Establecer las capacidades fundacionales y evolutivas que permitan a Ciberseguridad observar, analizar y actuar de manera más rápida e inteligente, incorporando IA, automatización y nuevas fuentes de telemetría para reducir la dependencia de procesos manuales y preparar el camino hacia una operación autónoma.

- Integrar controles y capacidades de ciberseguridad dentro del ciclo de desarrollo asistidas por IA para que la seguridad sea parte nativa de la construcción y despliegue de soluciones.
- Evolucionar desde una observabilidad basada únicamente en eventos y logs hacia la identificación de comportamientos, tendencias y señales de riesgo.
- Explorar, adoptar y operacionalizar capacidades avanzadas de IA que aumenten la capacidad de análisis, investigación y anticipación de amenazas.
- Automatizar la respuesta a eventos recurrentes y reducir la intervención humana en actividades operativas de bajo y mediano riesgo en capacidades de desarrollo.

El nivel de autonomía alcanzado por la función de ciberseguridad: % de decisiones operativas de ciberseguridad tomadas y ejecutadas automáticamente.
Qué tan integrada está la ciberseguridad asistida por IA en el desarrollo.
capacidades de observabilidad basadas en patrones, tendencias y señales de riesgo.
% de procesos de análisis, investigación o detección de amenazas soportados por capacidades de IA operativas.

Evolucionar desde capacidades aisladas de automatización e IA hacia una operación de ciberseguridad coordinada, predictiva y distribuida, capaz de anticipar amenazas, tomar decisiones asistidas por agentes inteligentes y ejecutar respuestas de forma autónoma con mínima intervención humana.

Desarrollar un ecosistema de agentes especializados que colaboren entre sí para detectar, investigar, priorizar y responder a amenazas: SOC Agentico
Incorporar señales comportamentales, contexto de negocio, inteligencia de amenazas y analítica avanzada para actuar antes de que los eventos se conviertan en incidentes.
Rediseñar los procesos de gestión de incidentes considerando el uso de IA, automatización y agentes autónomos.
Permitir que la contención y remediación ocurra desde múltiples puntos de control sin depender de una única función central.
La organización prueba constantemente con IA y capacidades avanzas y modelos de frontera todo el ecosistema.
Llevar de forma corporativa la autoremediación.

El avance en la adopción del modelo SOC Agéntico.
Cobertura del SOC Agentico
Incidentes gestionados mediante flujos autónomos o semiautónomos
% de plataformas, dominios tecnológicos o entidades integradas a mecanismos de respuesta distribuida.
Cobertura de pruebas

Lograr que la ciberseguridad evolucione hacia un sistema adaptativo capaz de anticipar amenazas, reorganizar sus controles, ejecutar respuestas coordinadas y asegurar la continuidad del negocio de forma autónoma, incluso bajo condiciones de ataque o degradación operacional. La evolución consiste en pasar de responder mejor a los incidentes a garantizar que el negocio continúe operando aun cuando estos ocurran.

Los agentes inteligentes no solo detectan y responden, sino que mantienen la operación del negocio durante eventos disruptivos.
La infraestructura ajusta sus mecanismos de protección según el contexto y el comportamiento observado (Controles adaptativos, Hardening dinámico, Reconfiguración automática, Protección basada en riesgo, Microsegmentación dinámica)
La organización prueba constantemente escenarios futuros antes de que ocurran.

% de servicios críticos capaces de mantener o recuperar su operación automáticamente ante un evento de ciberseguridad.
% de controles de seguridad que ajustan su comportamiento de manera automática según el contexto y el riesgo.
% de capacidades, agentes o respuestas desarrolladas por una compañía que son adoptadas por otras compañías del Grupo.
% de escenarios de riesgo identificados y mitigados antes de generar impacto operacional o de negocio.

Establecer las bases de una función de ciberseguridad IA-Native mediante la adopción de capacidades de automatización, gestión criptográfica, aseguramiento de IA y fortalecimiento de talento, reduciendo riesgos operativos y aumentando la eficiencia de las capacidades de protección y gestión tecnológica.

