Modelo de madurez
El modelo de madurez propuesto incluye 5 niveles (del 0 al 4), donde este último es el más alto. Cada nivel superior incluye los niveles inferiores, por lo tanto, cumplir con las pautas del nivel 4 implica cumplir también con las pautas del nivel 1, 2 y 3.
El nivel 0 de madurez (que no se incluye en el presente modelo de madurez) indica que las acciones vinculadas a seguridad de la información y ciberseguridad son casi o totalmente inexistentes.
Es importante resaltar que el nivel de madurez deseado en cada subcategoría dependerá del análisis de riesgos que cada organización realice, o en su defecto, el establecido por algún mandato de su sector o comunidad de pertenencia.