Izertis sitúa al SEPE como ejemplo de evolución y resiliencia en ciberseguridad pública
Cinco años después del incidente sufrido en marzo de 2021, el Servicio Público de Empleo Estatal (SEPE) ha alcanzado un elevado grado de madurez en ciberseguridad. Esa evolución fue presentada en TIC Ciber 2026, celebrado el pasado 11 de junio en las instalaciones del Instituto Nacional de Administración Pública (INAP), en una sesión en la que Izertis y el propio organismo compartieron las principales claves de un proceso marcado por la recuperación, la mejora continua y la colaboración público-privada.
El objetivo del encuentro era conectar con los principales responsables de la ciberseguridad pública. En ese contexto, Izertis expuso un caso de éxito centrado en la transformación del SEPE tras un incidente que se produjo en un momento especialmente complejo: en plena pandemia y con el organismo desempeñando un papel crítico en la gestión de los ERTE.
Izertis ya trabaja, bajo la supervisión del CCN, en ámbitos vinculados al gobierno
La situación exigía además de una gran respuesta técnica, máxima coordinación, continuidad y capacidad para reconducir un escenario de alta presión.
A partir de un análisis retrospectivo de las actuaciones desarrolladas tanto en la fase de recuperación como en las etapas posteriores, Izertis mostró cómo aquel punto de inflexión dio paso a un proceso sostenido de fortalecimiento de las capacidades de ciberseguridad del organismo.
Bajo la dirección del Centro Criptológico Nacional (CCN) y mediante un modelo de servicio continuo, el SEPE ha ido evolucionando en sus procesos de evaluación de la seguridad. Esa progresión le ha permitido avanzar desde análisis iniciales hasta actuaciones más sofisticadas, incluidas pruebas ofensivas realizadas desde la perspectiva del atacante.
El objetivo de este enfoque es claro: conocer mejor las posibles vulnerabilidades, anticipar riesgos y reforzar la resiliencia de los sistemas antes de que una amenaza pueda materializarse. No se trata solo de recuperar la normalidad tras un incidente, sino de construir un modelo más sólido, más preparado y más adaptable a un entorno de amenazas en permanente cambio.
Se trata de construir un modelo más sólido, más preparado y más adaptable
Durante la intervención se puso de manifiesto que una de las grandes claves de la ciberseguridad es entenderla como un proceso continuo, que exige revisión constante, y no como una meta cerrada.
También requiere evitar la complacencia, especialmente en organismos públicos que prestan servicios esenciales a la ciudadanía.
La sesión se cerró con la participación de Angelines Turón, subdirectora general de TIC del SEPE, quien trasladó su agradecimiento por el esfuerzo conjunto realizado por el personal del organismo y por entidades como el CCN e Izertis. En su intervención, destacó el trabajo desarrollado para reconducir una situación especialmente compleja y puso en valor la notable mejora alcanzada en estos años.
El caso del SEPE muestra cómo una crisis puede convertirse en una oportunidad para elevar el nivel de protección, consolidar nuevas capacidades y avanzar hacia una cultura de ciberseguridad más madura. Siempre desde la premisa de que la protección de los servicios públicos requiere continuidad, colaboración y anticipación.
La protección de los servicios públicos requiere continuidad, colaboración y anticipación
En esa línea, Izertis ya trabaja, bajo la supervisión del CCN, en nuevos ámbitos vinculados al gobierno y la adopción segura de la inteligencia artificial dentro del SEPE.
Un paso más en una estrategia que mira más allá de la recuperación y que sitúa la ciberseguridad como un elemento estructural para la transformación segura de las administraciones públicas.
Con este proyecto, Izertis refuerza su posicionamiento como socio estratégico en ciberseguridad para el sector público, especialmente en entornos donde la confianza, la resiliencia y la capacidad de respuesta son condiciones imprescindibles.