Qué es la madurez en ciberseguridad.
La madurez en ciberseguridad mide qué tan bien las prácticas de seguridad de una organización están definidas, se ejecutan de forma consistente y mejoran con el tiempo. Va más allá de tener herramientas: evalúa gobernanza, personas, procesos y la capacidad real de prevenir, detectar y responder a incidentes.
Este diagnóstico organiza esa visión en ocho dominios, inspirados en referencias como NIST Cybersecurity Framework 2.0, CIS Controls e ISO/IEC 27001, y entrega un puntaje de 0 a 100 por dominio, las principales brechas y una hoja de ruta de acciones priorizada.
Ocho dominios, una visión amplia.
Cada dominio recibe un puntaje de 0 a 100 y un nivel de madurez, para mostrar dónde la mejora rinde más.
01
Gobernanza y Gestión de Riesgos
Responsabilidades, gestión de riesgos, terceros y seguimiento ejecutivo de la seguridad.
02
Activos y Superficie de Ataque
Inventario de activos, gestión de vulnerabilidades y conocimiento de la exposición externa.
03
Identidad y Control de Acceso
MFA, accesos privilegiados, bajas de personal y revisión periódica de accesos.
04
Protección y Hardening
Protección de endpoints, aplicación de parches y calidad de los backups.
05
Application Security y DevSecOps
Seguridad en el ciclo de desarrollo, análisis de código y dependencias y gestión de secretos.
06
Detección y Monitoreo
Capacidad de percibir actividad sospechosa: logs, monitoreo, triaje y tiempo de detección.
07
Respuesta y Recuperación
Preparación para incidentes, pruebas de restauración y ejercicios de crisis.
08
Compliance y Personas
Adecuación regulatoria, concientización de los colaboradores y evidencias para auditorías.
Cómo se calcula el puntaje.
Cada respuesta vale de 0 a 4 en la escala de madurez. El puntaje del dominio es un promedio ponderado normalizado de 0 a 100, y el puntaje general combina los dominios aplicables a su contexto.
- Nivel 1Inicial0 a 24Prácticas reactivas e informales, dependientes de las personas y con poca estandarización.
- Nivel 2Básico25 a 44Las prácticas existen, pero la ejecución es inconsistente, con poca automatización y gobernanza limitada.
- Nivel 3Estructurado45 a 64Procesos definidos, roles claros y ejecución predecible, con controles conocidos.
- Nivel 4Gestionado65 a 84Métricas, automatización y gobernanza en uso, con mejora sistemática.
- Nivel 5Optimizado85 a 100Decisiones basadas en datos y optimización continua, con un alto nivel de automatización.
Las respuestas "no sé" no valen cero: reducen la completitud de las respuestas e indican poca visibilidad, que es un hallazgo en sí mismo. Algunas respuestas generan puntos críticos declarados independientemente del promedio.
La metodología cyber-v1.0 se orienta por NIST Cybersecurity Framework 2.0, CIS Controls e ISO/IEC 27001, usados como referencia conceptual, sin reproducción literal. El resultado no indica cumplimiento de ninguno de esos marcos.
Esta es una autoevaluación basada en las respuestas proporcionadas y tiene carácter orientativo. No sustituye una auditoría, un pentest, un assessment técnico, una certificación ni la validación independiente de los controles.
// Autoevaluación gratuita
Cómo la organización cree que está
Basada en sus respuestas, entrega en minutos una primera visión de brechas y prioridades.
// Assessment técnico FFTech
Lo que demuestran las evidencias
Análisis del entorno y de las evidencias por especialistas, con hoja de ruta validada.
Conozca la Evaluación de la Postura de Seguridad