Calculadora NIST CSF 2.0 gratis

¿Cómo mido la cobertura de mi programa de ciberseguridad frente a NIST CSF 2.0?

Con la calculadora gratuita MyITC de cobertura NIST CSF 2.0 respondes 18 preguntas alineadas a las 6 funciones del framework (Govern, Identify, Protect, Detect, Respond, Recover) y obtienes un score 0-100 con las brechas por función. My IT Channel opera desde Miami con presencia en México, Colombia, Chile, Perú, España, Costa Rica, Brasil, Portugal y Estados Unidos, y usa el resultado para construir un roadmap con las tecnologías del portafolio SOCaaS, exposición, cumplimiento y protección de datos.

Calculadora NIST CSF 2.0: evalua tu cobertura en las 6 funciones

El framework NIST Cybersecurity Framework 2.0, publicado en febrero de 2024, organiza la ciberseguridad en 6 funciones: Govern, Identify, Protect, Detect, Respond y Recover. La funcion Govern es nueva en la version 2.0 y refleja que la gobernanza de ciberseguridad ya no es opcional sino un requisito de toda la organizacion, no solo del equipo tecnico.

Esta calculadora NIST CSF 2.0 evalua tu postura con 18 preguntas (3 por funcion) calibradas contra implementaciones reales en LATAM. El resultado incluye un score global de cobertura, desglose por funcion, benchmark contra el mercado regional y las acciones prioritarias para cerrar los gaps identificados.

Para que sirve un assessment NIST CSF 2.0

Tres usos concretos. Primero, como linea base antes de implementar controles nuevos: si no sabes donde estas, no puedes medir progreso. Segundo, como herramienta de proteccion de datos y cumplimiento: marcos como ISO 27001, SOC 2 y PCI DSS se mapean directamente contra las funciones NIST. Tercero, como documento de justificacion presupuestal: un score de 35% en Detect le dice a la gerencia exactamente donde falta inversion.

El informe que genera esta calculadora se envia por email como PDF. Si eres partner de My IT Channel, sale con tu marca. Los prospectos lo reciben como un entregable profesional, no como un panfleto comercial.

Responde 18 preguntas cubriendo las 6 funciones de NIST CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) y recibe por email un informe con el score global de cobertura, el desglose por función, el benchmark contra el mercado LATAM y las 3 brechas prioritarias con roadmap específico.

🔒

Confidencialidad garantizada

La información que compartas se procesa bajo estricta confidencialidad. Se usa únicamente para preparar tu informe. No se comparte con terceros, no se cede a la competencia y se conserva conforme a la ley de protección de datos aplicable en tu país. Consulta el Aviso de Privacidad.

Perfil de la organización

Datos base para calibrar el informe con benchmarks del sector y del país.

Ingresa el nombre de la organización.
Selecciona el país.
Selecciona el sector.
Ingresa un número válido.
Función 1 de 6

Govern — Gobierno

Política, roles, responsabilidad y supervisión ejecutiva del programa de ciberseguridad.

Q1. Política de ciberseguridad formal

¿Existe una política formal aprobada por dirección con roles y responsabilidades definidos?

Responde esta pregunta antes de continuar.

Q2. Comité o comisión de riesgo

¿Existe un comité que revise riesgos de ciberseguridad con periodicidad definida?

Responde esta pregunta antes de continuar.

Q3. Presupuesto y excepciones documentadas

¿Existe presupuesto asignado a ciberseguridad y proceso formal para tratar excepciones?

Responde esta pregunta antes de continuar.
Función 2 de 6

Identify — Identificar

Inventario de activos, gestión de superficie de ataque y clasificación de datos sensibles.

Q4. Inventario de activos

¿Qué tan completo y actualizado está el inventario de endpoints, servidores, cloud y aplicaciones?

Responde esta pregunta antes de continuar.

Q5. Gestión de superficie de ataque externa

¿Se monitorea continuamente los activos expuestos a internet (dominios, subdominios, IPs, servicios)?

Responde esta pregunta antes de continuar.

Q6. Clasificación de datos sensibles y flujos

¿Están identificados los datos sensibles y sus flujos entre sistemas?

