Biblioteca de controles de seguridad
Un conjunto de 34 controles de seguridad con correspondencias que se ajusta a Startup, PyME o Enterprise: NIST CSF 2.0, CIS v8, ISO 27001:2022 y CISA CPG.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un único conjunto de 34 controles de seguridad con correspondencias entre marcos que se ajusta al tamaño de tu organización: cambia entre Startup (lo esencial), PyME (la base principal) y Enterprise (el conjunto completo) y la lista se adapta a ese nivel. Cada control dice en lenguaje claro lo que exige y remite a NIST CSF 2.0, CIS v8, ISO 27001:2022 y los CISA CPG, para que te organices y llegues preparado a la conversación con tu auditor. Puedes descargar la lista ajustada a tu perfil en CSV o Markdown para incorporarla a un registro de riesgos o entregarla a tu auditor. Es una ayuda para pequeñas y medianas empresas, no una auditoría, ni una certificación, ni asesoramiento legal. Ámbito: EE. UU. y global. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Elige el perfil de tu organización: Startup, PyME o Enterprise.
- Recorre los controles ajustados a ese nivel y lee lo que exige cada uno.
- Consulta las correspondencias con NIST CSF 2.0, CIS v8, ISO 27001:2022 y los CISA CPG.
- Descarga la lista en CSV o Markdown para tu registro de riesgos o tu auditor.
Preguntas frecuentes
¿Qué es la biblioteca de controles?
Un único conjunto de 34 controles de seguridad con correspondencias entre marcos que se ajusta al perfil de tu organización. Elige Startup (lo esencial), PyME (la base principal) o Enterprise (el conjunto completo) y la lista se adapta: un solo conjunto de datos, no tres bibliotecas separadas.
¿Con qué marcos tiene correspondencias?
Cada control remite a las funciones de NIST CSF 2.0, a los CIS Critical Security Controls v8, al anexo A de ISO/IEC 27001:2022 y a los Cross-Sector Cybersecurity Performance Goals de CISA. Son referencias de orientación, no una afirmación de certificación.
¿Cubre otros países?
La base es neutral respecto a los marcos (global); una perspectiva de EE. UU. añade el contexto de CISA, CIRCIA y la FTC. Lo limitamos deliberadamente a EE. UU. y global en lugar de afirmar una adaptación por país.
¿Es una auditoría o un certificado de cumplimiento?
No. Es una ayuda de autoevaluación y planificación para organizarte y hablar con tu auditor. No es una auditoría, ni una certificación, ni asesoramiento legal.
¿Es gratis?
Con una cuenta gratuita tienes 3 usos gratuitos, compartidos entre todas las herramientas; después la biblioteca y su exportación a CSV o Markdown necesitan Pro, por 5 $/mes o 40 $/año.