Caso de éxito: el plan director de ciberseguridad de Elaborados Naturales

Elaborados Naturales es una empresa agroalimentaria con sede en Funes (Navarra), fundada en 2006. Con tres centros de producción, unas 750 personas en plantilla y más de 155 millones de euros de facturación, es una de las compañías industriales de referencia de la Ribera navarra. Desde su Dirección de Transformación Digital detectaron una necesidad clara: contar con un expertise en ciberseguridad en Navarra que aportara conocimiento técnico, les ayudara a cumplir las normativas vigentes y protegiera su información y sus datos frente a posibles ciberataques.

Para resolverlo recurrieron al ecosistema digital de la comunidad. IRIS Navarra, el Polo de Innovación Digital de Navarra, en colaboración con el Navarra Cybersecurity Center, les acompañó y asesoró como ventanilla única y les conectó con Meta-Data, empresa navarra que tiene homologado en el catálogo del Polo su servicio de elaboración de planes directores de ciberseguridad, así como de planes de continuidad. El servicio prestado en 2024 fue precisamente la elaboración de un plan director de ciberseguridad. El caso está publicado en la ficha de casos de éxito de IRIS Navarra.

El punto de partida

El reto de Elaborados Naturales es el de muchas empresas industriales que han crecido rápido: la tecnología se ha vuelto crítica para producir, pero la ciberseguridad no siempre ha crecido al mismo ritmo que el negocio. Cuando una compañía llega a tres plantas, cientos de trabajadores y una facturación de nueve cifras, la pregunta ya no es si conviene protegerse, sino por dónde empezar y en qué orden invertir.

La Dirección de Transformación Digital lo planteó bien desde el principio: en lugar de comprar herramientas sueltas o reaccionar a cada susto, buscaron un socio con conocimiento técnico local que les ayudara a ordenar la ciberseguridad de forma estructurada, alineada con las normativas que les aplican y con la realidad de una empresa agroalimentaria. Ese es exactamente el terreno de un plan director.

Qué es un plan director de ciberseguridad

Un plan director de ciberseguridad es la hoja de ruta que ordena la seguridad de una organización durante los próximos años. No es una auditoría puntual ni la compra de un producto: es el documento que evalúa dónde está la empresa hoy, dónde debería estar y qué camino la lleva de un punto al otro, con prioridades y presupuesto.

En la práctica, un plan director parte de un diagnóstico del estado actual (normalmente frente a un marco de referencia como la ISO 27001), analiza los riesgos a los que está expuesto el negocio, identifica las brechas entre la situación real y el objetivo, y propone un conjunto de iniciativas priorizadas. Lo que lo hace útil no es la lista de medidas, sino el orden: qué se aborda primero porque reduce más riesgo, qué puede esperar y cuánto cuesta cada tramo. Así, la dirección deja de decidir la inversión en ciberseguridad por intuición y pasa a hacerlo con criterio.

Para una empresa industrial y agroalimentaria de este tamaño, ese orden importa por tres motivos. Primero, cumplimiento: hay normativas que exigen medidas concretas, y un plan director ayuda a encajarlas sin duplicar esfuerzos, algo que trabajamos como parte del cumplimiento normativo. Segundo, protección del dato: información de clientes, de proveedores, de producto y de procesos que conviene proteger de forma proporcionada al riesgo. Y tercero, continuidad de la producción: en una fábrica, una parada por un incidente no es solo un problema informático, es dejar de producir, por lo que el plan director suele ir de la mano de un plan de continuidad de negocio que prepare a la organización para seguir operando ante una interrupción.

El papel del Polo IRIS y el Navarra Cybersecurity Center

Muchas empresas saben que necesitan dar un paso en ciberseguridad, pero no saben a quién acudir ni cómo elegir un proveedor de confianza. Aquí es donde el ecosistema digital de Navarra marca la diferencia. El Polo de Innovación Digital de Navarra (IRIS) funciona como ventanilla única: un punto de entrada que orienta a la empresa, entiende su necesidad y la conecta con proveedores homologados de su catálogo, sin que la compañía tenga que rastrear el mercado por su cuenta.

En el caso de Elaborados Naturales, IRIS trabajó en colaboración con el Navarra Cybersecurity Center, el centro de referencia en ciberseguridad de la comunidad, para asesorar a la empresa y ponerla en contacto con la solución adecuada. Es un modelo que da confianza por partida doble: la compañía accede a un acompañamiento neutral y a proveedores cuyos servicios ya han sido evaluados y homologados. Para una empresa que da sus primeros pasos estructurados en ciberseguridad, ese respaldo institucional reduce la incertidumbre de la decisión. Es también una muestra de la madurez del ecosistema de ciberseguridad en Navarra y del tejido de pymes industriales que se apoya en él.

El trabajo de Meta-Data

Meta-Data es una empresa navarra especializada en ciberseguridad con su servicio de elaboración de planes directores homologado en el catálogo del Polo IRIS, junto con los planes de continuidad. Esa homologación fue precisamente lo que permitió que IRIS y el Navarra Cybersecurity Center conectaran a Elaborados Naturales con nosotros con garantías. Meta-Data está homologada en el Polo IRIS para varios servicios; lo contamos en detalle en nuestros servicios homologados en el Polo IRIS.

El encargo de 2024 fue la elaboración del plan director de ciberseguridad de la compañía: el diagnóstico de su situación, el análisis de riesgos adaptado a una empresa agroalimentaria con varios centros de producción, y una hoja de ruta con las iniciativas priorizadas para los siguientes años. El objetivo, el que había planteado la propia Dirección de Transformación Digital, era darles el conocimiento técnico y el criterio para cumplir las normativas, proteger su información y estar mejor preparados frente a los ciberataques. Cuando el plan director sienta las bases, el siguiente paso natural es sostener esas medidas en el tiempo con servicios gestionados que mantengan el nivel de seguridad día a día.