Ciberseguridad y protección de datos
Ante la creciente sofisticación y frecuencia de las amenazas cibernéticas, Daher refuerza continuamente la seguridad de sus sistemas de información para proteger sus actividades, sus datos y los de sus partes interesadas. La ciberseguridad es una prioridad estratégica para el Grupo, que se apoya en una gobernanza específica, estándares reconocidos y un enfoque de mejora continua para garantizar su resiliencia digital.
La política de seguridad de los sistemas de información de Daher se basa en tres principios fundamentales: confidencialidad, integridad y disponibilidad de los datos. Para responder a las crecientes exigencias de sus mercados y reforzar la confianza de clientes y socios, el Grupo se apoya en varios marcos de referencia reconocidos:
- ISO 27001, norma internacional para la gestión de la seguridad de la información, obtenida en 2025 para los servicios informáticos en Francia.
- AirCyber, marco de referencia de ciberseguridad específico para la industria aeronáutica, para el que Daher obtuvo el nivel Plata en 2025.
- Cyber Essentials en el Reino Unido y CMMC en Estados Unidos, para responder a los requisitos específicos de las actividades de defensa y de los mercados internacionales.
Este enfoque se complementa con un ambicioso programa de sensibilización y formación destinado a convertir a cada empleado en un actor activo de la protección de datos y la seguridad digital.
Acciones
Reforzar la gobernanza de la ciberseguridad
La ciberseguridad es una prioridad estratégica para Daher. Un equipo especializado formado por 12 expertos en ciberseguridad, ubicados en Francia y Estados Unidos, supervisa el sistema de seguridad de la información del Grupo. Los planes de acción, hojas de ruta e indicadores de desempeño son revisados periódicamente por el Comité Ejecutivo y el Consejo de Administración para garantizar un alto nivel de resiliencia digital.
Implantar estándares reconocidos
Para reforzar la protección de sus sistemas de información, Daher continúa desplegando estándares y certificaciones reconocidos internacionalmente. En 2025, el Grupo obtuvo la certificación ISO 27001 para sus servicios informáticos en Francia y alcanzó la certificación AirCyber Plata, después de haber obtenido el nivel Bronce en 2023. Daher también cuenta con la certificación Cyber Essentials en el Reino Unido y sigue reforzando su nivel de madurez en Estados Unidos mediante el marco CMMC para el sector de defensa.
Sensibilizar y formar a los empleados
La ciberseguridad es responsabilidad de todos. Desde 2023, Daher ha desplegado una formación obligatoria en ciberseguridad para todos los empleados que disponen de herramientas informáticas. En 2025, el 80 % de los empleados afectados completó esta formación. El Grupo también lanzó una formación específica sobre protección de datos y clasificación de la información (CODA), seguida por 5.778 empleados, así como un módulo de sensibilización basado en serious gaming dirigido a los directivos. Daher tiene como objetivo formar al 95 % de la población afectada en 2026.
Probar y reforzar la resiliencia digital
Para preparar a sus equipos frente a las amenazas cibernéticas, Daher participa regularmente en ejercicios de gestión de crisis. En 2025, el Grupo participó en el ejercicio nacional REMPAR25, que permitió poner a prueba sus capacidades de respuesta ante incidentes, mejorar la coordinación entre los distintos actores y validar la eficacia de sus procedimientos en condiciones reales. Durante el año se registraron dos incidentes de seguridad de la información, sin impacto significativo en los sistemas ni en los datos del Grupo.
Nuestra ambición
Daher aspira a garantizar la ciberresiliencia de sus sistemas de información y a reforzar de forma sostenible la cultura de ciberseguridad en todo el Grupo. En 2025, el 80 % de los empleados afectados completó la formación obligatoria en ciberseguridad, mientras que 5.778 empleados recibieron formación en protección de datos a través del programa CODA. El objetivo del Grupo es alcanzar un 95 % de cobertura formativa de la población afectada para 2026.
