Paso a paso
1Defina el alcance
Decida qué unidades, sistemas o servicios cubre el perfil.
En ATLAS: El proyecto del marco fija alcance, responsable y fechas; sin él no avanza la implementación.
2Gobernar (GV)
Establezca estrategia, expectativas, roles, políticas y supervisión de la gestión del riesgo de ciberseguridad, incluida la cadena de suministro.
En ATLAS: Responsables elegidos entre las personas de su organización, con roles propios del marco.
3Elabore el perfil actual
Evalúe el estado de cada subcategoría en Identificar, Proteger, Detectar, Responder y Recuperar.
En ATLAS: Cada subcategoría se evalúa con criterios y evidencias.
4Defina el perfil objetivo
Fije el estado deseado según su apetito de riesgo y requisitos.
En ATLAS: Objetivos con indicadores y fuente.
5Cierre brechas
Priorice y ejecute un plan de acción y repita la evaluación.
En ATLAS: Acciones correctivas cerradas solo con verificación de eficacia.
Recomendaciones
Use los niveles de implementación para comunicar a la dirección el rigor de sus prácticas.
Aproveche las referencias informativas del NIST para relacionar el marco con ISO/IEC 27001.
Preguntas frecuentes
¿Se puede certificar?
No. NIST CSF es un marco voluntario de referencia; no existe certificación oficial.
¿Qué cambió en la versión 2.0?
Añadió la función Gobernar y amplió su aplicación a organizaciones de cualquier tamaño y sector.
Fuentes consultadas el 5 de noviembre de 2026: NIST Cybersecurity Framework.
Estado de la edición
Edición estable, sin revisión en curso. NIST CSF 2.0 (2024) es la versión vigente; la 1.1 está archivada.
Registro verificado de ATLAS, consultado el 2026-10-27 · fuente.
¿Quiere hacerlo con ATLAS?
Vea cómo la plataforma acompaña cada paso y solicite una demostración.
Ver NIST CSF 2.0 en ATLAS →