- Gestión criptográfica y preparación post-cuántica: inventario de certificados, algoritmos y llaves criptográficas en Bancolombia.
- Automatización de parchado de vulnerabilidades en servidorees: Bancolombia
- Formalización del Gobierno y estrategia de IA para ciberseguridad: principios, estándares y controles mínimos para uso seguro de IA.
- RFP para Solución de Aseguramiento integral de IA
- Desarrollo de capacidades y talento en IA: Formación

% de certificados, algoritmos, llaves criptográficas y librerias inventariados sobre el universo estimado.
% de vulnerabilidades remediadas de manera automática
Gobierno y estrategia de IA: % estandares y cobertura
Promedio de horas por persona en cursos de IA en el semestre

Consolidar y evolucionar las capacidades de ciberseguridad IA-Native en todas las compañías del Grupo, incorporando automatización, gobierno de IA, aseguramiento de modelos y gestión criptográfica como capacidades que fortalezcan la gestión del riesgo, la eficiencia operativa y la protección de los activos digitales.

Consolidar un inventario criptográfico corporativo que integre aplicaciones, certificados, algoritmos, llaves criptográficas y dependencias tecnológicas críticas del Grupo.
Definir e iniciar la ejecución de una hoja de ruta de preparación para criptografía post-cuántica.
Definir e iniciar plan de formación y hoja de ruta de preparación y educación corporativo en cuántica e IA.
Definiciones/Gobierno de identidades agenticas y humanas
Implementar y adoptar un Harness DevOps corporativo que incorpore controles de seguridad, cumplimiento y gobierno de forma consistente en los ciclos de desarrollo y despliegue de las compañías del Grupo.
Extender las capacidades de automatización inteligente de gestión de vulnerabilidades a otras compañías del Grupo, incorporando priorización basada en riesgo, criticidad de negocio y contexto de amenazas.
Implementar un modelo corporativo de gobierno y aseguramiento de IA, estableciendo estándares, procesos y controles para la adopción segura y responsable de soluciones basadas en inteligencia artificial.
Incorporar capacidades de IA para potenciar las funciones de ciberseguridad, incluyendo análisis de vulnerabilidades, gestión de riesgos, generación de recomendaciones, soporte a cumplimiento y elaboración de reportes ejecutivos.
Desarrollar un modelo de corporativización adaptativa de capacidades de ciberseguridad, permitiendo compartir y reutilizar plataformas, controles, patrones, conocimiento y mejores prácticas entre las compañías del Grupo según sus necesidades y niveles de madurez.

% de activos críticos evaluados y clasificados frente al riesgo post-cuántico.
% de colaboradores objetivo que completan la formación definida en cuántica e IA.
% de pipelines de desarrollo y despliegue que utilizan el Harness corporativo con controles de seguridad integrados.
% de vulnerabilidades críticas priorizadas y gestionadas automáticamente mediante el modelo corporativo de autoremediación
% de procesos de ciberseguridad priorizados que utilizan capacidades de IA de forma operativa
% de identidades humanas y agénticas inventariadas sobre el universo identificado.

Transformar la función de ciberseguridad del Grupo en un modelo IA-Native, adaptativo y escalable, donde la inteligencia artificial, la automatización avanzada, la criptoagilidad y las capacidades corporativas compartidas permitan gestionar el riesgo, proteger los activos digitales y habilitar la innovación de forma proactiva, eficiente y sostenible.

Implementación de un modelo corporativo Quantum First
Protección adaptativa de identidades humanas y agénticas
Protección integral frente a riesgos y amenazas asociadas a la inteligencia artificial
Red corporativa de expertos en IA, tecnologías avanzadas y ciberseguridad
Modelo maduro de corporativización adaptativa de capacidades
Modelo de automatización de ciberseguridad a velocidad máquina

% de activos críticos evaluados y cubiertos por medidas de mitigación frente al riesgo post-cuántico.
% de identidades humanas y agénticas críticas protegidas mediante controles dinámicos basados en riesgo y contexto.
% de soluciones de IA y agentes inteligentes cubiertos por controles de aseguramiento, monitoreo y gestión continua de riesgos.
% de roles estratégicos de ciberseguridad cubiertos con capacidades avanzadas certificadas en IA y tecnologías emergentes.
% de procesos ejecutados de forma automática o semiautomática sin intervención humana directa.

