Resumen ejecutivo
SEUR, uno de los principales operadores logísticos de España, afrontaba un contexto de creciente exposición al riesgo en un sector especialmente presionado por las ciberamenazas y por nuevas exigencias regulatorias. Para reforzar su capacidad de anticipación, gobierno y respuesta, SEUR contó con Eraneos para impulsar una transformación integral de su función de ciberseguridad.
El proyecto se articuló en tres ejes complementarios: la definición de un marco formal de gestión de riesgos, el diseño de un Modelo Operativo Objetivo de ciberseguridad y la evolución del modelo de servicios gestionados hacia capacidades más avanzadas y escalables. El resultado fue una función de ciberseguridad más estructurada, sostenible y alineada con las prioridades de negocio.
El reto
SEUR opera en un entorno altamente digital y con una fuerte dependencia de proveedores, lo que exige una aproximación madura y coordinada a la ciberseguridad. En este contexto, la organización identificó la necesidad de evolucionar desde un enfoque más reactivo hacia un modelo integral que permitiera:
- Identificar y priorizar mejor los riesgos
- Reforzar el gobierno de la ciberseguridad
- Ordenar capacidades, responsabilidades y procesos
- Preparar la evolución tecnológica y de sourcing de los servicios de seguridad.
Además, la organización necesitaba que esta transformación no se limitara a implantar medidas aisladas, sino que asegure las bases de una capacidad duradera, medible y alineada con el negocio.
La solución aportada por Eraneos
Eraneos acompañó a SEUR en un programa de transformación estructurado en tres ejes:
1. Framework de Gestión de Riesgos de Ciberseguridad:
Se diseñó una metodología integral de gestión de riesgos, desde el análisis de contexto hasta la valoración, tratamiento y aceptación del riesgo. El marco se alineó con ISO 27001 e ISO 27005, incorporando categorías, criterios de decisión y apetito de riesgo. Este trabajo desembocó en un Plan Director de Ciberseguridad 2026–2028 y en una base metodológica sostenible en el tiempo.
2. Modelo Operativo Objetivo de Ciberseguridad
Eraneos definió el Modelo Operativo Objetivo de SEUR, estructurando la función de ciberseguridad en torno a gobierno, personas, procesos y tecnología. El modelo se alineó con marcos de referencia internacionales como NIST e ISO, y organizó las capacidades de la función antes, durante y después de la amenaza, con roles y mecanismos de adopción claros.
3. Estrategia de sourcing y evolución tecnológica
Finalmente, Eraneos acompañó a SEUR en la evolución de su modelo de ciberseguridad gestionada. Esto incluyó la creación de un ámbito específico de Gobierno, Riesgos y Cumplimiento (GRC), la racionalización del catálogo de servicios y el diseño del proceso de licitación para avanzar desde un esquema tradicional de monitorización y respuesta (EDR/SIEM) hacia capacidades más avanzadas de detección y respuesta (MxDR/XSIEM) y unas operaciones de ciberseguridad (SOC) del futuro más integradas y escalables.
“En un sector tan dinámico como el transporte y la logística, la ciberseguridad debe ser un habilitador de negocio, no una barrera. Gracias a la colaboración con Eraneos, hemos consolidado un modelo Operativo en Ciberseguridad y GRC que no solo nos permite cumplir con exigencias como NIS2, sino que integra la gestión del riesgo en el corazón de nuestra toma de decisiones directiva”.
El resultado
Como resultado del proyecto, SEUR dispone hoy de una función de ciberseguridad más madura y cohesionada, con avances concretos en tres dimensiones clave:
- Un marco formal de gestión del riesgo con capacidad de gobierno a nivel directivo
- Un modelo operativo claro, escalable y alineado con estándares internacionales
- Una hoja de ruta de evolución tecnológica y de servicios gestionados orientada al futuro.
Factores diferenciales del proyecto
Lo que distingue este caso no es únicamente la implantación de medidas o herramientas concretas, sino la construcción de una capacidad integral de ciberseguridad. La aportación de Eraneos combinó estrategia, gobierno, operaciones y tecnología en un único programa de transformación, con un enfoque transferible al equipo del cliente y alineado con los ciclos reales del negocio.
El proyecto desarrollado junto a SEUR muestra cómo una organización líder puede transformar su función de ciberseguridad de forma integral: desde la gestión del riesgo y el modelo operativo hasta la evolución de su ecosistema de servicios gestionados. Con este trabajo, SEUR refuerza su resiliencia y sienta las bases para una ciberseguridad más estratégica, gobernada y preparada para el futuro.
Sobre el cliente
SEUR es una empresa líder en transporte urgente en España con cerca de 80 años de historia, enfocada en los sectores internacional, e-commerce y B2B, respaldada por más de 10.000 empleados y 6.500 vehículos. La compañía destaca por su inversión en innovación (con servicios como Predict o SEUR Now) y su compromiso con la logística sostenible mediante vehículos ecológicos, hubs urbanos y su amplia red de puntos Pickup. Además, forma parte de Geopost, lo que le permite operar a nivel internacional.
Creemos juntos un cambio sostenible
