RTVM y AENOR destacan la excelencia del proceso de certificación ENS
Project overview
Radio Televisión Madrid (RTVM) se propuso obtener la certificación del Esquema Nacional de Seguridad (ENS), iniciando así una transformación en la forma de proteger su información y reforzar su compromiso con la ciberseguridad pública. Para ello, contó con AENOR como entidad certificadora y con el acompañamiento técnico de GHG Accreditation Global como auditores externo, con el objetivo de no solo cumplir con los requisitos, sino de generar una mejora profunda en sus procesos y cultura de seguridad.
Project execution
La auditoría de certificación se desarrolló en el marco del RD 311/2022, con el objetivo de validar la conformidad de RTVM con los requisitos del ENS. El proceso fue liderado por el COO de GHG, auditor experto, quien fue reconocido tanto por AENOR como por el propio equipo de RTVM por su capacidad para ir más allá de la mera evaluación documental.
Ana Ferrero, Subdirectora de Sistemas de Información de RTVM, destacó especialmente el valor didáctico y propositivo de la auditoría, señalando que, siendo la primera vez que se enfrentaban a este proceso, nuestro COO no se limitó a revisar la situación, sino que ofreció explicaciones prácticas y orientadas a la mejora continua.
Desde AENOR, Mario Calderón (Responsable de Grandes Cuentas y VP de IQNet) reconoció públicamente la excelencia del trabajo realizado considerando a nuestro COO como un auditor "Pata Negra" de AENOR.
Project results
RTVM finalizó la auditoría con éxito y ha presentado ya su Plan de Acciones Correctivas. El proceso no solo avanzó de forma satisfactoria hacia la obtención del certificado, sino que también generó una mejora tangible en la comprensión, la actitud y la madurez del equipo técnico respecto a la gestión de la seguridad.
La profesionalidad del auditor fue destacada tanto por el cliente como por la entidad certificadora, consolidando el valor de GHG Accreditation Global como referente en procesos de certificación ENS en organismos públicos. Este caso representa un ejemplo de cómo una auditoría bien ejecutada puede tener un impacto organizacional mucho mayor que la simple obtención de una acreditación.