Establecer una capacidad centralizada de inventario y gobierno de identidades, activos y riesgos contextuales, integrando fuentes de telemetría clave para obtener visibilidad unificada y priorización de riesgos en tiempo real.

1. Implementar el inventario unificado de identidad y riesgo - RISK-ID
- Consolidar en una única vista las identidades humanas, no humanas, IA, secretos y activos críticos.
- Definir atributos mínimos obligatorios (propietario, criticidad, exposición, ciclo de vida, nivel de privilegio).
- Identificar y clasificar cuentas huérfanas, privilegiadas y secretos sin responsable.

2. Definir la capa de telemetría y correlación
- Integración eventos de IAM, PAM, controles dispositivo y red, nube, directorios y herramientas de secretos.
- Normalización de la telemetría bajo un modelo común de identidad-riesgo.
- Dashboards ejecutivos y operativos con indicadores de riesgo contextual.

3. Definir el modelo inicial de riesgo contextual dinámico
- Establecer criterios de riesgo basados en privilegios, criticidad del activo, comportamiento y exposición.
- Crear scoring inicial de identidades humanas y no humanas.
- Generar alertas para desviaciones relevantes y accesos de alto riesgo.

4. Reducir la manipulación de los secretos por parte de los equipos de desarrollo.

5. Plataforma de gestión y custodia de identidades o secretos de terceros.

KPI 1: Cobertura de inventario de identidades y activos - (Identidades y activos inventariados / Identidades y activos estimados) x 100
KPI 2: Cobertura de telemetría integrada - (Fuentes de telemetría integradas / Fuentes identificadas como críticas) x 100
KPI 3: Identidades evaluadas con score de riesgo contextual - (Identidades con score de riesgo activo / Total de identidades) x 100

Operacionalizar decisiones de acceso basadas en riesgo contextual dinámico, habilitando capacidades adaptativas de acceso Just-In-Time y controles Zero Trust para todas las identidades críticas.

1. Implementar acceso adaptativo Just-In-Time
- Eliminar privilegios permanentes en roles críticos.
- Automatizar la elevación temporal de privilegios basada en aprobación y contexto.
- Aplicar expiración automática y revisión continua de accesos elevados.

2. Evolucionar la analítica avanzada de accesos
- Incorporar modelos de comportamiento para detectar anomalías en identidades humanas y no humanas.
- Correlacionar señales de acceso con criticidad del activo y nivel de riesgo.
- Priorizar investigaciones y remediaciones mediante score dinámico.

3. Formalizar el ciclo de vida de identidades IA y no humanas
- Implementar procesos de alta, modificación, certificación y baja automatizada.
- Asociar propietarios técnicos y de negocio obligatorios.
- Gestionar secretos, credenciales y tokens mediante rotación y monitoreo continuo.

KPI 1: Reducción de privilegios permanentes - ((Privilegios permanentes línea base - Privilegios permanentes actuales) / Privilegios permanentes línea base) x 100
KPI 2: Cobertura de accesos protegidos con JIT - (Accesos privilegiados gestionados mediante JIT / Total accesos privilegiados) x 100
KPI 3: Detección temprana de anomalías de acceso - (Anomalías detectadas antes de generar evento - incidente / Total anomalías identificadas) x 100

Convertir RISK-ID en una plataforma autónoma de confianza digital capaz de ajustar políticas, accesos y controles en tiempo real según el riesgo contextual de identidades, activos y procesos de negocio.

1. Automatizar la respuesta basada en riesgo
- Ejecutar controles automáticos ante cambios significativos en el nivel de riesgo.
- Reducir o bloquear privilegios de manera dinámica según el contexto.
- Integrar mecanismos de respuesta automática con SOC y procesos de ciberseguridad.

2. Implementar Zero Trust adaptativo empresarial
- Aplicar políticas de acceso continuo basadas en confianza dinámica.
- Revalidar acceso durante toda la sesión, no solo al inicio.
- Extender controles adaptativos a entornos multicloud, OT, IA y ecosistemas de terceros.

