Free NIST CSF 2.0 calculator

NIST CSF 2.0 calculator: assess coverage across six functions

The NIST Cybersecurity Framework 2.0 organizes cybersecurity into Govern, Identify, Protect, Detect, Respond, and Recover. Govern reflects that cybersecurity governance is an organization-wide requirement, not only a technical-team responsibility.

This calculator evaluates your posture with eighteen questions, three per function, calibrated against real Latin American implementations. The result includes a global score, a breakdown by function, a regional benchmark, and priority actions.

What the assessment is used for

Use it as a baseline before implementing controls, as a tool for mapping data protection and compliance, and as a budget-justification document.

The report is sent by email as a PDF. Registered partners can use it with their own branding.

Responde 18 preguntas cubriendo las 6 funciones de NIST CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) y recibe por email un informe con el score global de cobertura, el desglose por función, el benchmark contra el mercado LATAM y las 3 brechas prioritarias con roadmap específico.

🔒

Confidencialidad garantizada

La información que compartas se procesa bajo estricta confidencialidad. Se usa únicamente para preparar tu informe. No se comparte con terceros, no se cede a la competencia y se conserva conforme a la ley de protección de datos aplicable en tu país. Consulta el Aviso de Privacidad.

Perfil de la organización

Datos base para calibrar el informe con benchmarks del sector y del país.

Ingresa el nombre de la organización.
Selecciona el país.
Selecciona el sector.
Ingresa un número válido.
Función 1 de 6

Govern — Gobierno

Política, roles, responsabilidad y supervisión ejecutiva del programa de ciberseguridad.

Q1. Política de ciberseguridad formal

¿Existe una política formal aprobada por dirección con roles y responsabilidades definidos?

Responde esta pregunta antes de continuar.

Q2. Comité o comisión de riesgo

¿Existe un comité que revise riesgos de ciberseguridad con periodicidad definida?

Responde esta pregunta antes de continuar.

Q3. Presupuesto y excepciones documentadas

¿Existe presupuesto asignado a ciberseguridad y proceso formal para tratar excepciones?

Responde esta pregunta antes de continuar.
Función 2 de 6

Identify — Identificar

Inventario de activos, gestión de superficie de ataque y clasificación de datos sensibles.

Q4. Inventario de activos

¿Qué tan completo y actualizado está el inventario de endpoints, servidores, cloud y aplicaciones?

Responde esta pregunta antes de continuar.

Q5. Gestión de superficie de ataque externa

¿Se monitorea continuamente los activos expuestos a internet (dominios, subdominios, IPs, servicios)?

Responde esta pregunta antes de continuar.

Q6. Clasificación de datos sensibles y flujos

¿Están identificados los datos sensibles y sus flujos entre sistemas?

Responde esta pregunta antes de continuar.
Función 3 de 6

Protect — Proteger

Controles preventivos: identidad, gestión de vulnerabilidades, cifrado y hardening.

Q7. Gestión de identidades + MFA

¿Qué tan sólida es la gestión de identidades y accesos privilegiados?

Responde esta pregunta antes de continuar.

Q8. Gestión de vulnerabilidades y patch cadence

¿Con qué frecuencia se identifican y remedian vulnerabilidades críticas?

Responde esta pregunta antes de continuar.

Q9. Cifrado en tránsito y en reposo

¿Se aplica cifrado a los datos sensibles en tránsito y en almacenamiento?

Responde esta pregunta antes de continuar.
Función 4 de 6

Detect — Detectar

Monitoreo continuo, cobertura MITRE ATT&CK y tiempo medio de detección.

Q10. Monitoreo continuo 24/7 con SIEM+EDR

¿Existe monitoreo continuo con SIEM correlacionando telemetría de EDR, firewall e identidad?

Responde esta pregunta antes de continuar.

Q11. Cobertura MITRE ATT&CK + threat intel

¿Qué porcentaje de técnicas MITRE están cubiertas y hay threat intelligence integrado?

Responde esta pregunta antes de continuar.

Q12. MTTD (Mean Time to Detect) en severidad alta

¿Cuál es el tiempo promedio desde el primer indicador hasta la declaración del incidente?

Responde esta pregunta antes de continuar.
Función 5 de 6

Respond — Responder

Plan de respuesta a incidentes, automatización SOAR y comunicación de crisis.

Q13. Plan formal de Respuesta a Incidentes

¿Existe un plan documentado y qué nivel de práctica tiene?

Responde esta pregunta antes de continuar.

Q14. Automatización SOAR y playbooks

¿Cuánto está automatizada la respuesta ante incidentes recurrentes?

Responde esta pregunta antes de continuar.

Q15. Comunicación de crisis y notificación regulatoria

¿Existen procedimientos claros de comunicación interna, a clientes y a reguladores?

Responde esta pregunta antes de continuar.
Función 6 de 6

Recover — Recuperar

Backups verificados, RTO/RPO probados y mejora continua post-incidente.

Q16. Backups verificados con pruebas de restauración

¿Con qué frecuencia se prueban los backups mediante restauraciones reales?

Responde esta pregunta antes de continuar.

Q17. RTO y RPO definidos y probados

¿Están definidos los objetivos de recuperación (RTO/RPO) por sistema y son validados en simulacro?

Responde esta pregunta antes de continuar.

Q18. Lecciones aprendidas post-incidente

¿Existe un ciclo formal de aprendizaje después de cada incidente?

Responde esta pregunta antes de continuar.

Recibe tu informe de cobertura NIST

Enviamos el análisis detallado a tu email corporativo y una copia de confirmación. Un ingeniero senior te contactará para revisar cómo cerrar las brechas prioritarias.

Ingresa tu nombre.
Ingresa tu cargo.
Usa un email corporativo válido (no gmail, hotmail, yahoo).
Ingresa tu teléfono.
Debes aceptar para continuar.
Verificación anti-bot pendiente. Espera unos segundos e inténtalo de nuevo.

How to act on the results

Low Detect and Respond scores point to a licensed SOC capability covering 24/7 detection, threat hunting, and incident response. Identify gaps point to exposure and vulnerability management. Protect gaps require a review of data protection and AI email security.

Use the SOC ROI calculator for financial analysis, the breach cost calculator for risk quantification, or the MSSP maturity calculator for managed services.

NIST CSF 2.0 calculator: key information

Review scope, dependencies, operating requirements, and validation criteria before selecting or implementing a solution.