// METODOLOGÍA //
Una metodología transparente y determinista, alineada con ISO 27001, NIS2 y DORA. Las mismas respuestas producen siempre la misma calificación.
Puntuación agregada a partir de 3 marcos de ciberseguridad.
// VISIÓN GENERAL //
Finnovia evalúa organizaciones según tres marcos europeos de ciberseguridad: ISO 27001, NIS2 y DORA. Cada evaluación se basa en un cuestionario estructurado por dominios, cuyas respuestas se convierten en puntuaciones ponderadas para producir una calificación global FR-Rating.
Nuestra metodología está diseñada para ser transparente, reproducible y alineada con los requisitos regulatorios europeos. Las ponderaciones reflejan las prioridades de cada marco.
DORA
38 preguntas · 7 dominios
ISO 27001
56 preguntas · 10 dominios
NIS2
37 preguntas · 7 dominios
// CÓMO FUNCIONA //
Para cada dominio, la puntuación es el promedio de las respuestas proporcionadas, convertido a porcentaje. Las respuestas «No aplicable» se excluyen. Un dominio donde todas las preguntas obtienen nivel 3 (Gestionado) tendrá una puntuación del 75 %.
La puntuación global se calcula como la suma ponderada de las puntuaciones de cada dominio. Cada dominio contribuye proporcionalmente a su peso, que refleja su importancia en el marco.
La puntuación global se convierte en un FR Rating mediante una escala fija de 8 niveles, desde FR-Ca (puntuación inferior al 20 %) hasta FR-Aaa (puntuación igual o superior al 90 %). Cada nivel tiene un umbral preciso definido en el código (FR_RATING_THRESHOLDS) — nunca ajustado a posteriori.
// ESCALA DE MADUREZ //
Cada pregunta se evalúa en una escala de madurez de 5 niveles, desde 0 (ninguna medida implementada) hasta 4 (proceso optimizado con mejora continua).
| Nivel | Madurez | Puntuación |
|---|---|---|
| 0 | Ninguno | 0% |
| 1 | Inicial | 25% |
| 2 | Definido | 50% |
| 3 | Gestionado | 75% |
| 4 | Optimizado | 100% |
| N/A | No aplicable | excluded |
// ESCALA FR RATING //
El FR-Rating traduce la puntuación global en una nota comparable, inspirada en las calificaciones financieras. Permite una lectura inmediata del nivel de conformidad.
// BANDAS DE RIESGO //
Los 8 niveles del FR Rating se agrupan en tres bandas de riesgo para el reporting de alto nivel y el benchmarking — definidas en el Methodology Book §5.1.
≥ 70 %
FR-Aaa · FR-Aa · FR-A
Postura sólida de ciberseguridad con controles medidos, documentados y aplicados de forma consistente.
50 – 69 %
FR-Baa · FR-Ba
Postura satisfactoria con áreas de mejora identificadas y riesgos residuales conocidos.
< 50 %
FR-B · FR-Caa · FR-Ca
Brechas significativas que requieren atención inmediata; los controles son parciales, ad hoc o inexistentes.
// PESOS POR DOMINIO //
Cada marco asigna diferentes pesos a sus dominios, reflejando las prioridades regulatorias. Los dominios con mayor peso tienen un mayor impacto en la calificación final.
38 preguntas · 7 dominios
56 preguntas · 10 dominios
37 preguntas · 7 dominios
// VALIDEZ //
Cada calificación lleva asociada una ventana de validez fija. Una vez caducada, deja de contar como credencial vigente y ya no figura en la página pública de calificaciones.
12 meses
Desde la fecha de envío
Refleja las respuestas enviadas por la organización. Sin revisión de analista en esta fase.
24 meses
Desde la fecha de firma del analista
Auditada control por control por un analista de Finnovia. Sólo se publican las calificaciones verificadas.
// NUESTROS COMPROMISOS //
La metodología de Finnovia se basa en la transparencia y el rigor:
Pesos públicos — las ponderaciones de cada dominio se comunican abiertamente.
Cálculo determinista — respuestas idénticas siempre producen puntuaciones idénticas. Sin factores subjetivos.
Alineación regulatoria — los cuestionarios cubren exhaustivamente los requisitos de cada marco.
Verificación independiente — las evaluaciones enviadas pueden ser verificadas por un analista de Finnovia antes de su publicación.
// LISTO PARA OBTENER SU CALIFICACIÓN //
Empiece con el plan gratuito Discovery. Actualice a una calificación verificada cuando esté listo.