{"id":256,"date":"2025-09-12T14:39:47","date_gmt":"2025-09-12T14:39:47","guid":{"rendered":"https:\/\/dcs-chile.cl\/web\/?page_id=256"},"modified":"2025-09-25T12:17:29","modified_gmt":"2025-09-25T12:17:29","slug":"framework-dcs-nist-2-0","status":"publish","type":"page","link":"https:\/\/dcs-chile.cl\/web\/index.php\/framework-dcs-nist-2-0\/","title":{"rendered":"Framework DCS NIST 2.0"},"content":{"rendered":"<p>[et_pb_section fb_built=\u00bb1&#8243; admin_label=\u00bbsection\u00bb _builder_version=\u00bb4.27.4&#8243; background_image=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/01\/reclutamiento.png\u00bb custom_padding=\u00bb||134px|||\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row admin_label=\u00bbrow\u00bb _builder_version=\u00bb4.16&#8243; background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.16&#8243; custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_heading title=\u00bbImplementaci\u00f3n framework DCS en base a NIST CSF 2.0&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb title_text_color=\u00bb#FFFFFF\u00bb title_font_size=\u00bb78px\u00bb title_text_shadow_style=\u00bbpreset1&#8243; global_colors_info=\u00bb{}\u00bb][\/et_pb_heading][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><strong><span>Framwork DCS en base a NIST CSF 2.0<\/span><\/strong><\/h2>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb1_3,1_3,1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p style=\"text-align: justify;\"><span>La seguridad de la informaci\u00f3n (que incluye ciberseguridad) es un reto para todas las organizaciones y la sociedad en su conjunto.\u00a0Para hacerle frente a este desaf\u00edo y alcanzar niveles aceptables de resiliencia, se requiere una combinaci\u00f3n de gobernanza, medidas tecnol\u00f3gicas y legales, as\u00ed como recurso humano capacitado. Todas estas variables est\u00e1n directamente relacionadas con los requerimientos de la empresa, en el sector que sea donde desenvuelvan, y quienes se benefician de sus productos y servicios.<\/span><\/p>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p style=\"text-align: justify;\"><span>DCS Chile ha generado un framework propio de ciberseguridad, el que va desde 55 controles como m\u00ednimo a un m\u00e1ximo de 135 controles, orientado a peque\u00f1as y medianas empresas, y que aprovecha al m\u00e1ximo las actualizaciones del marco de trabajo NIST CSF, cuya versi\u00f3n 2.0 se liber\u00f3 el a\u00f1o 2024. De esta manera, recoge lo mejor que nos dej\u00f3 la transici\u00f3n desde la versi\u00f3n 1.1 a 2.0, destacando la incorporaci\u00f3n de la funci\u00f3n \u00ab Governance \u00bb.<\/span><\/p>\n<ul><\/ul>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p style=\"text-align: justify;\"><span>Por otra parte, nuestro framework tambi\u00e9n adopta las mejoras efectuadas a la serie NIST SP 800-171, orientada a peque\u00f1as y medianas empresas, la cual tambi\u00e9n el a\u00f1o 2024 pas\u00f3 de revisi\u00f3n 2 (r2) a revisi\u00f3n 3 (r3). <\/span><\/p>\n<p>Finalmente, todos los requerimientos de la norma ISO\/IEC 27001:2022, cl\u00e1usulas, subcl\u00e1usulas y controles de seguridad, se encuentran homologados dentro de nuestro framework.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row column_structure=\u00bb2_5,3_5&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb2_5&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/09\/nist.png\u00bb title_text=\u00bbnist\u00bb _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][et_pb_column type=\u00bb3_5&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><b>Perfil Organizativo de NIST<\/b><\/h2>\n<p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p style=\"text-align: justify;\"><span>El trabajo de implementar los controles del framework de DCS Chile se puede resumir en los siguiente:<\/span><\/p>\n<p><span><\/span><\/p>\n<ul>\n<li><span>Alcance del perfil organizativo<\/span><\/li>\n<li><span>Recopilar la informaci\u00f3n necesaria<\/span><\/li>\n<li><span>Crear el perfil organizativo<\/span><\/li>\n<li><span>Analizar las brechas y crear un plan de acci\u00f3n<\/span><\/li>\n<li><span>Implementar el plan de acci\u00f3n y actualizar el perfil<\/span><\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><b>Funciones de NIST CSF 2.O<\/b><\/h2>\n<p>[\/et_pb_text][et_pb_image src=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/09\/nist1.png\u00bb alt=\u00bbdcs nist\u00bb title_text=\u00bbnist1&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><strong><span>Ejemplo:<\/span><\/strong><\/h2>\n<p>[\/et_pb_text][et_pb_image src=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/09\/nist2.png\u00bb alt=\u00bbdcs nist\u00bb