el ENS y obtener la certificación correspondiente.
Ello ha supuesto un importante incremento de la carga de trabajo para el departamento. Además de mantener la actividad habitual y dar respuesta a las necesidades diarias de los usuarios, también ha sido necesario elaborar y revisar una amplia cantidad de documentación relacionada con la seguridad de la información; analizar, seleccionar e implantar nuevas soluciones tecnológicas para cubrir los requisitos del ENS; diseñar y formalizar procedimientos de trabajo y controles de seguridad; gestionar el impacto derivado de los movimientos de personal (altas y bajas) que se produjeron durante este periodo.
Hitos más relevantes
Entre los principales hitos alcanzados destacan:
- La consolidación de la herramienta de gestión de incidencias e inventario, mejorando la trazabilidad y control de los activos tecnológicos.
- La implantación de la autenticación multifactor (MFA) en servicios críticos como la VPN y el correo electrónico.
- La puesta en marcha de sistemas de monitorización que permiten una supervisión más eficiente de la infraestructura tecnológica.
- La definición y documentación de procedimientos internos, asegurando una gestión más homogénea y alineada con las mejores prácticas de seguridad.
Principales retos
Uno de los mayores retos ha sido la implantación de los distintos niveles de seguridad exigidos por el ENS. Este proceso no sólo ha implicado cambios tecnológicos, sino también una adaptación organizativa por parte de toda la compañía.
La adopción de nuevas medidas, como la autenticación multifactor, la revisión de permisos o la aplicación de nuevas políticas de seguridad, ha requerido la colaboración y el compromiso de todos los empleados, convirtiéndose en un proyecto transversal que ha involucrado a toda la organización.
Mejoras
La nueva certificación ha requerido implantar una serie de medidas, que supone la incorporación de mejoras, especialmente en el ámbito de la ciberseguridad y la gestión de los sistemas:
- Implantación de la autenticación multifactor (MFA).
- Evolución del modelo de licencias de Microsoft para reforzar la incorporación de funcionalidades avanzadas de seguridad.
- Cifrado de los discos de los equipos informáticos para reforzar la protección de la información.
- Despliegue de una nueva infraestructura tecnológica para el entorno de trabajo de Cotesa.
- Mejora de la gestión y comunicación de incidencias mediante la implantación de una herramienta de ticketing.
- Incorporación de nuevos sistemas de seguridad en el ámbito de las comunicaciones y la protección perimetral.
Estas medidas no sólo han permitido cumplir con los requisitos de la certificación, sino que también han fortalecido significativamente la seguridad y resiliencia de la organización.
Como muestra del compromiso del equipo con este proyecto, durante varios meses algunos miembros del departamento llegaron a dedicar más del 80% de su jornada laboral a tareas directamente relacionadas con la implantación y certificación del ENS, Incluso en determinados momentos, prácticamente el 100% de su tiempo.
Este dato refleja la magnitud del esfuerzo realizado y el alto grado de implicación de todas las personas que han contribuido al éxito del proyecto.
