Dentro de cada práctica, a cada actividad se le asigna un nivel de madurez, y además se reporta qué actividad es la más comúnmente implementada; el nivel de madurez más alto de las actividades de cada práctica será entonces el nivel de madurez de la iniciativa para esa práctica. Para qué sirve El modelo BSIMM da una idea objetiva de la madurez de las iniciativas en el área de seguridad del software: ● ● Como promedios en el mundo Como promedios según área de actividad (si hay suficientes muestras) También permite evaluar la madurez de la propia iniciativa de seguridad del software, respecto de buenas prácticas relevadas en distintos sectores de la industria del software, y finalmente ayuda en la búsqueda de nuevas iniciativas tendientes a mejorar el estado de la seguridad del software. Cómo se usa ● ● ● Como guía para el relevamiento de iniciativas de seguridad del software en la empresa (entrevistas presenciales) Como modelo para el reporte de madurez de iniciativas Como orientador para la formulación de recomendaciones para los próximos pasos Al ser un modelo descriptivo, el objetivo es sólo observar e informar; asimismo, se actualiza periódicamente: su versión más reciente se puede encontrar siempre en www.bsimm.com, y una traducción al castellano de BSIMM V se encuentra en http://www.fundacionsadosky.org.ar/wp-content/uploads/2014/07/BSIMM-V-esp.pdf IF-2021-76718462-APN-DNCIB#JGM Página 35 de 35