Perfil de ciberseguridad: estado actual, objetivo y brechas

Marco educativo para crear un perfil actual y objetivo de ciberseguridad, basado en prácticas de gestión de riesgo y verificación.

Estado actual

Describa resultados que la organización ya logra en gobierno, identificación, protección, detección, respuesta y recuperación. Use entrevistas, configuraciones y pruebas; una política escrita no demuestra que el resultado opere.

Estado objetivo

Seleccione resultados necesarios según procesos, obligaciones, amenazas y capacidad. Asigne prioridad y plazo, evitando copiar un perfil genérico que no refleje sedes, datos, proveedores y servicios críticos.

Plan de brechas

Compare actual y objetivo, agrupe dependencias y defina iniciativas medibles. Conserve riesgos aceptados y supuestos para que la siguiente evaluación muestre avance real y no solo cambios de puntuación.

Lista de comprobación

• Alcance y propietario definidos.
• Fuentes y fecha registradas.
• Riesgos y excepciones visibles.
• Prueba con criterio de éxito.
• Resultado y próxima revisión documentados.

Referencia técnica: fuente oficial.

Conozca la ruta comercial de Wondertech relacionada con esta evaluación.