Uno de los casos de éxito más completos de nuestra compañía es el trabajo realizado junto a Izmar Automotive, con quien hemos construido una relación de confianza que comenzó con la certificación TISAX y continúa hoy con proyectos que siguen elevando su nivel de madurez en ciberseguridad. Por ello, queremos explicaros cómo ha sido el proceso desde el primer momento.
Izmar Automotive es una empresa especializada en el desarrollo y fabricación de contenedores y medios logísticos para el sector de la automoción, con más de 30 años de experiencia. Desde sus instalaciones en el Parque Tecnológico y Logístico de Vigo, Izmar acompaña a los principales actores del sector automovilístico en la optimización de sus procesos logísticos.
El reto
El sector de la automoción es uno de los más exigentes en seguridad de la información: los fabricantes demandan cada vez más a su cadena de suministro la demostración de un nivel adecuado de protección, siendo TISAX (Trusted Information Security Assessment Exchange) el estándar de referencia para acreditar dicha capacidad.
Izmar Automotive se enfrentaba a un triple desafío:
- Acreditar su nivel de seguridad frente a sus clientes mediante la obtención del sello TISAX, cada vez más demandado como requisito para operar en el sector.
- Dotarse de una función de seguridad estable y profesionalizada, difícil de asumir internamente para una empresa industrial de tamaño medio.
- Mantener y hacer crecer en el tiempo lo construido, evolucionando hacia un modelo de ciberseguridad integral.
No disponer de un sistema de gestión de la seguridad de la información implica no contar con una protección eficaz frente a riesgos y amenazas y, por tanto, carecer de los mecanismos para afrontar un incidente con garantías. En el caso de Izmar, además, la seguridad de la información se ha convertido en un factor clave para cumplir las expectativas y requisitos de los clientes del sector de la automoción.
Solución de Inprosec
El objetivo principal del proyecto era preparar a Izmar para superar con éxito la evaluación TISAX en un plazo razonable, objetivo que se materializó en 2025. Para lograrlo, InprOTech diseñó y ejecutó un plan de trabajo estructurado en las siguientes fases:
- Análisis de la situación inicial como punto de partida, se realizó un análisis exhaustivo del grado de cumplimiento de Izmar respecto al catálogo de controles VDA ISA, identificando las carencias existentes y estableciendo las prioridades de actuación.
- Inventario de activos y análisis de riesgos: se catalogaron los activos de información, se definió y documentó la metodología de riesgos y se obtuvo el plan de tratamiento con acciones concretas a llevar a cabo.
- Definición, implantación y mejora de controles de seguridad: se elaboró el cuerpo normativo completo (política de seguridad, normativas y procedimientos), se implantaron las medidas técnicas y organizativas necesarias y se trabajó la concienciación del personal, aspecto especialmente relevante en el modelo de madurez de TISAX.
- Acompañamiento en la evaluación: InprOTech acompañó a Izmar durante todo el proceso de auditoría con la entidad evaluadora, preparando la documentación y las evidencias necesarias y resolviendo las observaciones planteadas hasta la obtención de la etiqueta TISAX en agosto de 2025.
Desde entonces, InprOTech continúa acompañando a Izmar Automotive en su camino de mejora continua en ciberseguridad, trabajando de forma cercana y con pleno conocimiento de su organización y su sector.
Resultados
Gracias al trabajo conjunto entre Izmar Automotive e InprOTech, se han alcanzado los siguientes beneficios clave:
- Obtención de la Certificación TISAX, acreditando el alto nivel de seguridad de la información de Izmar conforme a los estándares del sector de la automoción y reforzando su posicionamiento como proveedor de confianza dentro de la cadena de suministro.
- Aumento del nivel de madurez en seguridad de la información, con un sistema de gestión implantado, documentado y operativo, que sirve de base para la mejora continua.
- Mayor capacidad para afrontar incidentes gracias a los procesos, controles y medidas técnicas implementados durante el proyecto.
- Refuerzo del factor humano, con un personal más concienciado y preparado para identificar y gestionar situaciones de riesgo en su día a día.
- Consolidación de Izmar Automotive como organización que promueve la seguridad de la información, convirtiendo la ciberseguridad en una ventaja competitiva y en un elemento de confianza para sus clientes.
El caso de Izmar Automotive demuestra que la ciberseguridad no es un proyecto puntual, sino un camino de mejora continua: de la certificación exigida por el mercado, a un modelo de seguridad sólido y duradero que crece con la propia organización.