Guía
Cómo superar una auditoría ISO 27001 sin reconstruir evidencia a última hora
El recorrido de una auditoría de certificación o seguimiento, qué pide el auditor en cada etapa y cómo tener la evidencia lista antes de que la pida.
Norma o marco
NIST Cybersecurity Framework 2.0
Programa de ciberseguridad con las seis funciones de NIST CSF 2.0.
Qué pide en pocas palabras
La versión 2.0 del marco de ciberseguridad del NIST, publicada en febrero de 2024, organiza los resultados de ciberseguridad en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Se usa para definir un perfil actual, un perfil objetivo y el plan para cerrar la brecha.
Dónde lo resuelve AWRISK
| Requisito | Módulo |
|---|---|
| Gobernar: roles, políticas y riesgo de la cadena de suministro | Document Manager |
| Identificar: activos y riesgos | Asset Manager |
| Proteger: controles y su evidencia | Risk Manager |
| Detectar y Responder: eventos e incidentes | Events |
| Recuperar: planes de recuperación | Business Continuity |
| Perfil actual y objetivo | Self Assessment |
Sectores donde la aplicamos
Banca, seguros y fintech
SGSI-C SBS, NIST CSF 2.0, ISO 27001 y continuidad del negocio.
Entidades públicas
Gobierno digital, SGSI, seguridad digital, control interno y riesgo de desastres.
Guías relacionadas
Guía
Simulacro de inspección regulatoria: guía paso a paso
Cómo organizar una inspección simulada antes de la visita del supervisor: alcance, roles, guion de preguntas y registro de brechas.
AWRISK apoya la gestión y el registro de evidencias. El cumplimiento y la certificación dependen de la organización y del proceso de evaluación.
Mira cómo AWRISK organiza NIST CSF 2.0
Demo en vivo de 30 minutos con un especialista: tu norma, tu próxima auditoría y cómo se vería tu tablero.