Resiliencia de entidades críticas — CER.
La directiva CER refuerza la resiliencia de las entidades esenciales frente a riesgos no ciber: físicos, naturales, humanos e híbridos. Complementa a NIS2.
CER aplica a sectores críticos (energía, transporte, banca, salud, agua, infraestructuras digitales, administración pública, espacio…). Te ayudamos a articular la respuesta junto a NIS2 y al SGSI.
¿Para quién?
- Operadores en sectores críticos identificados
- Empresas con infraestructuras esenciales
- Entidades que ya trabajan NIS2 y necesitan integrar CER
Problema que resuelve
Requisitos de resiliencia que van más allá de la ciberseguridad: continuidad, seguridad física, dependencia de terceros y gobernanza.
ISO 27001 y la continuidad de negocio (ISO 22301) son aliados naturales de CER. Reutilizamos riesgos, BIA, planes de continuidad y gobierno para evitar duplicidades con NIS2.
- Análisis de aplicabilidad y categoría
- Evaluación de riesgos integrados
- Plan de resiliencia
- Coordinación con obligaciones NIS2
- Gobierno y reporting interno
- Mapa de aplicabilidad
- Análisis de riesgos integrados
- Plan de resiliencia
- Roadmap CER + NIS2
ISMS Gov presta servicios de consultoría, preparación, auditoría interna y acompañamiento. No emite certificados ISO acreditados ni actúa como entidad de certificación.
Evaluar exposición CER