title_text=\u00bbnist2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><strong><span>Etapas del servicio:<\/span><\/strong><\/h2>\n<p>[\/et_pb_text][et_pb_image src=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/09\/etapas-servicio.svg\u00bb title_text=\u00bbetapas servicio\u00bb _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb hover_enabled=\u00bb0&#8243; global_colors_info=\u00bb{}\u00bb sticky_enabled=\u00bb0&#8243;][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb1_3,1_3,1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<ol>\n<li><span>Requerimiento de la organizaci\u00f3n, an\u00e1lisis del escenario actual, an\u00e1lisis de riesgo, selecci\u00f3n y priorizaci\u00f3n de controles:<\/span><\/li>\n<\/ol>\n<ul>\n<li><span>4 semanas<\/span><\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p><span>2. Implantaci\u00f3n de familia de controles NIST:<\/span><\/p>\n<p><span><\/span><\/p>\n<ul>\n<li><span>14,5 semanas, controles prioridad 1<\/span><\/li>\n<li><span>26 semanas, controles prioridad 2<\/span><\/li>\n<li><span>34 semanas, framework completo<\/span><\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_3&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<p><span>3. Plan de auditor\u00eda, mejoras y acciones correctivas, revisi\u00f3n por la direcci\u00f3n:<\/p>\n<p><\/span><\/p>\n<ul>\n<li><span>2 semanas<\/span><\/li>\n<\/ul>\n<p><span>\u00a0<\/span><\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00bb1_2,1_2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><strong><span>Entregables del servicio<\/span><\/strong><\/h2>\n<p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<ol>\n<li><span>Informe de evaluaci\u00f3n Inicial.<\/span><\/li>\n<li><span>Informe evaluaci\u00f3n de riesgo.<\/span><\/li>\n<li><span>Informe selecci\u00f3n y priorizaci\u00f3n de familia de controles NIST.<\/span><\/li>\n<li><span>Informes de avance.<\/span><\/li>\n<li><span>Informe de auditor\u00eda (propia o entidad externa)<\/span><\/li>\n<li><span>Informe de mejora y acciones correctivas.<\/span><\/li>\n<li><span>Presentaci\u00f3n a la direcci\u00f3n (incluye recomendaciones)<\/span><\/li>\n<li><span>Informe Final.<\/span><\/li>\n<\/ol>\n<p>[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/09\/checklist.jpg\u00bb title_text=\u00bbchecklist\u00bb _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb background_color=\u00bb#f7f7f7&#8243; global_colors_info=\u00bb{}\u00bb][et_pb_row column_structure=\u00bb1_2,1_2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_image src=\u00bbhttps:\/\/dcs-chile.cl\/web\/wp-content\/uploads\/2025\/09\/actividadesservicio.png\u00bb title_text=\u00bbactividadesservicio\u00bb _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][et_pb_column type=\u00bb1_2&#8243; _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<h2><strong><span>Actividades del servicio<\/span><\/strong><\/h2>\n<p>[\/et_pb_text][et_pb_text _builder_version=\u00bb4.27.4&#8243; _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n<ol>\n<li><span>Reuni\u00f3n inicial con la direcci\u00f3n y encargado del proyecto.<\/span><\/li>\n<li><span>Coordinaci\u00f3n con grupos de trabajo.<\/span><\/li>\n<li><span>Assessment inicial.<\/span><\/li>\n<li><span>An\u00e1lisis de Riesgos.<\/span><\/li>\n<li><span>Selecci\u00f3n y prioridad de familias de controles.<\/span><\/li>\n<li><span>Elaboraci\u00f3n y\/o mejora de la documentaci\u00f3n.<\/span><\/li>\n<li><span>Elaboraci\u00f3n de propuestas de mejoras tecnol\u00f3gicas y\/o seguridad f\u00edsica. <\/span><\/li>\n<li><span>Concienciaci\u00f3n y entrenamiento en ciberseguridad.<\/span><\/li>\n<\/ol>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Framwork DCS en base a NIST CSF 2.0La seguridad de la informaci\u00f3n (que incluye ciberseguridad) es un reto para todas las organizaciones y la sociedad en su conjunto.\u00a0Para hacerle frente a este desaf\u00edo y alcanzar niveles aceptables de resiliencia, se requiere una combinaci\u00f3n de gobernanza, medidas tecnol\u00f3gicas y legales, as\u00ed como recurso humano capacitado. Todas [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"<!-- wp:divi\/placeholder \/-->","_et_gb_content_width":"","footnotes":""},"class_list":["post-256","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/pages\/256","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/comments?post=256"}],"version-history":[{"count":13,"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/pages\/256\/revisions"}],"predecessor-version":[{"id":329,"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/pages\/256\/revisions\/329"}],"wp:attachment":[{"href":"https:\/\/dcs-chile.cl\/web\/index.php\/wp-json\/wp\/v2\/media?parent=256"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}