Inicio / Casos de éxito / Grupo industrial de empaque
Tres empresas industriales del sector empaque, con una dirección común. En 2026 pusimos en marcha un programa con 10 frentes de trabajo: de la cultura digital a la ciberseguridad, la selección de ERP y la creación de su propio centro de servicios de tecnología.
En siete meses el programa produjo 12 entregables formales. Cada fase dejó lista la siguiente y cada decisión llegó al comité directivo con evidencia.
Evaluamos la madurez digital de las tres empresas y la mentalidad de sus directivos, empezando por 14 directivos. El resultado fue un mapa claro de brechas y una red de Champions, formalizada por el comité directivo, que impulsa la adopción en cada área.
Levantamos el AS-IS, diseñamos el TO-BE y construimos el modelo operativo con diagramas BPMN. Esa documentación actualiza los sistemas de gestión de las tres empresas y sirve como guía para el ERP y para las apps con IA.
Convertimos los procesos en una matriz de requerimientos sobre 9 procesos críticos y llevamos a cada proponente por RFI, RFP y pruebas de concepto. Dirección recibió un comparativo objetivo, junto con la decisión clave de qué procesos homologar y cuáles especializar, para no personalizar el ERP de más.
La evaluación detectó riesgos de ciberseguridad en la red. Segmentamos la red, pusimos el firewall en alta disponibilidad, activamos motores de seguridad y cifrado, y aplicamos mínimo privilegio. Todo alineado a NIST, CIS e ISO 27001.
Diseñamos el centro de servicios de innovación y tecnología que el comité aprobó para atender a las empresas del grupo con una mesa de ayuda única. Combina soporte estructurado con prácticas ITIL e innovación ágil con células Scrum, y evita duplicar recursos entre empresas.
Estamos desarrollando un prototipo de analítica conversacional sobre el ERP y un modelo para que los Champions construyan apps con IA de forma segura: niveles de formación, control de cambios según el riesgo y equipos mixtos de negocio y TI.
| Hallazgo | Estándar | Riesgo para el negocio | Acción |
|---|---|---|---|
| Red sin segmentación | NIST AC-4 | Un correo malicioso podría alcanzar áreas sensibles | Red dividida en 15 zonas aisladas |
| Equipos sin identidad fija | CIS 2.2 | Ubicar un equipo con falla tomaba unos 30 minutos | IPs fijas en equipos críticos: unos 5 minutos |
| Administración sin cifrar | CIS 4.5 | Credenciales de administrador interceptables | Administración solo por canales cifrados |
| Permisos excesivos | CIS 5.4 | Un usuario común podía alterar configuraciones críticas | Mínimo privilegio y reglas entre zonas |
| Falta de monitoreo | NIST SI-4 | Sin visibilidad de eventos de seguridad | Detección y bloqueo en tiempo real, firewall en alta disponibilidad |
Resultados agregados; por seguridad no publicamos detalles de configuración ni de la infraestructura del cliente.
La IA no reemplaza al ERP: lo protege y lo rodea. Primero se ordenan la gente, los procesos y la red; después la tecnología acelera sin generar deuda.
