Marco de ciberseguridad Versión 5.0 4.6 Función: Recuperar (RC). .......................................................................................................................... 31 RC.RP Ejecución del plan de recuperación de incidentes. ............................................ 31 RC.CO Comunicación de la recuperación del incidente. ................................................. 32 5. Modelo de madurez. ............................................................................................................................................... 33 5.1 Función: Gobernar (GV). ............................................................................................................................ 33 GV.OC Contexto organizativo. ............................................................................................................. 33 GV.RM Estrategia de gestión de riesgos. ..................................................................................... 38 GV.RR Funciones, responsabilidad y autoridades. ............................................................... 43 GV.PO Política. ............................................................................................................................................... 45 GV.OV Supervisión. ..................................................................................................................................... 46 GV.SC Gestión de riesgos de la cadena de suministro en materia de ciberseguridad............................................................................................ 46 5.2 Función: Identificar (ID)............................................................................................................................. 53 ID.AM Gestión de activos....................................................................................................................... 53 ID.RA Evaluación de riesgos............................................................................................................... 58 ID.IM Mejora.................................................................................................................................................. 63 5.3 Función: Proteger (PR). .............................................................................................................................. 67 PR.AA Gestión de identidades, autenticación y control de acceso.......................... 67 PR.AT Concientización y capacitación......................................................................................... 72 PR.DS Seguridad de los datos............................................................................................................ 74 PR.PS Seguridad de plataformas. ................................................................................................... 81 PR.IR Resiliencia de la infraestructura tecnológica. ......................................................... 87 5.4 Función: Detectar (DE). .............................................................................................................................. 91 DE.CM Monitoreo continuo................................................................................................................... 91 DE.AE Análisis de eventos adversos. .............................................................................................. 96 5.5 Función: Responder (RS)........................................................................................................................... 99 RS.MA Gestión de incidentes............................................................................................................... 99 RS.AN Análisis de incidentes............................................................................................................... 102 RS.CO Notificación y comunicación de la respuesta al incidente. ........................... 104 RS.MI Mitigación de incidentes........................................................................................................ 106 5.6 Función: Recuperar (RC). .......................................................................................................................... 108 RC.RP Ejecución del plan de recuperación de incidentes. ............................................ 108 RC.CO Comunicación de la recuperación del incidente. ................................................. 110 4