Grupo Energético optimiza su gestión GRC
Grupo energético evaluó sus activos críticos para cumplir normativa y mejorar la madurez en ciberseguridad con un modelo CMM de 5 niveles.
Grupo Energético
La organización pertenece al sector energético y se consolida como un referente en Latinoamérica, siendo accionista mayoritario de varias empresas de distribución y suministro de gas natural.
Desafio Inicial
El grupo requería realizar una evaluación técnica y documental anual del estado de ciberseguridad de sus activos críticos como parte de su compromiso con el cumplimiento normativo (Ley NIS y LPIC) y su política interna de gestión de riesgos. Esta necesidad respondía a los requerimientos de su casa matriz en Europa, que exigía contar con una visión actualizada del nivel de madurez en ciberseguridad, identificar brechas, mitigar riesgos operacionales y mantener la continuidad de los servicios esenciales.
Estrategia y Ejecución
NetProvider ejecutó una Evaluación Anual de Ciberseguridad de Activos Sensibles (EACAS) siguiendo la metodología y marcos de control establecidos por la organización.
El proceso incluyó:
- Entrevistas estructuradas, análisis de documentación y revisión de arquitectura técnica.
- Escaneo de red y verificación por muestreo de la configuración de sistemas OT e IT interconectados.
- Aplicación de un modelo de madurez tipo CMM (niveles 0 a 5) basado en la guía CCN-STIC-815 y el framework de servicios esenciales del grupo, cubriendo 17 áreas y más de 200 controles detallados.
El equipo multidisciplinario estuvo conformado por expertos en ciberseguridad OT/IT, auditores técnicos y analistas de riesgo, garantizando una evaluación completa y trazable. El trabajo se desarrolló en cuatro fases: preparación, ejecución, consolidación de hallazgos y elaboración del informe final.
Impacto Generado
NetProvider entregó un diagnóstico integral sobre el estado de madurez de los controles de ciberseguridad de la organización, identificando fortalezas operativas y oportunidades de mejora críticas en áreas como gestión de vulnerabilidades, seguridad en la arquitectura de red y control de accesos.
Principales logros:
- Generación de evidencia documental y técnica alineada a la normativa europea (Ley NIS y LPIC).
- Cumplimiento del mandato corporativo anual exigido por la matriz.
- Elaboración de un informe ejecutivo y un informe técnico completo, con recomendaciones priorizadas y un plan de acción de alto nivel (roadmap de mejora).
- Alineamiento con el proceso oficial de gestión de riesgos del grupo, facilitando la incorporación de hallazgos en el inventario corporativo de riesgos.
Tecnología en Acción
- Herramientas de escaneo y diagnóstico no intrusivo de vulnerabilidades en entornos OT/IT.
- Scripts y configuraciones validadas para pruebas por muestreo de dispositivos con arquitectura homogénea.
- Cuestionarios digitales y formularios normalizados para recolección de evidencia (cumplimiento LPIC/NIS).
- Herramientas de análisis de configuración de red, escaneo de IPs y validación de políticas de seguridad.
- Microsoft Excel y Word para consolidación de matrices de madurez y elaboración de informes técnicos.
- Repositorio seguro para el intercambio de documentación y evidencias.
Contáctanos para asegurar tu continuidad operacional
No esperes más, protege tu negocio y asegura su continuidad operativa con nuestros servicios especializados.
