# data[].attributes.body
El marco del NIST ayuda a mejorar la seguridad cibernética de las empresas.
Gracias a este marco, se puede garantizar que se sigue las mejores prácticas de la industria para proteger la infraestructura y datos críticos de las organizaciones
A pesar que el marco de trabajo fue desarrollado teniendo en mente la protección de la infraestructura crítica de Estados Unidos, su implementación es asumible de forma indistinta en cualquier organización independientemente de su tamaño, grado de riesgo o sofisticación de ciberseguridad.

# data[].attributes.body
- Framework Core: Consta de 3 componentes que son: funciones, categorías y subcategorías.
- Niveles de implementación del CSF: Considera 4 niveles: Parcial, Riesgo Informado, Repetible, Adaptado.
- Perfiles: Se comparan los perfiles actuales con los perfiles objetivos

# data[].attributes.body
Identificar: Se requiere de conciencia organizacional para administrar el riesgo de ciberseguridad.

Proteger: Se implementan medidas de seguridad apropiadas y necesarias para garantizar la entrega de servicios.

Detectar: Implementa las actividades apropiadas para identificar la ocurrencia de un evento de ciberseguridad

Responder: Se desarrolla actividades apropiadas para tomar medidas con respecto a un evento de ciberseguridad detectado

Recuperar: Se recupera las operaciones y se mantiene un plan de resiliencia.

# data[].attributes.body
Nivel 1 (Parcial):  prácticas de gestión de riesgos de ciberseguridad no están formalizadas.

Nivel 2 – Riesgos informados:  La participación externa se realiza de manera informa

Nivel 3 – Repetible: Las  prácticas formales de gestión de riesgo son actualizadas

Nivel 4 - Adaptativo:  Las prácticas de ciberseguridad están basadas en lecciones aprendidas e indicadores predictivos

# data[].attributes.body
1. Revisión básica de prácticas de ciberseguridad.
2. Creación o mejora de un programa de ciberseguridad.
3. Comunicación de los requisitos de ciberseguridad a las partes interesadas.