3. Desarrollar una inteligencia de identidad predictiva
- Incorporar capacidades predictivas para anticipar riesgos y excesos de privilegio.
- Identificar patrones de riesgo emergente asociados a identidades humanas, máquinas y agentes de IA.
- Generar recomendaciones automáticas de remediación y optimización de controles.

KPI 1: Respuestas automáticas ejecutadas exitosamente - (Respuestas automáticas exitosas / Total respuestas automáticas ejecutadas) x 100
KPI 2: Tiempo de adaptación al cambio de riesgo - Tiempo promedio entre la detección de un cambio de riesgo y la aplicación del control correspondiente
KPI 3: Riesgos críticos mitigados automáticamente - (Riesgos críticos mitigados automáticamente / Total riesgos críticos identificados) x 100

* Realizar el modelamiento de 3 aplicaciones en el proceso de observabilidad por patrón
* Lograr la revisión de stack tecnológico de 2 controles de Ciberseguridad para determinar el modelo objetivo a implementar en los nuevos negocios.
* Ejecutar el proyecto de autormatizacion de evaluación de terceros en las fases antes y durante.
* Realizar dos ejercicios de ciberesiliencia para validar el estado de madurez del grupo cibest.

* Incluir la observabilidad de los controles en la LZ
* Crear modelos analíticos para la revisión de los patrones en los controles de ciberseguridad.
* Revisiones con arquitectura de las opciones de mercado para cubrir el stack tecnologico de los controles y posterior revisión con abastecimiento.
* Creación de la infraestructura y conexión al modelo N8N para la automatización del proceso de evaluación de terceros.
* Realizar la planeación y ejecución de ejercicios de ciberresiliencia.

* Numero aplicaciones modeladas en observabilidad
* Opciones evaluadas de cada control para la selección del stack tecnológico
* Porcentaje de avance del despliegue de infraestructura tecnológica para la automatización de la evaluación de terceros.
* Porcentaje de efectividad de los ejercicios de ciberresiliencia.

* Realizar el modelamiento de 6 aplicaciones en el proceso de observabilidad por patrón
* Realizar el inventario del stack criptográfico utilizado en el grupo cibest para determinar la deuda y la compatibilidad con los algoritmos postcuánticos.
* Finalizar el proyecto de autormatizacion de evaluación de terceros en las fase después.
* Realizar un ejercicio de ciberresiliencia aumentando su alcance a la restauración de backups y el nivel de autonomía de los agentes del SOC.

* Incluir la observabilidad de los controles en la LZ
* Crear modelos analíticos para la revisión de los patrones en los controles de ciberseguridad.
* Creación de la infraestructura y conexión al modelo N8N para la automatización del proceso de evaluación de terceros.
* Realizar la planeación y ejecución de ejercicios de ciberresiliencia.
* Análisis de los resultados de los ejercicios del año anterior y planeación y ejecución de los nuevos ejercicios.
* Inventariar los algoritmos usados en las aplicaciones del grupo cibest.

* Numero aplicaciones modeladas en observabilidad
* Porcentaje de avance del despliegue de infraestructura tecnológica para la automatización de la evaluación de terceros.
* Porcentaje de aplicaciones inventariadas a nivel criptográfico.
* Porcentaje de efectividad de los ejercicios de ciberresiliencia.
* % de agentés autónomos para realizar acciones de recuperación ante un evento de ciberseguridad

* Consolidar una herramienta de observabilidad que se alimente de las plataformas y servicios con modelos analíticos reactivos y proactivos, garantizando impecabilidad en la disponibilidad de servicios y aplicaciones.
* Realizar la implementación de algoritmos postcuánticos en el grupo cibest en las plataformas que soporten las librerías para la migración hacia las nuevas tecnologías.
* Realizar 4 ejercicios de ciberresiliencia midiendo claramente las variables de tasa de amenazas detectadas IA, nivel de autonomía controlada del SOC y nivel de cierre de planes desarrollados que quedaron como hallazgos de los ejercicios del año anterior.

