# Plantilla de informe de ciberseguridad para el consejo

https://es.kinlevi.com/resources/security-board-briefing

## 1. Servicio y compromiso

¿Qué servicio, promesa al cliente u operación esencial está expuesto? Identifique la dependencia crítica y el rol de negocio responsable.

[Complete esta sección]

## 2. Qué cambió

Describa el hallazgo o cambio desde la última revisión, cuándo se observó y por qué hace falta decidir ahora.

[Complete esta sección]

## 3. Evidencias e incertidumbre

Separe hechos verificados, fuentes, hipótesis de trabajo y supuestos sin comprobar. Indique qué no permite concluir la evidencia.

[Complete esta sección]

## 4. Consecuencia para el negocio

Explique los impactos plausibles en clientes, continuidad y operaciones. Documente los supuestos y la incertidumbre de cualquier estimación.

[Complete esta sección]

## 5. Opciones y aplazamiento

Compare acciones viables, costes, exposición residual y capacidad del equipo. Incluya las consecuencias de aplazar la decisión.

[Complete esta sección]

## 6. Decisión solicitada

Especifique la aprobación o elección, quién tiene autoridad y cuándo se necesita la decisión.

[Complete esta sección]

## 7. Responsable y siguiente acción

Asigne un rol responsable, una acción observable y un plazo. Describa los recursos o dependencias que bloquean la ejecución.

[Complete esta sección]

## 8. Criterio de revisión y evidencia de éxito

Indique qué cambiaría la elección, cuándo se revisará y qué evidencia demostraría el resultado previsto.

[Complete esta sección]

## Método y referencias

Guía editorial original apoyada en referencias de gobernanza del riesgo. No es una plantilla oficial de NIST o CISA ni una certificación.

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)