Una metodología clara.
Sin promesas absolutas.
Enfoque ilustrativo para explicar el trabajo de una consultora independiente.
Del alcance a la revisión.
Acordar
Contexto, objetivos, alcance, responsables y criterios de revisión.
Revisar
Observaciones y evidencias dentro del entorno acordado.
Priorizar
Impacto contextual, acción propuesta, responsable y seguimiento.
Validar
Comprobación de mejoras y registro de lo que permanece abierto.
Marcos como lenguaje común.
Las seis funciones de NIST CSF 2.0 ayudan a organizar conversaciones sobre ciberseguridad. Esta tabla es una explicación general; no es un mapeo de cumplimiento ni una evaluación de este demo.
| Función | Contexto de conversación |
|---|---|
| Gobernar · Govern | Entender objetivos, responsabilidades y contexto de riesgo. |
| Identificar · Identify | Organizar activos, dependencias y contexto. |
| Proteger · Protect | Considerar medidas y controles de protección. |
| Detectar · Detect | Organizar observación y análisis de señales. |
| Responder · Respond | Definir coordinación y acciones ante incidentes. |
| Recuperar · Recover | Preparar restauración y continuidad. |
OWASP ASVS ofrece requisitos para verificar controles técnicos de aplicaciones. Se menciona como referencia, no como certificación ni afirmación de que esta web haya sido evaluada contra el estándar.
Qué distingue este enfoque.
Separar hechos y supuestos
Expresar qué se observó y qué no se ha comprobado.
Hacer visible el trabajo
Relacionar observación, responsable y validación.
Definir límites
No convertir un checklist o un conteo en una garantía de seguridad.