El panorama normativo en ciberseguridad industrial es complejo y, en muchos casos, ambiguo. Las organizaciones se enfrentan a distintos estándares internacionales, normas sectoriales y requisitos específicos de clientes, sin un marco claro y unificado que les permita saber por dónde empezar. Ante esta necesidad, en Secure&IT nos planteamos definir un conjunto de controles de ciberseguridad que permitiera a la industria gestionar de forma adecuada la seguridad de sus procesos industriales, ajustándose a un nivel de riesgo razonable. Así nace SEC-ICSF:2021.

Un marco práctico y accesible para cualquier organización

SEC-ICSF:2021 proporciona un marco normativo de ciberseguridad industrial factible, pensado para todo tipo de empresas, independientemente de su tamaño o nivel de madurez. Su objetivo es permitir alcanzar un nivel de riesgo adecuado con un número de controles mínimo, y obtener una certificación oficial a través de una entidad reconocida, OCA Global.

Entre sus principales características, destacan:

• Ofrece seguridad específica para sistemas de control industrial (OT).
• Cuenta con un marco de controles fundamentales, sin la complejidad de otros estándares más extensos.
• Permite el reconocimiento formal de la correcta aplicación de la norma.
• Ofrece controles industriales complementarios para ampliar el alcance de un SGSI basado en ISO 27001.

42 controles, 8 categorías, plena alineación con los estándares de referencia

SEC-ICSF:2021 se estructura en un conjunto de 42 controles, organizados en 8 categorías principales, alineados con requisitos (SR) de normas como IEC 62443 e ISO 27002, así como con el marco del Centro de Ciberseguridad Industrial (CCI). Esto garantiza que, aunque se trate de una norma propia, mantiene plena coherencia con los referentes internacionales del sector.

Dos formas de implantación, según la madurez de la organización

El marco contempla dos vías de implantación, adaptadas a la situación de cada empresa:

1. Como marco independiente, especialmente indicado para organizaciones que todavía no cuentan con un Sistema de Gestión de Seguridad de la Información (SGSI) basado en ISO 27001.
2. Como conjunto de controles complementarios, para aquellas empresas que ya disponen de un SGSI y desean ampliar su alcance al entorno puramente industrial, dando lugar a un Sistema de Gestión de Ciberseguridad Industrial.

Una certificación con tres niveles de reconocimiento

SEC-ICSF:2021 es una norma privada desarrollada por Secure&IT, reconocida y certificable en exclusiva por la entidad OCA Global. Permite obtener una certificación en tres niveles —alto, medio o bajo— en función de la puntuación total obtenida según el grado de implantación de cada uno de los controles de seguridad definidos.

En definitiva, SEC-ICSF:2021 se posiciona como una alternativa práctica y accesible para que cualquier organización con procesos industriales pueda gestionar su ciberseguridad de forma estructurada, medible y, sobre todo, certificable.

Descubre toda la información sobre SEC-ICSF:2021 en: https://www.sec-icsf.eu/