Sobre esta fase
El objetivo de esta fase es recopilar datos para evaluar el panorama nacional de la ciberseguridad y el panorama actual y futuro de los riesgos cibernéticos para proveer información sobre la redacción y el desarrollo de la Estrategia Nacional de Ciberseguridad. El resultado de este ejercicio puede ser un informe que proporcione una visión general de la postura estratégica nacional de ciberseguridad y del panorama de riesgos. Dicho informe se presentaría al Comité Directivo que supervisa la producción de la estrategia, en caso de que se haya establecido uno.
Antes de comenzar la elaboración del texto de la estrategia, el o los responsables de la elaboración de la estrategia deberían analizar y evaluar cuidadosamente la información recopilada durante la fase de inventario para asegurarse de que se identifican las lagunas en la capacidad de ciberseguridad y se presentan las opciones para abordarlas. El análisis debe dar lugar a una evaluación de la medida en que los entornos políticos, reglamentarios y operativos existentes cumplen los objetivos declarados de la estrategia y poner de relieve los puntos en los que son insuficientes. Asimismo, debe servir para identificar cuestiones clave específicas, como las lagunas en materia de educación y formación. Por último, el análisis debe dar lugar a una evaluación de todos los resultados pertinentes y deseables para la estrategia, así como de los posibles efectos y resultados de los medios elegidos.
Para obtener consejos sobre esta fase, véase la «Guía para el desarrollo de una estrategia nacional de ciberseguridad» (‘Guide to developing a national cybersecurity strategy‘); Segunda Edición, 2021, p.20.
¿Cuáles son las condiciones previas para esta fase?
Al comenzar el proceso de balance y el análisis, la dirección política que había sido un requisito previo para el proceso de iniciación debería haberse convertido en un apoyo para el liderazgo y el funcionario principal debería haber recibido los recursos para llevar a cabo el balance y el análisis. El apoyo del liderazgo podría significar que el ministro o los ministros y/o los altos funcionarios por encima del funcionario principal les han apoyado ayudándoles a conseguir los recursos necesarios y el apoyo necesario desde los demás ministerios y organismos gubernamentales que participarán en el balance y el análisis. También pueden haberles ayudado a crear un comité de dirección para la elaboración de la estrategia.