// METODOLOGÍA //
Una metodología transparente y determinista, alineada con ISO 27001, NIS2, DORA y DORA-ICT (para proveedores externos de TIC). Mismas respuestas → misma calificación, siempre.
Puntuación agregada a partir de 3 marcos de ciberseguridad.
// VISIÓN GENERAL //
Finnovia evalúa a las organizaciones conforme a cuatro marcos europeos de ciberseguridad: ISO 27001, NIS2, DORA y DORA-ICT (para proveedores externos de TIC que prestan servicios a entidades financieras reguladas por DORA). Cada evaluación se basa en un cuestionario estructurado, organizado por dominios, donde las respuestas se convierten en puntuaciones ponderadas para generar una calificación FR Cyber Rating.
Nuestra metodología está diseñada para ser transparente, reproducible y alineada con los requisitos regulatorios europeos. Las ponderaciones reflejan las prioridades de cada marco.
DORA
38 preguntas · 7 dominios
ISO 27001
56 preguntas · 10 dominios
NIS2
37 preguntas · 7 dominios
// CÓMO FUNCIONA //
Para cada dominio, la puntuación es el promedio de las respuestas proporcionadas, convertido a porcentaje. Las respuestas «No aplicable» se excluyen. Un dominio donde todas las preguntas obtienen nivel 3 (Gestionado) tendrá una puntuación del 75 %.
La puntuación compuesta se calcula como la suma ponderada de las puntuaciones de cada dominio. Cada dominio contribuye proporcionalmente a su peso, que refleja su importancia en el marco.
La puntuación compuesta se convierte en una calificación FR específica del ámbito mediante una escala fija de 8 niveles. Para ciberseguridad, la escala va desde FR-Cyber F (puntuación inferior al 20 %) hasta FR-Cyber A (puntuación igual o superior al 90 %). Cada nivel de calificación se determina mediante umbrales predefinidos e integrados en la metodología (FR-Cyber_RATING_THRESHOLDS) y nunca se ajusta a posteriori.
// ESCALA DE MADUREZ //
Cada pregunta se evalúa en una escala de madurez de 5 niveles, desde 0 (ninguna medida implementada) hasta 4 (proceso optimizado con mejora continua).
| Nivel | Madurez | Puntuación |
|---|---|---|
| 0 | Ninguno | 0% |
| 1 | Inicial | 25% |
| 2 | Definido | 50% |
| 3 | Gestionado | 75% |
| 4 | Optimizado | 100% |
| N/A | No aplicable | excluded |
// ESCALA FR RATING //
La calificación FR-Cyber convierte la puntuación global en una calificación comparable según la escala de calificación FR. Permite una lectura inmediata del nivel de madurez en materia de cumplimiento.
// BANDAS DE RIESGO FR-CYBER //
Los 8 niveles del Calificación FR-Cyber se agrupan en tres bandas de riesgo para el reporting de alto nivel y el benchmarking — definidas en el Methodology Book §5.1.
≥ 70 %
FR-Cyber A · FR-Cyber A- · FR-Cyber B+
Postura sólida de ciberseguridad con controles medidos, documentados y aplicados de forma consistente.
50 – 69 %
FR-Cyber C · FR-Cyber D · FR-Cyber F
Postura satisfactoria con áreas de mejora identificadas y riesgos residuales conocidos.
< 50 %
FR-Cyber B · FR-Cyber B-
Brechas significativas que requieren atención inmediata; los controles son parciales, ad hoc o inexistentes.
// PESOS POR DOMINIO //
Cada marco asigna diferentes pesos a sus dominios, reflejando las prioridades regulatorias. Los dominios con mayor peso tienen un mayor impacto en la calificación final.
38 preguntas · 7 dominios
56 preguntas · 10 dominios
37 preguntas · 7 dominios
// VALIDEZ //
Cada calificación lleva asociada una ventana de validez fija. Una vez caducada, deja de contar como credencial vigente y ya no figura en la página pública de calificaciones.
12 meses
Desde la fecha de envío
Refleja las respuestas enviadas por la organización. Sin revisión de analista en esta fase.
24 meses
Desde la fecha de firma del analista
Auditada control por control por un analista de Finnovia. Sólo se publican las calificaciones verificadas.
// NUESTROS COMPROMISOS //
La metodología de Finnovia se basa en la transparencia y el rigor:
Pesos públicos — las ponderaciones de cada dominio se comunican abiertamente.
Cálculo determinista — respuestas idénticas siempre producen puntuaciones idénticas. Sin factores subjetivos.
Alineación regulatoria — los cuestionarios cubren exhaustivamente los requisitos de cada marco.
Verificación independiente — las evaluaciones enviadas pueden ser verificadas por un analista de Finnovia antes de su publicación.
// LISTO PARA OBTENER SU CALIFICACIÓN //
Empiece con el plan gratuito Discovery. Actualice a una calificación verificada cuando esté listo.