Responde esta pregunta antes de continuar.
Función 3 de 6

Protect — Proteger

Controles preventivos: identidad, gestión de vulnerabilidades, cifrado y hardening.

Q7. Gestión de identidades + MFA

¿Qué tan sólida es la gestión de identidades y accesos privilegiados?

Responde esta pregunta antes de continuar.

Q8. Gestión de vulnerabilidades y patch cadence

¿Con qué frecuencia se identifican y remedian vulnerabilidades críticas?

Responde esta pregunta antes de continuar.

Q9. Cifrado en tránsito y en reposo

¿Se aplica cifrado a los datos sensibles en tránsito y en almacenamiento?

Responde esta pregunta antes de continuar.
Función 4 de 6

Detect — Detectar

Monitoreo continuo, cobertura MITRE ATT&CK y tiempo medio de detección.

Q10. Monitoreo continuo 24/7 con SIEM+EDR

¿Existe monitoreo continuo con SIEM correlacionando telemetría de EDR, firewall e identidad?

Responde esta pregunta antes de continuar.

Q11. Cobertura MITRE ATT&CK + threat intel

¿Qué porcentaje de técnicas MITRE están cubiertas y hay threat intelligence integrado?

Responde esta pregunta antes de continuar.

Q12. MTTD (Mean Time to Detect) en severidad alta

¿Cuál es el tiempo promedio desde el primer indicador hasta la declaración del incidente?

Responde esta pregunta antes de continuar.
Función 5 de 6

Respond — Responder

Plan de respuesta a incidentes, automatización SOAR y comunicación de crisis.

Q13. Plan formal de Respuesta a Incidentes

¿Existe un plan documentado y qué nivel de práctica tiene?

Responde esta pregunta antes de continuar.

Q14. Automatización SOAR y playbooks

¿Cuánto está automatizada la respuesta ante incidentes recurrentes?

Responde esta pregunta antes de continuar.

Q15. Comunicación de crisis y notificación regulatoria

¿Existen procedimientos claros de comunicación interna, a clientes y a reguladores?

Responde esta pregunta antes de continuar.
Función 6 de 6

Recover — Recuperar

Backups verificados, RTO/RPO probados y mejora continua post-incidente.

Q16. Backups verificados con pruebas de restauración

¿Con qué frecuencia se prueban los backups mediante restauraciones reales?

Responde esta pregunta antes de continuar.

Q17. RTO y RPO definidos y probados

¿Están definidos los objetivos de recuperación (RTO/RPO) por sistema y son validados en simulacro?

Responde esta pregunta antes de continuar.

Q18. Lecciones aprendidas post-incidente

¿Existe un ciclo formal de aprendizaje después de cada incidente?

Responde esta pregunta antes de continuar.

Recibe tu informe de cobertura NIST

Enviamos el análisis detallado a tu email corporativo y una copia de confirmación. Un ingeniero senior te contactará para revisar cómo cerrar las brechas prioritarias.

Ingresa tu nombre.
Ingresa tu cargo.
Usa un email corporativo válido (no gmail, hotmail, yahoo).
Ingresa tu teléfono.
Debes aceptar para continuar.
Verificación anti-bot pendiente. Espera unos segundos e inténtalo de nuevo.

Como actuar sobre los resultados del assessment NIST CSF 2.0

Si Detect y Respond tienen scores bajos, la accion directa es activar un SOC como servicio que cubra deteccion 24/7, threat hunting e incident response. Si Identify muestra gaps, necesitas gestion de exposicion y vulnerabilidades. Si Protect esta por debajo del benchmark, revisa proteccion de datos (DLP y backup) y seguridad de correo con IA.

My IT Channel organiza sus 9 clusters de solucion siguiendo la logica NIST. Cada cluster mapea a una o mas funciones del framework. Eso significa que el informe de esta calculadora se traduce directamente en una propuesta de servicios con arquitectura, fabricante y precio.

Usa tambien la calculadora ROI SOC para el analisis financiero, la calculadora de costo de brecha para cuantificar el riesgo o la calculadora de madurez MSSP si operas como proveedor de servicios gestionados.

Criterios de control: documente la validación de calculadora nist csf 2, registre la evidencia de calculadora nist csf 2 y confirme el cierre operativo de calculadora nist csf 2 antes de pasar a producción.