* Incluir la observabilidad de los controles en la LZ
* Crear modelos analíticos para la revisión de los patrones en los controles de ciberseguridad.
* Creación de la infraestructura y conexión al modelo N8N para la automatización del proceso de evaluación de terceros.
* Realizar la planeación y ejecución de ejercicios de ciberresiliencia de manera autónoma mediante la ejecución de plataforma orquestadora de agentes de ciberseguridad de próximas generación.
* Análisis de los resultados de los ejercicios del año anterior y planeación y ejecución de los nuevos ejercicios.
* Migración los protocolos de cifrado de las aplicaciones hacia los nuevos estándares.

* Numero aplicaciones modeladas en observabilidad
* Porcentaje de aplicaciones migradas al nuevo modelo postcuantum.
* Porcentaje de efectividad de los ejercicios de ciberresiliencia.
* % de agentés autónomos para realizar acciones de recuperación ante un evento de ciberseguridad

* Implementar infraestructura de inteligencia artificial para automatizar procesos de ciberseguridad
* Entrenar el equipo de ciberseguridad en prácticas de inteligencia artificial y analítica.
* Implementar modelos y agentes de inteligencia artificial en detección y contención de amenazas basadas en TTP.
* Implementar un 50% del proyecto de gobierno de identidad de agentes en el grupo cibest.

* Definir ruta de capacitacion y cursos en IA y analitica
* Realizar la implementacion de agentes de IA para procesos en el entorno
* Adquirir nuevo licenciamiento para gobierno de agentes con Sailpoint
* Realizar el descubrimiento de agentes en uso

* Porcentaje de avance en la creacion de las rutas de capacitación
* Cantidad de agentes IA implementados en el entorno
* Porcentaje de avance en el proyecto de gobierno de identidades de agentes

* Implementa al 80% infraestructura de inteligencia artificial para automatizar procesos de ciberseguridad para tomar decisiones de forma autónoma con el concepto de human on the loop.
* Entrenar el equipo de ciberseguridad en prácticas de inteligencia artificial y analítica.
* Implementar modelos y agentes de inteligencia artificial en detección y contención de amenazas basadas en TTP.
* Implementar un 100% del proyecto de gobierno de identidad de agentes en el grupo cibest.
* Implementar en Bancolombia el proyecto de aseguramiento de modelos de inteligencia artificial.

* Realizacion por parte del equipo de cursos y capacitación en IA y analítica
* Realizar la implementación de agentes de IA autonomos para procesos en el entorno
*Aseguramiento y monitoreo de agentes en uso mediante Sailpoint.

* Porcentaje de cumplimiento por colaborador del plan de capacitación definido
* Cantidad de agentes IA autónomos implementados en el entorno
* Porcentaje de avance en el proyecto de gobierno de identidades de agentes
* Porcentaje de avance del aseguramiento de modelos de IA.

* Implementa al 100% infraestructura de inteligencia artificial para automatizar procesos de ciberseguridad para tomar decisiones de forma autónoma con el concepto de human on the loop.
* Realizar un monitoreo en tiempo real de amenazas de fraude sintético mediante la creación y evolución continua de agentes autónomos de inteligencias artificial.

* Realizar la implementación de agentes de IA autónomos para procesos en el entorno
* Aseguramiento y monitoreo de agentes en uso mediante Sailpoint.
* Implementación de modelos en los sistemas transaccionales para la detección y contención de fraude sintético.

* Cantidad de agentes IA autónomos implementados en el entorno
* Porcentaje de amenazas detectadas y contenidas de fraude sintético en los canales transaccionales.

* Definir e implementar modelos de administración y gobierno de Identidades basada en capacidades modernas (incluye JIT, IA procesos, otros) para protección del ciclo de vida de cuentas humanas y no humanas (foco agentes)
* Definir e iniciar implementación modelo de administración de accesos privilegiados basada en capacidades modernas con foco en certificados digitales y redes sociales
* Madurez ENTRA ID. Incluye centralización del gobierno en gestión de accesos
* Definición Modelo MTO de Microsoft
* Definición de cuentas y endpoints susceptibles a Cloud Azure

* Continuar aumento cobertura app IGA IIQ
* Implementar ISC en la nube
* Habilitar casos de uso agentes IA en ISC
* Implementar casos de uso identidades humanas en ISC
* Implementar Idira PAM foco Certificados
* Implementar casos de uso de certificados y redes sociales en Idira
* Evaluación de riesgos críticos para evolucionar los controles
* Modelamiento técnico y funcional proactivo. Modelos Python
* Madurez en identificación y mantenimiento de dueños de roles, tools para agentes de IA, API Permissions en ENTRAD ID y los activos de información. Sinergias con seguridad de los datos y gobierno de la información. DAS (Data Access Security)
* Modelamiento de accesos de usuarios a los agentes de IA. Además de modelamientos en MCPs.
* Ciclo de vida de identidades no humanas, incluido el modelamiento técnico.
* Optimización de controles de calidad SOX, apoyados en las capacidades de IGA, para sistemas integrados y no integrados.

% Avance implementación ISC
% Agentes gobernados
% Avance implementación Idira
% Cobertura consolidada de la práctica de modelamiento y certificación de accesos
% Cobertura consolidada de las capacidades de autenticación: MFA, WHFB, SSPR, DID, CA…
% Cobertura de las capacidades de usuarios privilegiados - PAM
% Cobertura en la automatización de gobierno de identidades

* Habilitación capacidad ISC para identidades humana y no humanas
* Migrar aplicaciones de IIQ a ISC
* Asegurar el ciclo de vida de los agentes de IA y cuentas no humanas
* Habilitar IA en los diferentes procesos de accesos con la versión ISC (Modelamiento, certificación, desarrollos conectores, entre otros)
* Implementar solución PAM Idira
* Migrar usuarios privilegiados de cyberark a la version Idira de la nube

* Desarrollo conectores app de ISC
* Descubrimiento cuenta no humanas y agentes
* Aseguramiento cuenta no humanas y agentes
* Monitoreo cuenta no humanas y agentes
* Conexión de sistemas a ISC IGA

% Avance implementación ISC
% Agentes gobernados
% Avance implementación Idira
% de administradores protegido
% app gobernadas con IGA

* Afinación e estabilización de los modelos de administración de accesos de IGA, PAM y Entra ID
* Análisis y viabilidad de block chain para IDP.

* Actividades relacionadas con Afinación e estabilización de los modelos de administración de accesos de IGA, PAM y Entra ID y aumento cobertura.
* Prueba de concepto.
* Revisión de nodos.

* % de adopción de modelos de identidad basado en riesgo.
* % revisión de modelos block chain
* % Tasa excepciones de permisos directos

Estructurar la estrategia y capacidades necesarias para asegurar el ciclo de vida de terceras y cuartas partes.

Revisar la estrategia para endurecer las políticas y procesos de ciberseguridad al rededor de las terceras y cuartas partes
Descubrimiento de terceras y cuartas partes
Definir los criterios de valoración de criticidad de terceros (tipo de información que se comparte, accesos privilegiados)
Clasificar los terceros por criticidad de ciberseguridad
Avanzar en la automatización de la evaluación de proveedores antes de la contratación
Diseñar un tablero ejecutivo que integre las cifras e indicadores asociados a los procesos de terceros en Ciberseguridad.

% proveedores con la evaluación de criticidad
Nivel de madurez en ciberseguridad de los terceros
% avance en la automatización de evaluación de proveedores

Articular el ciclo de vida de terceras y cuartas partes
Implementar la estrategia de terceros en proveedores críticos

Automatización de cuestionarios a proveedores y recolección de evidencias
Diseñar e implementar el proceso de concentración de información de terceros de los procesos ciberseguridad
Diseñar la plataforma para centralizar los procesos y prácticas de ciberseguridad

cumplimiento del cronograma definido
implementación de la tecnología
% de prácticas y procesos de ciberseguridad implementadas para los terceros

Ejecutar las practicas de ciberseguridad en los terceros

Implementar las tecnologías que apalanquen la visibilidad en los terceros (SIEM de terceros, WAS, VAS)

% de terceros críticos monitoreados
% de cierre de vulnerabilidades detectadas en infraestructura de terceros

