Dirección
Conecta riesgo cibernético, continuidad e inversión con prioridades comprensibles para el negocio.
Capacidades
Capacidades Estratégicas de CiberResiliencia
Cuatro capacidades conectadas para comprender la exposición, priorizar decisiones, fortalecer controles y sostener la resiliencia del negocio.
Capacidades antes que herramientas
La conversación empieza por el riesgo que debe gestionarse.
ActivosTI organiza el portafolio alrededor de capacidades que conectan protección, exposición, recuperación y validación. Las tecnologías se seleccionan después, como habilitadores de una prioridad ya comprendida.
Una lectura compartida
Tecnología
Ordena controles, dependencias operativas y decisiones de fortalecimiento con un alcance realista.
Seguridad
Prioriza exposición, evidencia y seguimiento sin reducir la conversación al volumen de alertas.
Señales transversales
Cuándo conviene revisar el mapa completo.
Estas condiciones no diagnostican por sí solas una brecha; ayudan a reconocer cuándo hace falta ordenar la conversación entre dirección, tecnología y seguridad.
- Existen muchas prioridades técnicas, pero no un criterio compartido para decidir.
- Los controles se revisan por separado y cuesta entender cómo sostienen la operación.
- La recuperación depende de planes, respaldos o roles que no se han puesto a prueba.
- Se invierte en seguridad sin evidencia suficiente para explicar cobertura, avance o eficacia.
Cuatro capacidades
Un sistema conectado para decidir y fortalecer.
Cada capacidad responde a una situación distinta. En conjunto permiten comparar prioridades sin convertir el portafolio en un catálogo de productos.
Protección Corporativa
Protección de usuarios, activos digitales, comunicaciones y acceso.
Explorar capacidad
Gestión de Exposición y Riesgo
Visibilidad, priorización y reducción de exposición al riesgo.
Explorar capacidad
Recuperación y Continuidad
Capacidad de respuesta, recuperación y continuidad operativa.
Explorar capacidad
Validación y Mejora Continua
Evidencia, pruebas periódicas y evolución de la postura de seguridad.
Explorar capacidadInicio de la conversación
Comprender, priorizar y acordar el siguiente paso.
“Conversar” describe la entrada comercial: permite definir un alcance útil antes de fortalecer controles. No reemplaza el ciclo de trabajo establecido en el Home.
- 01
Comprender
Aclarar contexto, activos relevantes, exposición y decisiones pendientes.
- 02
Priorizar
Ordenar riesgos y capacidades antes de definir controles o proyectos.
- 03
Conversar
Acordar el alcance razonable para fortalecer y validar.
Evidencia esperable
El alcance debe dejar una base para decidir y dar seguimiento.
Los artefactos concretos dependen de la capacidad y del alcance acordado. Estas categorías explican qué tipo de trazabilidad puede esperarse sin prometer un resultado uniforme.
Hallazgos priorizados
Una lectura trazable de lo que requiere atención dentro del alcance acordado.
Controles y pruebas
Registros de controles revisados, ejercicios o validaciones cuando apliquen.
Seguimiento
Estado de acciones, hallazgos o decisiones que deban sostenerse en el tiempo.
Indicadores aplicables
Medidas de cobertura, exposición, recuperación o eficacia definidas para el contexto.
Entrada diagnóstica
Cyber Hygiene Score ayuda a iniciar la conversación.
La evaluación orientativa permite reconocer señales en protección, exposición, recuperación y validación. No añade una capacidad ni sustituye una evaluación técnica.