Resumen ejecutivo
SEUR, uno de los principales operadores logísticos de España, afrontaba un contexto de creciente exposición al riesgo en un sector especialmente presionado por las ciberamenazas y por nuevas exigencias regulatorias. Para reforzar su capacidad de anticipación, gobierno y respuesta, SEUR contó con Eraneos para impulsar una transformación integral de su función de ciberseguridad.
El proyecto se articuló en tres ejes complementarios: la definición de un marco formal de gestión de riesgos, el diseño de un Modelo Operativo Objetivo de ciberseguridad y la evolución del modelo de servicios gestionados hacia capacidades más avanzadas y escalables. El resultado fue una función de ciberseguridad más estructurada, sostenible y alineada con las prioridades de negocio.
El reto
SEUR opera en un entorno altamente digital y con una fuerte dependencia de proveedores, lo que exige una aproximación madura y coordinada a la ciberseguridad. En este contexto, la organización identificó la necesidad de evolucionar desde un enfoque más reactivo hacia un modelo integral que permitiera:
- Identificar y priorizar mejor los riesgos
- Reforzar el gobierno de la ciberseguridad
- Ordenar capacidades, responsabilidades y procesos
- Preparar la evolución tecnológica y de sourcing de los servicios de seguridad.
Además, la organización necesitaba que esta transformación no se limitara a implantar medidas aisladas, sino que asegure las bases de una capacidad duradera, medible y alineada con el negocio.
La solución
Eraneos acompañó a SEUR en un programa de transformación estructurado en tres ejes:
1. Framework de Gestión de Riesgos de Ciberseguridad:
Se diseñó una metodología integral de gestión de riesgos, desde el análisis de contexto hasta la valoración, tratamiento y aceptación del riesgo. El marco se alineó con ISO 27001 e ISO 27005, incorporando categorías, criterios de decisión y apetito de riesgo. Este trabajo desembocó en un Plan Director de Ciberseguridad 2026–2028 y en una base metodológica sostenible en el tiempo.
2. Modelo Operativo Objetivo de Ciberseguridad
Eraneos definió el Modelo Operativo Objetivo de SEUR, estructurando la función de ciberseguridad en torno a gobierno, personas, procesos y tecnología. El modelo se alineó con marcos de referencia internacionales como NIST e ISO, y organizó las capacidades de la función antes, durante y después de la amenaza, con roles y mecanismos de adopción claros.
3. Estrategia de sourcing y evolución tecnológica
Finalmente, Eraneos acompañó a SEUR en la evolución de su modelo de ciberseguridad gestionada. Esto incluyó la creación de un ámbito específico de Gobierno, Riesgos y Cumplimiento (GRC), la racionalización del catálogo de servicios y el diseño del proceso de licitación para avanzar desde un esquema tradicional de monitorización y respuesta (EDR/SIEM) hacia capacidades más avanzadas de detección y respuesta (MxDR/XSIEM) y unas operaciones de ciberseguridad (SOC) del futuro más integradas y escalables.
“En un sector tan dinámico como el transporte y la logística, la ciberseguridad debe ser un habilitador de negocio, no una barrera. Gracias a la colaboración con Eraneos, en SEUR hemos consolidado un modelo Operativo en CiberSeguridad y GRC que no solo nos permite cumplir con exigencias como NIS2, sino que integra la gestión del riesgo en el corazón de nuestra toma de decisiones directivas”.
El resultado
Como resultado del proyecto, SEUR dispone hoy de una función de ciberseguridad más madura y cohesionada, con avances concretos en tres dimensiones clave:
- Un marco formal de gestión del riesgo con capacidad de gobierno a nivel directivo
- Un modelo operativo claro, escalable y alineado con estándares internacionales
- Una hoja de ruta de evolución tecnológica y de servicios gestionados orientada al futuro.
Este enfoque ha permitido a SEUR reforzar su resiliencia organizativa, mejorar la toma de decisiones en ciberseguridad y consolidar una base sólida para la evolución continua de sus capacidades. .
Factores diferenciales del proyecto
Lo que distingue este caso no es únicamente la implantación de medidas o herramientas concretas, sino la construcción de una capacidad integral de ciberseguridad. La aportación de Eraneos combinó estrategia, gobierno, operaciones y tecnología en un único programa de transformación, con un enfoque transferible al equipo del cliente y alineado con los ciclos reales del negocio.
El proyecto desarrollado junto a SEUR muestra cómo una organización líder puede transformar su función de ciberseguridad de forma integral: desde la gestión del riesgo y el modelo operativo hasta la evolución de su ecosistema de servicios gestionados. Con este trabajo, SEUR refuerza su resiliencia y sienta las bases para una ciberseguridad más estratégica, gobernada y preparada para el futuro.
Sobre el cliente
SEUR es la compañía pionera y una de las líderes del transporte urgente y la logística en España, con más de 80 años de trayectoria. Fundada en 1942, desarrolla su actividad a través de una red de distribución que cubre toda la geografía nacional, con presencia también en Portugal, y estructura sus servicios en tres grandes líneas de negocio: internacional, e-commerce y B2B. Integrada en Geopost (anteriormente DPDgroup), el líder europeo de la entrega de paquetería, SEUR impulsa la transformación digital del sector desde su sede central en Madrid, con una estrategia de sostenibilidad orientada a una entrega cada vez más limpia, inteligente y accesible para sus clientes.
