Herramienta de evaluación NIST CSF 2.0
Autoevaluación de madurez en las seis Funciones de NIST CSF 2.0 con un resultado Rojo/Ámbar/Verde al instante.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una herramienta de evaluación de NIST CSF que funciona en el navegador: puntúa tu madurez en las seis Funciones de NIST CSF 2.0 —Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar— en unos 5 minutos y te devuelve una calificación Rojo/Ámbar/Verde por Función y cuál es tu Función más débil. NIST CSF 2.0 no define niveles de madurez, así que una «evaluación de madurez NIST CSF» mide qué tan bien tus prácticas logran los resultados del marco, Función por Función, en una escala elegida por quien evalúa. Los cuatro Niveles de Implementación (Parcial, Informado por el riesgo, Repetible y Adaptativo) describen el rigor de tu gobernanza y gestión del riesgo, no la madurez. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Responde dos preguntas por cada una de las seis Funciones, en una escala de 0 a 3.
- Lee tu calificación Rojo/Ámbar/Verde por Función y cuál es la Función más débil.
- Fija un objetivo por Función según tu riesgo real y tus obligaciones, y ordena las brechas por tamaño e impacto en el negocio.
- Lleva las brechas más grandes a una evaluación formal y con evidencias a nivel de Categoría y Subcategoría.
Preguntas frecuentes
¿Existe una herramienta de evaluación de NIST CSF?
Sí. Esta es una herramienta de evaluación de NIST CSF alineada con CSF 2.0 que funciona por completo en tu navegador. Puntúas las seis Funciones (Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar) y obtienes al instante un resultado de madurez Rojo/Ámbar/Verde. Es una herramienta Pro: 3 usos con una cuenta gratuita y después Pro.
¿Qué es una evaluación de madurez NIST CSF?
Una evaluación que califica qué tan bien las prácticas de una organización logran los resultados de cada Función del CSF, en una escala de madurez elegida por quien evalúa, para mostrar dónde están las brechas. NIST CSF no define niveles de madurez. Esta herramienta da una lectura indicativa Rojo/Ámbar/Verde de las seis Funciones de CSF 2.0.
¿Es una autoevaluación o una auditoría oficial?
Es una autoevaluación indicativa, no una evaluación oficial de NIST ni una certificación. Calificas tus propias prácticas y obtienes una lectura de madurez en unos cinco minutos: una línea base rápida y honesta para preparar una evaluación formal con evidencias, hecha por un auditor o consultor.
¿Los Niveles de Implementación de NIST CSF son niveles de madurez?
No. Los cuatro Niveles (Parcial, Informado por el riesgo, Repetible y Adaptativo) describen el rigor de tus prácticas de gobernanza y gestión del riesgo, y NIST ha dicho que no representan niveles de madurez. Esta herramienta no asigna un Nivel. Apuntar al Nivel 4 en todo rara vez es el objetivo correcto: apunta al rigor que tu riesgo justifica.
¿Qué versión del marco usa?
NIST Cybersecurity Framework 2.0, incluida la nueva Función Gobernar añadida en la versión de 2024. Es una autoevaluación educativa, no una herramienta oficial de NIST; la guía de referencia está en nist.gov/cyberframework.