Marco de trabajo para obtener la postura o el nivel de ciberseguridad de una organización. Sirve para evaluar, recomendar e implementar los controles de seguridad que se requieren para proteger la información y sistemas. ​
 

 

Los controles y tecnologías de ciberseguridad son las salvaguardas, tanto técnicas como administrativas, utilizadas en los sistemas en toda su organización para protegerse de los riesgos que provienen de diferentes tipos de ataques que pueden causar la pérdida de la privacidad, confidencialidad, integridad y disponibilidad de la información.

​

​

Conjunto de controles que se definen e implementan en las organizaciones para mejorar el nivel de madurez de su modelo de seguridad de la información.

 

Tienen como base:

- Los activos de información.

​

- Los riesgos de seguridad de la        información.

​

- Los incidentes de seguridad de la información.

​

- El cumplimiento.

​

- La continuidad del negocio.

​

- El cambio y cultura para la seguridad de la información.

​

- La estrategia de seguridad de la información.
 

​

​

​

Conjunto de prácticas recomendadas, reconocidas y consensuadas a nivel mundial para ayudar a los profesionales de la seguridad a aplicar y administrar las medidas de protección de seguridad cibernética. 

​

​

​

 Ayuda en la prevención de los ataques más peligrosos y de mayor alcance, y apoya el cumplimiento en una era de múltiples estándares. 
 

​

​

​

​

Establece los objetivos y procesos necesarios para la protección y seguridad de los datos personales. Sus funciones son las siguientes: 

 

- Establece el alcance y los objetivos de esta gestión. 

​

- Elabora la política de gestión.

 

- Establece las funciones y obligaciones de quienes traten estos datos.

 

- Elabora un inventario de datos.

 

- Analiza los riesgos a los que están sujetos estos datos.

 

- Identifica las medidas de seguridad y realiza el análisis de brecha.

​

 

Estándar internacional para gestionar la seguridad de la información en organizaciones. Detalla requerimientos para establecer, implementar, mantener y continuamente mejorar un SGSI (sistema de gestión de la seguridad de la información).

 

​

Sus objetivos son preservar la confidencialidad, integridad y disponibilidad de la información. 

La metodología consiste en identificar; activos de información, vulnerabilidades, amenazas, requisitos legales y riesgos.

 

También, en calcular los riesgos y hacer un plan de tratamiento de estos.