Evaluación de madurez del SOC (al estilo SOC-CMM)
Puntúa tu centro de operaciones de seguridad en los cinco dominios de SOC-CMM y obtén un nivel de madurez alineado con CMM, las brechas priorizadas y una exportación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una autoevaluación de madurez rápida y educativa para tu centro de operaciones de seguridad, estructurada según el modelo abierto SOC-CMM (Security Operations Center Capability Maturity Model). Recorres un checklist ponderado en los cinco dominios de SOC-CMM (Business, People, Process, Technology y Services) y obtienes una puntuación de madurez de 0 a 100 por bandas, asignada a un nivel CMM (Initial → Managed → Defined → Quantified → Optimizing), un gráfico de radar de tus puntos fuertes y débiles y las brechas ordenadas para que mejores primero los dominios que más mueven la aguja. Cada pregunta se asocia a una acción concreta, así que el resultado es un plan de mejora priorizado y no solo un número. La ponderación es una heurística transparente que puedes ajustar, no se sube nada ni se ejecuta ningún escaneo, y puedes exportar a Markdown o CSV y compartir el resultado exacto con un permalink. Es una autoevaluación educativa, no la herramienta oficial de SOC-CMM; PlayCISO no está afiliado a SOC-CMM ni cuenta con su respaldo. Es gratuita, en el navegador y sin registro.
- Responde el checklist ponderado en los cinco dominios: Business, People, Process, Technology y Services.
- Lee tu puntuación de 0 a 100 y el nivel CMM asignado, de Initial a Optimizing.
- Revisa el radar y las brechas, ordenadas de mayor peso y menor puntuación hacia abajo.
- Convierte cada brecha en su siguiente acción y exporta el resultado a Markdown o CSV o compártelo por permalink.
Preguntas frecuentes
¿Qué es SOC-CMM (el modelo de madurez del SOC)?
SOC-CMM (Security Operations Center Capability Maturity Model) es un marco abierto y muy utilizado (publicado en soc-cmm.com) para evaluar y mejorar la madurez de un centro de operaciones de seguridad. Evalúa un SOC en cinco dominios (Business, People, Process, Technology y Services), puntúa la madurez (y, en varios dominios, la capacidad) en una escala de 0 a 5 y produce un perfil que muestra dónde mejorar. Esta herramienta gratuita reproduce esa forma de cinco dominios para una autoevaluación educativa rápida; no es la evaluación oficial de SOC-CMM y PlayCISO no está afiliado a SOC-CMM ni cuenta con su respaldo.
¿Qué cinco dominios de SOC-CMM usa esta evaluación?
Business (el mandato del SOC: misión, alcance, clientes, financiación y gobernanza), People (dotación y cobertura, roles, habilidades, formación y retención), Process (procedimientos documentados, el ciclo de vida de detección y casos de uso, la gestión de incidentes, las métricas y la mejora continua), Technology (cobertura de recogida de logs, la plataforma de analítica o SIEM, la automatización, la inteligencia de amenazas y la visibilidad de activos) y Services (lo que el SOC entrega de verdad: monitorización de seguridad, respuesta a incidentes, threat hunting, inteligencia de amenazas, gestión de vulnerabilidades e informes). Cada dominio se pondera y se puntúa de 0 a 100, y después se combinan en una puntuación global de madurez.
¿Cómo se corresponden las bandas de madurez con los niveles CMM?
La puntuación global de 0 a 100 se divide en cinco niveles alineados con el Capability Maturity Model: Initial (improvisado, dependiente de heroicidades), Managed (básico pero irregular), Defined (roles, procesos y un catálogo de servicios documentados), Quantified (medido con métricas y con servicios fiables) y Optimizing (maduro y en mejora constante). La banda es una lectura heurística, no un nivel CMM medido: el SOC-CMM oficial deriva sus niveles de una puntuación de 0 a 5 mucho más detallada de cada elemento, así que úsala para abrir la conversación y priorizar, no como un resultado certificado.
¿Es el SOC-CMM oficial? ¿Es una certificación?
No. Es una autoevaluación educativa inspirada en la estructura de cinco dominios de SOC-CMM: no es la evaluación oficial de SOC-CMM, ni una certificación, ni una auditoría, ni sustituye a hacer el SOC-CMM real (disponible gratis en soc-cmm.com). No realiza ningún escaneo ni toca ningún sistema. Los pesos y las bandas son una heurística transparente para una reflexión estructurada, mostrada abiertamente para que puedas ajustarla a tu entorno. PlayCISO no está afiliado a SOC-CMM ni cuenta con su respaldo.
¿Es gratis?
Sí. La evaluación de madurez del SOC es gratuita, funciona en tu navegador y no requiere registro.