Tipos de evaluación

  • 4:34
  • Concepto
  • Narrada por Sekura
  • Español
  • Actualizada el oct 2026

TranscripciónPulsa una línea para ir a ese momento

Lo que dice Sekura

0:00En esta lección aprenderás qué es un marco, los dos tipos de evaluación que hace Sekit y cómo elegir entre una preparación y un análisis de brechas para una empresa.0:12Primero, ¿qué es un marco? Es un conjunto publicado de requisitos de seguridad, como ISO 27001, NIS2 o el Esquema Nacional de Seguridad. Cada evaluación de Sekit mide a una empresa frente a un marco. Puedes verlos todos en la Biblioteca de controles, en la vista Explorador.0:33Fíjate en la columna Régimen. Indica qué hace el mundo exterior con cada marco. Certificación: una entidad acreditada emite un certificado, como con ISO 27001. Atestación: un auditor emite un informe, como con SOC 2. Normativa: es la ley, como NIS2. Buenas prácticas: una referencia voluntaria.0:59Frente a cualquier marco puedes lanzar dos tipos de evaluación. Las dos viven en la página Análisis de brechas de la empresa, sea cual sea su tipo; aquí ves una de cada. Responden a preguntas distintas, así que veamos cada una.1:14Un Análisis de brechas responde: ¿cuánto cumple hoy esta empresa? Calificas cada control como Cumple, Parcial, Brecha o No aplica, y cada brecha lleva una severidad, de Baja a Crítica. Es lo que se convierte en un informe de brechas.1:33Una Preparación responde: ¿cuánto trabajo queda antes de certificarse? Cada requisito está simplemente Completado, En curso o No iniciado. No hay severidad, porque todavía no se califica nada. Se convierte en un plan de preparación.1:50Vamos a empezar una. Con la empresa seleccionada, abre Análisis de brechas en la barra lateral. Verás sus análisis como tarjetas. Haz clic en Nuevo análisis.2:02Se abre un panel. Primero, elige el Marco. La lista incluye los marcos de Sekit y, debajo, los marcos personalizados que haya creado tu equipo.2:13Una excepción: en Sekit CSF, el marco propio de Sekit, solo puedes lanzar un análisis de brechas. El panel te lo indica y no aparece la elección de tipo.2:25En cualquier otro marco, elige el Tipo de evaluación: Análisis de brechas o Preparación. La línea de debajo te recuerda qué registra cada uno.2:36Por último, escribe el Motivo / contexto en pocas palabras: por qué lo lanzas. Será el nombre del análisis. Después haz clic en Iniciar análisis.2:48Este es el caso de la empresa de ejemplo, Acme, que se prepara para certificarse en ISO 27001. Fíjate en que ISO 27001 aparece dos veces en la biblioteca: los controles del Anexo A y el sistema de gestión, cláusulas cuatro a diez. Un auditor revisa las dos. Las cláusulas son el sistema de gestión que Acme tiene que construir, y Sekit las divide en una lista para preparar la certificación.3:18La pregunta principal de Acme es cuánto le falta para certificarse, así que su preparación usa el sistema de gestión, cláusulas cuatro a diez, y Preparación.3:29Consejo. Un consejo: el tipo de evaluación no se puede cambiar una vez empiezas. Así que plantea primero la pregunta del cliente. ¿Cuánto nos falta para certificarnos? Es una preparación. ¿Cuánto cumplimos hoy? Es un análisis de brechas.3:46Además de la preparación, puedes calificar los controles del Anexo A en un análisis de brechas de la misma empresa: aquí, la línea base del Anexo A. Cada tarjeta indica primero su tipo y luego el marco, así los distingues de un vistazo.4:03En resumen. Un marco es la vara de medir, y su régimen te dice qué está en juego. Un análisis de brechas califica cada control hoy, con una severidad en cada brecha. Una preparación sigue el trabajo pendiente antes de certificarse. Y el tipo se elige al empezar, para siempre.4:24¡Gracias por verla! Para más lecciones de GRC, visita nuestro Learning Center en sekit.ai/es/learn-center.

Capítulos

Aprenderás

  • Qué es un marco y dónde encontrarlos
  • Los dos tipos de evaluación
  • Cuándo lanzar una preparación o un análisis de brechas
  • Cómo empezar uno para una empresa

Pruébalo

Hazlo tú, en 3 minutos

Empieza la prueba gratis. Los datos de ejemplo ya están cargados y el recorrido se abre en esta pantalla.

Empieza gratis¿Ya eres cliente? Abrir en Sekit

Términos clave

Marco
Un conjunto publicado de requisitos de seguridad, como ISO 27001, NIS2 o el ENS.
Análisis de brechas
Califica cada control tal como está hoy, con una severidad en cada brecha.
Preparación
Sigue el trabajo pendiente de cada requisito antes de certificarse. Sin severidad.

SiguienteEvaluaciones

Sigue adelante

Revisa lo que escribió SekuraGuía práctica · 3:01Dónde te esperan los cambios de Sekura, cómo leer su razonamiento y cómo resolverlos.Lanzar una preparaciónGuía práctica · 3:54Qué leen y hacen los agentes, cómo lanzar una preparación paso a paso y qué obtienes al terminar.El plan de preparaciónGuía práctica · 4:06Genera el plan de preparación desde una preparación, lee cada sección, edítalo y compártelo.