NIST · Cybersecurity Framework 2.0

Consultoría e Implementación
NIST CSF 2.0

En un entorno digital donde las amenazas evolucionan constantemente, la gestión proactiva de la ciberseguridad es más que una necesidad; es una ventaja estratégica.

Fase I, Comprensión Organizacional
Diagnóstico inicial y contexto
Fase II, Evaluación de Riesgos
Amenazas, vulnerabilidades e impacto
Fase III, Perfil Actual vs. Objetivo
Análisis de brechas y plan de acción
Fase IV, Implementación Operativa
Controles técnicos y organizativos
Fase V, Gobernanza y Mejora Continua
Seguimiento y evolución sostenible
El marco

¿Qué es NIST CSF 2.0?

El Framework de Ciberseguridad (CSF) 2.0 del NIST representa la evolución más significativa en la gestión de riesgos cibernéticos, ampliando su alcance para ser aplicable a organizaciones de cualquier tamaño y sector. Su enfoque no solo se centra en proteger la infraestructura crítica, sino en integrar la ciberseguridad en el núcleo de la estrategia empresarial.

El NIST Cybersecurity Framework 2.0 se ha actualizado para reflejar los retos actuales del ciberespacio, e incorpora la función de Gobernanza además de las funciones tradicionales de Identificar, Proteger, Detectar, Responder y Recuperar.

Nuestros servicios

Cómo trabajamos

01Comprensión organizacional / diagnóstico inicial
En la fase inicial se realiza actividades para entender la organización, su contexto, recursos, procesos críticos y nivel de madurez en seguridad. Para llevar a cabo esta tarea será necesario:
  • Análisis de productos, servicios y modelos operativos.
  • Revisión de regulaciones, políticas y controles existentes.
  • Inventario de activos, flujos de información, infraestructura tecnológica.
  • Conversaciones con stakeholders clave para identificar prioridades y tolerancia al riesgo.
02Evaluación de riesgos
Esta fase constituye el pilar fundamental para entender el nivel real de exposición de la organización frente a amenazas cibernéticas. En este punto, el objetivo es identificar, analizar y priorizar los riesgos que podrían comprometer la confidencialidad, integridad y disponibilidad de los activos críticos, considerando tanto amenazas internas como externas.
  • Identificación de activos críticos.
  • Identificación de amenazas y vulnerabilidades.
  • Evaluación del impacto y probabilidad de eventos adversos.
  • Determinación de apetito/tolerancia de riesgo.
  • Mapear riesgos en relación con las funciones del CSF.
03Perfil actual vs. perfil objetivo y diseño del plan de acción
Establecer dónde está la organización hoy (madurez actual), hacia dónde quiere llegar (objetivo), y planear cómo cerrar brechas. En esta fase, se redactará el plan que permita conocer las medidas que deberán desarrollarse para la consecución de mejoras en la madurez en seguridad de la organización.
  • Evaluación del estado actual según las funciones y categorías de CSF 2.0.
  • Definición del perfil objetivo alineado con estrategia, recursos y regulación.
  • Identificación de brechas críticas.
  • Diseño de hoja de ruta o plan de acción con prioridades, responsables, plazos y recursos.
04Implementación operativa
Esta fase es el momento en el que la estrategia definida en fases anteriores se convierte en acciones tangibles. Aquí, el plan de acción diseñados durante el análisis de brechas cobra vida mediante la ejecución de controles, procesos y prácticas de seguridad que fortalecen la postura de ciberseguridad de la organización.
  • Desarrollo o mejora de políticas, procedimientos y roles.
  • Implementación de controles técnicos y organizativos (protección, detección, respuesta, recuperación, gobernanza).
  • Capacitación y concienciación del personal.
  • Arquitectura de seguridad, monitoreo, respuesta a incidentes, respaldos y recuperación.
05Gobernanza, seguimiento y mejora continua
Asegurar que la implementación del NIST CSF 2.0 no sea un proyecto puntual, sino un proceso sostenible y en constante evolución será el propósito de esta última fase. Se establecerá un marco de gobierno claro, con roles, responsabilidades y mecanismos de supervisión que garanticen que la ciberseguridad se mantenga alineada con los objetivos estratégicos del negocio.
  • Establecer mecanismos de gobernanza: responsabilidades, comité, informes a dirección.
  • Métricas, auditorías internas/periódicas, revisiones de desempeño.
  • Lecciones aprendidas tras incidentes o pruebas.
  • Actualización del perfil objetivo conforme cambien amenazas, tecnología, regulaciones.
Servicios Relacionados
Marco de Ciberseguridad ISO 27032 Sistemas de Gestión ISO 27001 Implementación SGIA ISO 42001 Implementación del Reglamento NIS2 Evaluación y Soporte CRA Implementación del Reglamento DORA Consultoría RGPD / LOPDGDD

