Paso 3: Definir perfil actual

Summary

En este video, José Carlos Barbers, docente de la Universidad Peruana de Ciencias Aplicadas, explica el paso número 3 en la definición del perfil habitual de ciberseguridad en una organización. El proceso consiste en evaluar el nivel de madurez de las prácticas actuales de ciberseguridad utilizando un marco de trabajo como el CMB o cualquier otro modelo relevante. Se destacan los entregables principales: el nivel de madurez de las capacidades de ciberseguridad y la gestión de riesgos, siendo un ejercicio multidisciplinario orientado a acercarse a la realidad actual de la organización.

Takeaways

• 😀 Es fundamental desarrollar un perfil de madurez en ciberseguridad para evaluar el estado actual de las prácticas de la organización.
• 😀 El perfil debe incluir el nivel de madurez, la implementación, el alcance y la operación de las capacidades de ciberseguridad.
• 😀 Se recomienda utilizar el núcleo de un marco de referencia de ciberseguridad global, que incluye funciones, categorías, subcategorías y referencias asociadas.
• 😀 Se pueden usar marcos como CMB o marcos propietarios para medir el nivel de madurez de las capacidades de ciberseguridad.
• 😀 La medición del nivel de madurez debe realizarse usando definiciones claras y específicas, como 'inicial', 'repetible' y 'adaptativo'.
• 😀 El paso 3 debe ser un ejercicio multidisciplinario para asegurar que se acerque lo más posible a la realidad actual de la organización.
• 😀 Es importante que el perfil actual de ciberseguridad refleje el nivel real de implementación de las prácticas de seguridad.
• 😀 Los principales entregables de este paso incluyen el nivel de madurez de las capacidades de ciberseguridad y la práctica de gestión de riesgos.
• 😀 El proceso de definir el perfil debe involucrar un análisis detallado de las capacidades y prácticas actuales de ciberseguridad en la organización.
• 😀 El objetivo de este ejercicio es evaluar y mejorar continuamente las capacidades de ciberseguridad para enfrentar las amenazas actuales.

Q & A

¿Qué significa definir el perfil habitual en el contexto de ciberseguridad?

Definir el perfil habitual significa desarrollar un perfil que indique el nivel de madurez de las prácticas actuales de ciberseguridad en una organización. Este perfil debe considerar el nivel de implementación, el alcance y la operación de las capacidades de ciberseguridad.

¿Qué es el 'core' del marco mencionado en el vídeo?

El 'core' del marco es un conjunto de funciones, categorías, subcategorías y referencias asociadas a marcos de seguridad de clase mundial. Este core se utiliza para evaluar y desarrollar las capacidades de ciberseguridad en una organización.

¿Qué marcos de seguridad se pueden utilizar para medir el nivel de madurez?

Se puede utilizar cualquier marco para medir el nivel de madurez, como el CMB (Capability Maturity Model) o cualquier otro marco propietario que la organización considere adecuado.

¿Cómo se define el nivel de madurez de las prácticas de ciberseguridad?

El nivel de madurez de las prácticas de ciberseguridad se define usando un marco que establezca definiciones claras para los diferentes niveles, tales como 'inicial', 'gestionado' y 'optimizado'.

¿Qué niveles de madurez se mencionan para la gestión de riesgos?

Los niveles de madurez para la gestión de riesgos se dividen en 'inicial', 'informado', 'repetible' y 'adaptativo'.

¿Cuáles son los principales entregables de este paso en el proceso?

Los principales entregables incluyen el nivel de madurez del perfil actual de las capacidades de ciberseguridad basado en el 'core', y el nivel de madurez actual de la práctica de gestión de riesgos.

¿Por qué es importante definir el perfil actual de las capacidades de ciberseguridad?

Es importante porque este perfil nos ayuda a conocer la realidad actual de la organización en términos de ciberseguridad, permitiendo identificar áreas de mejora y desarrollar un plan adecuado de gestión de riesgos.

¿Qué significa que el ejercicio de definir el perfil de ciberseguridad sea 'multidisciplinario'?

Significa que este ejercicio debe involucrar a varios departamentos y expertos dentro de la organización, como equipos de TI, seguridad, riesgos, y más, para obtener una visión completa y precisa de las capacidades actuales de ciberseguridad.

¿Qué rol juega el 'core' en la evaluación de las capacidades de ciberseguridad?

El 'core' proporciona un marco estructurado que ayuda a evaluar las capacidades de ciberseguridad de la organización, usando funciones, categorías y subcategorías específicas que permiten medir el nivel de madurez de las prácticas de seguridad.

¿Cómo se asegura la precisión del perfil de ciberseguridad al ser definido?

La precisión se asegura mediante un enfoque multidisciplinario y colaborativo que permite alinear el perfil de ciberseguridad lo más posible con la realidad actual de la organización, considerando todos los factores relevantes para la operación y gestión de riesgos.