Cloud y Business Apps
Ciberseguridad
Data & AI
IoT y Conectividad
Industria
Salud
Banca y Finanzas
Sector Público
Retail
Turismo y Ocio
Transporte y Logística
Energía y Utilities
Ciudades InteligentesLa creciente digitalización del entorno industrial y la entrada en vigor de la Directiva NIS2 han situado la resiliencia operativa y la seguridad de la cadena de suministro como prioridades estratégicas para las organizaciones. Con este objetivo, Harineras Villamayor confió en Telefónica Tech, para diseñar e implantar un modelo integral de resiliencia operativa que reforzara su capacidad para prevenir, responder y recuperarse ante incidentes con impacto en sus procesos críticos. El proyecto contempló la implantación de un modelo integral de continuidad de negocio, gestión de incidentes y gestión de proveedores, complementado con la evaluación de proveedores críticos y un programa periódico de pruebas y simulacros, integrando los entornos IT y OT bajo un enfoque basado en riesgos. Gracias a esta iniciativa, la compañía ha fortalecido su resiliencia operativa, mejorado el gobierno de la ciberseguridad y avanzado en su adaptación a los requisitos de NIS2, garantizando una mayor protección de sus operaciones y de su cadena de suministro.
Te contamos el proyecto
Puntos relevantes del caso de éxito
Resiliencia operativa para un entorno industrial IT y OT
Se implantó un modelo de continuidad de negocio adaptado a un entorno industrial, contemplando procesos productivos, sistemas IT y OT, escenarios de crisis, estrategias de recuperación, roles, comunicaciones y un programa periódico de pruebas y simulacros para garantizar la continuidad de las operaciones.
Respuesta coordinada ante incidentes y mejora continua de la capacidad de respuesta
· Se definió un procedimiento integral de gestión de incidentes con roles, responsabilidades, criterios de clasificación y protocolos de respuesta para los entornos IT y OT. Además, se estableció un plan periódico de pruebas y simulacros que permite validar la eficacia de las medidas implantadas, fortalecer la coordinación entre equipos y fortalecer la coordinación entre equipos y aumentar la capacidad de respuesta frente a incidentes de ciberseguridad y situaciones de crisis.
Gestión integral de la cadena de suministro conforme a NIS2
Se implantó un modelo de gestión de proveedores basado en riesgos que permite identificar proveedores críticos, evaluar su impacto sobre el negocio, establecer requisitos de seguridad y continuidad y supervisar su cumplimiento durante todo el ciclo de vida, incrementando la resiliencia y reduciendo el riesgo asociado a terceros críticos.
