NIST CSF

Evaluación de madurez en las seis funciones del Cybersecurity Framework, con nota por categoría y evidencia detrás de cada nota. Medimos el perfil actual, definimos con la dirección el perfil objetivo y entregamos el plan que une uno con el otro. Como el método es el mismo en cada ronda, la medición del año que viene es comparable con la de este año, y eso es lo que convierte la seguridad en conversación de inversión.

1. 01

   Diagnóstico inicial

   Retrato del punto de partida. Es contra él que se va a medir la evolución al final del período.

2. 02

   Entrevistas

   Conversamos con TI, seguridad y las áreas de negocio. El documento dice lo que debería pasar; la entrevista dice lo que pasa.

3. 03

   Análisis de madurez

   Comparamos la práctica con lo que se espera de cada disciplina y asignamos la nota, con el criterio abierto.

4. 04

   Definición del perfil objetivo

   Nos sentamos con la dirección para decidir a dónde necesita llegar la empresa. El objetivo es decisión de negocio, y por eso se define en la mesa y no en la planilla.

5. 05

   Presentación

   Reunión con la dirección traduciendo el hallazgo técnico en riesgo de negocio y decisión de inversión.

• Implantación de los controles del plan, que entra como proyecto propio
• Certificación: el marco mide madurez y no emite documento de tercero
• Auditoría independiente del resultado