Alcance del servicio

Qué engloba este servicio

Visibilidad de riesgos

Visibilidad clara de riesgos, amenazas y activos críticos en toda la organización

Priorización de inversiones

Priorización estratégica de inversiones en seguridad para maximizar retorno y minimizar exposición.

Mejora continua

Mejora continua y medición del progreso mediante perfiles actuales vs. objetivos.

Gobernanza corporativa

Fortalecimiento de la gobernanza corporativa y asignación de responsabilidades.

Resiliencia ante incidentes

Resiliencia ante incidentes ciber de todo tipo: ransomware, brechas de datos, fallos operativos, etc.

Estándares y regulaciones

Cumplimiento con estándares y regulaciones locales e internacionales, facilitando auditorías y confianza de clientes/usuarios.

Testimonios

Lo que dicen nuestros clientes

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.

Ricardo Andrés Cárdenas Galvis
Of. Seguridad de la Información · Neurona

El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.

CISO
RACC

En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.

Yulian Colmenares
Of. Seguridad de la Información · Outsourcing SAS BIC

Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

Andrés Mejía
Head of GRC · Payválida

Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…

Victoria Villarreal Palazón
Vice-Rector & Associate VP CFO · Saint Louis University

Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.

Francisco Tébar Prada
CFO Southern Europe · Fleurop - Interflora España

Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.

Sergio Sainz de la Maza
CISO · Intaremit

En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.

Marcos Montes de Oca
CIO · Grupo Arbulu

Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

Miguel Acosta
Global CEO · Beruby

En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.

Nestor Ivan Melo Ballen
Director de Ciberseguridad · Grupo AR

Preguntas frecuentes

Resolvemos tus dudas

¿Qué es NIST CSF 2.0?

El Cybersecurity Framework (CSF) 2.0 del NIST es un marco de referencia internacional que ayuda a las organizaciones a gestionar y reducir sus riesgos de ciberseguridad. Publicado por el National Institute of Standards and Technology de EE.UU., es aplicable a organizaciones de cualquier tamaño y sector. Su versión 2.0 incorpora la función de Gobernanza junto a las cinco funciones tradicionales.

¿Cuáles son las seis funciones del NIST CSF 2.0?

Las seis funciones son: Gobernar (Govern), Identificar (Identify), Proteger (Protect), Detectar (Detect), Responder (Respond) y Recuperar (Recover). La función de Gobernanza es la principal novedad de la versión 2.0, que establece la supervisión estratégica y las responsabilidades de la gestión de riesgos cibernéticos.

¿A quién va dirigido este servicio?

A cualquier organización que necesite gestionar sus riesgos de ciberseguridad de forma estructurada, independientemente de su tamaño o sector. Es especialmente relevante para empresas que buscan alinear su estrategia de seguridad con estándares internacionales, cumplir con regulaciones o mejorar su postura de ciberseguridad de forma medible.

¿NIST CSF 2.0 es certificable?

NIST CSF 2.0 no es un estándar certificable como ISO 27001. Es un marco de referencia voluntario que permite a las organizaciones evaluar y mejorar su postura de ciberseguridad. Sin embargo, su implementación es ampliamente reconocida y complementa certificaciones como ISO 27001 y marcos regulatorios como NIS2 o DORA.

¿Cuál es la diferencia entre NIST CSF 2.0 e ISO 27001?

ISO 27001 es un estándar certificable centrado en un Sistema de Gestión de Seguridad de la Información (SGSI), mientras que NIST CSF 2.0 es un marco de referencia flexible orientado a la gestión de riesgos cibernéticos. Ambos son complementarios: NIST CSF 2.0 proporciona una visión estratégica y de madurez, e ISO 27001 define controles operativos detallados.

Contacto

¿Necesitas implementar NIST CSF 2.0?

Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.

Oficinas
Barcelona · Madrid · Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros