Modelo de madurez de operaciones de seguridad
Evaluación de madurez del SOC inspirada en SOC-CMM en 5 dominios: elige un perfil para una referencia al instante o construye tu propio modelo puntuado.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
¿Dónde está de verdad tu SOC? Esta evaluación de madurez de las operaciones de seguridad, inspirada en el modelo público SOC-CMM, cubre cinco dominios: negocio (misión, estrategia, gobierno, integración con el riesgo), personas (modelo de plantilla, habilidades, carrera, roles), procesos (procedimientos, playbooks, métricas, mejora continua), tecnología (stack de detección, casos de uso, automatización, integración) y servicios (monitorización, respuesta a incidentes, inteligencia de amenazas, threat hunting). Elige uno de los cuatro perfiles (SOC interno pequeño, SOC híbrido mediano, SOC empresarial maduro o SOC de referencia) para obtener una valoración al instante, o construye tu propio modelo puntuando 20 criterios en una escala de 0 (inexistente) a 5 (optimizado). Ves la madurez por dominio en un gráfico de radar y puedes exportar el resultado a un CSV que se abre directamente en Excel, Sheets o Numbers. Funciona en tu navegador. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Elige el modo rápido y selecciona el perfil que más se parezca a tu SOC para obtener una valoración al instante.
- O pasa al modo personalizado y puntúa cada criterio de los cinco dominios de 0 a 5.
- Lee la madurez por dominio en el gráfico de radar y tu nivel global.
- Descarga el resultado en CSV para abrirlo en Excel, Sheets o Numbers.
Preguntas frecuentes
¿Qué mide este modelo de madurez?
La madurez de las operaciones de seguridad en cinco dominios inspirados en el modelo público SOC-CMM: negocio, personas, procesos, tecnología y servicios. Cada dominio tiene cuatro criterios, 20 en total.
¿Qué escala usa?
Seis niveles, de 0 a 5: inexistente (no se hace), inicial (ad hoc, sin documentar, depende de personas concretas), repetible (se hace de forma constante pero informal), definido (documentado y estandarizado), gestionado (medido y gestionado activamente frente a objetivos) y optimizado (en mejora continua y comparado con referencias).
¿Qué diferencia hay entre el modo rápido y el personalizado?
El modo rápido te da una valoración al instante a partir de uno de cuatro perfiles: SOC interno pequeño, SOC híbrido mediano, SOC empresarial maduro y SOC de referencia. El modo personalizado te deja puntuar tú mismo cada criterio para construir tu propio modelo.
¿Puedo exportar el resultado?
Sí. La evaluación se exporta a un CSV que se abre directamente en Excel, Sheets o Numbers.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.