¿Cómo consigue una compañía líder en movilidad certificar 16 empresas en el Esquema Nacional de Seguridad (ENS) en apenas cuatro meses?

Avanza, uno de los principales referentes del sector de la movilidad en España, ha logrado este importante hito de la mano de Grupo CFI, reforzando la protección de sus sistemas, optimizando sus procesos internos y consolidando una estrategia de ciberseguridad preparada para afrontar los nuevos desafíos regulatorios.

Un proyecto que demuestra que, con la metodología adecuada, el acompañamiento especializado y la implicación de toda la organización, es posible afrontar procesos de certificación complejos en plazos muy exigentes.

El desafío: reforzar la seguridad en una organización de gran dimensión

Con más de 140 años de trayectoria, Avanza opera en un sector en el que la continuidad del servicio, la protección de la información y la confianza de clientes y administraciones públicas son fundamentales.

Ante el incremento de las ciberamenazas y las nuevas exigencias normativas, la compañía decidió impulsar la implantación del Esquema Nacional de Seguridad (ENS) como parte de su estrategia de transformación digital y cumplimiento normativo.

El objetivo iba más allá de conseguir una certificación: se trataba de establecer un modelo de seguridad común, homogeneizar procedimientos y reforzar la protección de los activos digitales de toda la organización.

Como explica Basilio Barbero, Director de TI de Avanza, el proyecto respondía al compromiso de ofrecer a sus clientes servicios respaldados por una seguridad reforzada en todos los procesos de la compañía.

Una implantación transversal con importantes retos técnicos

Para abordar este desafío, Avanza confió en la experiencia de Grupo CFI, especializado en ciberseguridad, protección de datos y cumplimiento normativo.

El proyecto implicó a todos los niveles de la organización, desde la alta dirección hasta los equipos operativos, y contempló la implantación de medidas como la autenticación multifactor, el cifrado de equipos corporativos, la eliminación de usuarios genéricos y la incorporación de soluciones de monitorización SIEM.

Uno de los mayores desafíos fue implantar el doble factor de autenticación en un entorno tecnológico heterogéneo, con múltiples perfiles de usuario y herramientas diferentes.

Miguel Benavente, Responsable de Ciberseguridad de Avanza, destaca la implicación del Departamento de TI, cuyo trabajo resultó fundamental para coordinar la adopción de las nuevas medidas y cumplir los plazos previstos.

El resultado: 16 empresas certificadas en cuatro meses

Uno de los grandes hitos del proyecto fue conseguir la certificación conjunta de 16 empresas del grupo en apenas cuatro meses.

Un resultado que refleja tanto el compromiso de Avanza con la seguridad de la información como la eficacia de la metodología y el acompañamiento proporcionados por Grupo CFI.

La implantación del ENS ha permitido a Avanza mejorar significativamente su gestión de la ciberseguridad, establecer procedimientos más claros y documentados, reforzar la trazabilidad de las acciones y optimizar la gestión de riesgos y vulnerabilidades.

Además, ha contribuido a consolidar una cultura de seguridad más sólida en toda la organización y a fortalecer la confianza de clientes, socios estratégicos y administraciones públicas.

ISO Director: de la certificación a la mejora continua

La certificación no supone el final del camino. Mantener el cumplimiento exige realizar un seguimiento continuo de los controles, gestionar adecuadamente la documentación y actualizar periódicamente los análisis de riesgos.

Para facilitar esta labor, Avanza incorporó ISO ​Director, una solución que permite centralizar la documentación del Sistema de Gestión de Seguridad de la Información (SGSI), organizar evidencias y registros, gestionar el ciclo de vida documental y simplificar la preparación de auditorías.

Gracias a esta herramienta, la compañía ha evolucionado desde una gestión documental dispersa hacia un sistema integrado, estructurado y orientado a la mejora continua.

La combinación de los servicios de consultoría de Grupo CFI con las funcionalidades de ISO Director ha permitido a Avanza afrontar tanto la implantación del ENS como su posterior mantenimiento con mayores garantías.

Grupo CFI, un aliado estratégico para Avanza

Desde Avanza destacan especialmente la experiencia del equipo de Grupo CFI, su metodología de trabajo y el acompañamiento ofrecido durante todas las fases del proyecto.

Miguel Benavente subraya que contar con Grupo CFI fue decisivo para agilizar el proceso y conseguir la certificación de las 16 empresas en un plazo tan reducido.

La compañía también valora la preparación proporcionada para afrontar las auditorías y el apoyo especializado ante futuros desafíos relacionados con normativas y estándares como ISO 27001, NIS2 o DORA.

Esta colaboración demuestra que la ciberseguridad no debe entenderse únicamente como una obligación normativa, sino como una inversión estratégica en protección, confianza y continuidad del negocio.

Descubre el caso de éxito completo en vídeo

¿Cómo se desarrolló la implantación? ¿Qué dificultades surgieron? ¿Qué beneficios ha obtenido Avanza y por qué recomienda trabajar con Grupo CFI?

Basilio Barbero, Director de TI, y Miguel Benavente, Responsable de Ciberseguridad de Avanza, comparten su experiencia y explican los principales retos, soluciones y resultados del proyecto.

Descubre el vídeo completo del caso de éxito de Avanza y Grupo CFI