// Metodología de calificación //
Metodología de calificación
Descubra cómo Finnovia evalúa y califica la postura de ciberseguridad de su organización.
Visión general
Finnovia evalúa organizaciones según tres marcos europeos de ciberseguridad: ISO 27001, NIS2 y DORA. Cada evaluación se basa en un cuestionario estructurado por dominios, cuyas respuestas se convierten en puntuaciones ponderadas para producir una calificación global FR-Rating.
Nuestra metodología está diseñada para ser transparente, reproducible y alineada con los requisitos regulatorios europeos. Las ponderaciones reflejan las prioridades de cada marco.
DORA
38 preguntas · 7 dominios
ISO 27001
56 preguntas · 10 dominios
NIS2
37 preguntas · 7 dominios
Escala de madurez
Cada pregunta se evalúa en una escala de madurez de 5 niveles, desde 0 (ninguna medida implementada) hasta 4 (proceso optimizado con mejora continua).
| Nivel | Madurez | Descripción | Puntuación |
|---|---|---|---|
| 0 | Ninguno | Ninguna medida implementada o práctica no documentada. | 0% |
| 1 | Inicial | Prácticas ad hoc, no formalizadas ni repetibles. | 25% |
| 2 | Definido | Proceso documentado y aplicado de forma consistente. | 50% |
| 3 | Gestionado | Proceso medido, controlado y auditado regularmente. | 75% |
| 4 | Optimizado | Mejora continua, benchmarking y adaptación proactiva. | 100% |
Las preguntas marcadas como «No aplicable» se excluyen del cálculo y no penalizan la puntuación.
Proceso de cálculo
Paso 1 — Puntuación por dominio
Para cada dominio, la puntuación es el promedio de las respuestas proporcionadas, convertido a porcentaje. Las respuestas «No aplicable» se excluyen. Un dominio donde todas las preguntas obtienen nivel 3 (Gestionado) tendrá una puntuación del 75 %.
Paso 2 — Puntuación global ponderada
La puntuación global se calcula como la suma ponderada de las puntuaciones de cada dominio. Cada dominio contribuye proporcionalmente a su peso, que refleja su importancia en el marco.
Paso 3 — Asignación del FR-Rating
La puntuación global se convierte en FR-Rating mediante una escala fija de 7 niveles, desde FR-Caa (puntuación inferior al 25 %) hasta FR-Aaa (puntuación igual o superior al 95 %).
Escala FR-Rating
El FR-Rating traduce la puntuación global en una nota comparable, inspirada en las calificaciones financieras. Permite una lectura inmediata del nivel de conformidad.
Ponderaciones por marco
Cada marco asigna diferentes pesos a sus dominios, reflejando las prioridades regulatorias. Los dominios con mayor peso tienen un mayor impacto en la calificación final.
DORA
38 preguntas · 7 dominios
ISO 27001
56 preguntas · 10 dominios
NIS2
37 preguntas · 7 dominios
Nuestros compromisos
La metodología de Finnovia se basa en la transparencia y el rigor:
- Pesos públicos — las ponderaciones de cada dominio se comunican abiertamente.
- Cálculo determinista — respuestas idénticas siempre producen puntuaciones idénticas. Sin factores subjetivos.
- Alineación regulatoria — los cuestionarios cubren exhaustivamente los requisitos de cada marco.
- Verificación independiente — las evaluaciones enviadas pueden ser verificadas por un analista de Finnovia antes de su publicación.