Obtención de la ISO/IEC 27001: transformar las obligaciones regulatorias en oportunidades de crecimiento.

En un contexto marcado por una creciente digitalización de las empresas y por amenazas informáticas cada vez más sofisticadas, la capacidad de proteger los datos, los sistemas y las infraestructuras es esencial para garantizar la continuidad de las actividades, la protección de las partes interesadas y la reputación de la empresa.

A este respecto, la norma ISO/IEC 27001 es el principal referente internacional en materia de gestión de la seguridad de la información. Define los requisitos para establecer, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI).

Esta norma permite a las empresas identificar, evaluar y mitigar los riesgos informáticos mediante procesos estructurados y controles reconocidos a escala mundial.

En febrero de 2025, como actor del sector energético, BELENERGIA fue invitada a cumplir con las disposiciones de la Directiva NIS 2, es decir, el marco regulatorio de la Unión Europea que impone normas rigurosas en materia de ciberseguridad y gestión de riesgos para proteger las infraestructuras críticas.

Esta obligación regulatoria la hemos transformado en una oportunidad para el grupo BELENERGIA: tanto para densificar y estructurar la ciberseguridad, permitiendo al grupo mantener la soberanía sobre sus datos, como para aproximarse y converger hacia la norma ISO/IEC 27001, que responde a la mayoría de los requisitos de NIS 2.

Se constituyó entonces un grupo de trabajo multidisciplinar que adoptó un enfoque de 360° del mundo de la informática y la ciberseguridad.

Compuesto por los consultores informáticos de Argomedia, el asesoramiento de Ernest & Partners, las soluciones avanzadas de AmagisTech y nuestros equipos internos (Amedeo Sciagura y Omar Speranza), BELENERGIA integró la plataforma Vanta en sus procesos. Esta última permite visualizar y gestionar los riesgos informáticos, inventariar todos los dispositivos de los empleados implicados y, paso a paso, acompañar el cumplimiento progresivo de la empresa garantizando un análisis de brechas permanente y coherente.

Este enfoque holístico y multidisciplinar permitió, en el espacio de pocos meses, alcanzar la conformidad total con los requisitos de la Directiva NIS 2 y obtener la certificación ISO 27001, que cubre Belenergia SPA y Belenergia Mezz Finance.

Pero el verdadero resultado tangible, tanto a corto como a largo plazo, va más allá de la simple certificación. BELENERGIA ha creado un nuevo paradigma interno en el enfoque de las cuestiones informáticas, acompañado de un sistema completo e integrado de prevención de riesgos y amenazas.

Como lo exige la norma ISO, en los próximos meses el grupo continuará su proceso de mejora continua en materia de ciberseguridad, hasta su próxima renovación en abril de 2027.

Consulta el certificado ISO 27001 aquí.

 Andrea Emanuele es ESG & Quality Coordinator en Belenergia