4
Dominios disponibles para evaluación
Preparación de la organización para implementar los Controles Esenciales de Ciberseguridad (ECC)
Identifique las brechas de preparación y priorice las mejoras de ciberseguridad
Una autoevaluación automatizada que ayuda a su organización a medir su preparación para implementar los Controles Esenciales de Ciberseguridad (ECC) emitidos por la National Cybersecurity Authority. Abarca 4 dominios, incluidos gobernanza de ciberseguridad, defensa cibernética, resiliencia de ciberseguridad y ciberseguridad de terceros y computación en la nube, para identificar brechas de implementación, priorizar mejoras y desarrollar una hoja de ruta práctica
¿Para quién es esta evaluación?
Esta evaluación está dirigida a profesionales de ciberseguridad y equipos de gobernanza, riesgos, cumplimiento y TI que deseen revisar la preparación de la organización para implementar los ECC e identificar brechas de mejora. También se recomienda involucrar a los responsables de continuidad del negocio y gestión de terceros según los dominios evaluados
27
Capacidad organizacional objetivo
256
Pregunta diagnóstica
69
Recomendaciones y hoja de ruta de mejora
Dominios de la evaluación de preparación para los Controles Esenciales de Ciberseguridad
Dominio 1: Gobernanza de la ciberseguridad
Evalúa la gobernanza de la ciberseguridad mediante la estrategia, la gestión, las políticas, las responsabilidades, la gestión de riesgos, los proyectos tecnológicos, la alineación regulatoria, la auditoría, los recursos humanos, la concienciación y la formación.
Dominio 2: Defensa de ciberseguridad
Evalúa la implementación de controles técnicos y operativos de ciberseguridad para proteger los activos de información y tecnología, incluidos activos, accesos, sistemas, redes, datos, vulnerabilidades, monitoreo, incidentes y aplicaciones web.
Dominio 3: Resiliencia de ciberseguridad
Evalúa la integración de los requisitos de resiliencia de ciberseguridad en la gestión de continuidad del negocio para reducir el impacto de interrupciones causadas por riesgos cibernéticos.
Dominio 4: Ciberseguridad de terceros y computación en la nube
Evalúa la gestión de riesgos de ciberseguridad derivados de terceros, externalización, servicios gestionados, nube y alojamiento.
¿El resultado de la evaluación demuestra el cumplimiento de los ECC?
No. El resultado indica el nivel de preparación según las respuestas proporcionadas y ayuda a identificar brechas. No constituye una certificación de cumplimiento ni una aprobación de la National Cybersecurity Authority, ni sustituye la verificación de la implementación de los controles y la revisión de las evidencias de respaldo
¿La evaluación incluye análisis técnicos o pruebas de penetración?
La evaluación es una autoevaluación basada en las respuestas sobre las prácticas y controles implementados. No constituye un análisis automatizado de los sistemas ni una prueba de penetración y no sustituye las pruebas y revisiones técnicas correspondientes
¿Qué debo preparar antes de completar la evaluación?
Prepare las políticas, procedimientos, registros e informes relacionados con los dominios que se evaluarán, como la documentación sobre gestión de riesgos, accesos y autorizaciones, incidentes, continuidad del negocio y contratos con terceros. Involucre a los responsables correspondientes para garantizar que las respuestas reflejen con precisión la implementación real
¿La evaluación constituye una auditoría formal o una certificación de cumplimiento?
La evaluación es una herramienta de autoevaluación para medir la madurez de las prácticas de gobernanza e identificar oportunidades de mejora. No constituye una auditoría independiente ni una certificación de cumplimiento, ni sustituye las revisiones o los requisitos regulatorios aplicables a la organización
¿Cómo puede aprovechar los resultados de la evaluación?
Revise las brechas y recomendaciones y priorice las acciones de mejora según los riesgos, la criticidad de los sistemas y servicios y los requisitos aplicables a su organización. Asigne responsabilidades y fechas objetivo, realice el seguimiento de la implementación y vuelva a evaluar para revisar el progreso
Pruebe gratis la evaluación de un dominio
Dominio 3: Resiliencia de ciberseguridad
Evalúa la integración de los requisitos de resiliencia de ciberseguridad en la gestión de continuidad del negocio para reducir el impacto de interrupciones causadas por riesgos cibernéticos.
Evaluación 100% automatizada
Identifique las fortalezas y defina claramente las prioridades de mejora
Priorizar según la situación actual de la organización
Panel ejecutivo
Rendimiento rápido
Acceso rápido y fluido a las evaluaciones, los resultados y las recomendaciones
Seguridad avanzada
Protección segura y confiable para los datos de sus evaluaciones y el acceso a la plataforma
Sesión de revisión gratuita
Sesión gratuita, previa solicitud, para revisar los resultados, las prioridades, las acciones y las preguntas
Análisis inteligentes
Información clara a partir de los resultados de la evaluación, las puntuaciones y las prioridades de mejora