Definir el gobierno del uso de IA y la protección de la misma

Definir políticas de seguridad en la IA
Definir la tecnología para el aseguramiento de la IA
Realizar RFP y selección de proveedores
Definir el tipo de especialistas y roles para el uso de la IA

% de avance de proyecto
Cantidad de políticas definidas

Implementar la estrategia, gobierno y tecnología de protección

Definir modelos de protección y analítica en IA
Automatizar procesos de Ciber con la IA
Formar el talento de la IA de acuerdo a la especialidad
Definir la estructura organizacional para el entorno de Ciberseguridad
Fortalecer la célula (Cyberautomate)
Implementación Agentica de los roles y responsabilidades en Ciberseguridad
Desarrollo de agentes en Ciberseguridad
Efectuar un reskilling y upskilling de funciones

% de avance
Numero de modelos asegurados
% personal formado
Optimización presupuestal

Orquestar procesos de Cibersegurida a través de agentes

Profesionalización de los especialistas
Consolidación de los agentes desarrollados para la toma de acciones

Nivel de confiabilidad de los modelos
Medición de postura de seguridad de los modelos
Medición presupuestal

Ampliar y fortalecer las capacidades de ciberseguridad para tener un mejor esquema de resiliencia

Fortalecer la estrategia de observabilidad para la disponibilidad
Definir la estrategia de ciberresiliencia corporativa
Definir estrategia de gestión de Caos en los controles de ciberseguridad

Afectaciones generadas por nuestros controles
% Cumplimiento

Adoptar la estrategia de aseguramiento de datos, servicios de ciberseguridad y ciberresiliencia

Desarrollar el modelo de monitoreo predictivo y comportamental de nuestros controles
Realizar ejercicios reales de ciberresiliencia
Adaptar las buenas practicas de SRE a los servicios de Ciberseguridad
Implementación de la bóveda de datos
Definición e iniciar implementación de la estrategia de aseguramiento de APIS
Definir la estrategia de minimización y tokenización de información sensible

% de adaptación
% de cumplimiento
Numero de ejercicios
Numero de servicios con practica de CAOS o SRE

Desarrollar seguridad adaptativa acorde a las necesidades del negocio y enfoque de amenazas

Incrementar la automatización de la operación del SOC
Consolidar plataforma única de observabilidad que integre infraestructura, nubes, apis, aplicaciones, datos, identidades y eventos de ciberseguridad
Llevar la estrategia definida a terceras partes

% de automatización de la operación del SOC

Evaluar y redefinir alcance del modelo actual de manejo de inventario manual y estático para pasar a un modelo de inventario online e integrado.

Mesa de trabajo con el equipo de TI que tenga como entregable un nuevo modelo de gestion de inventarios activos (Capacidades requeridas)
Incorporar nuevas fuentes a Spider.
Identificación de flujos e inventarios de activos de información compartidos con terceros.
Definir plan de formación para fortalecer y evolucionar conocimiento experto en IA

% cumplimiento entregable de nuevo modelo de gestion de inventarios/ activos.
% de fuentes nuevas integrados a Spider.
% cubrimiento de terceros en la identificación de flujos y activos de información compartidos.

Implementación de nuevo modelo de inventario automatizado a traves capacidades de IA para el descubrimiento de activos incluyendo el despliegue de modelo DSPM , IA-BOM.

Implementación de agentes y capacidades IA requeridas para la puesta en marcha del nuevo modelo de inventario automatizado.
Masificar DSPM como modelo descubrimiento de activos de información de data no estructurada y estructurada.
Mesas de trabajo con EVC de Datos y Analitica para la implementacion de capacidad IA-BOM e integraciones necesarias con capacidades de Ciber.
Formación de talento en analítica e IA.

* % Activos (Informacion, tecnologicos) incluidos en el nuevo modelo de inventario automatizado sobre el total de activos del ecosistema tecnológico y capacidades IA de Grupo.
* % Cobertura de activos de información a los cuales se les valida la postura.
* % completitud y cobertura en el inventario de capacidades de IA (Agentes, SDK, LLMs, MCPs, Tools, etc.)
* % talento formado en analítica e IA.

Implementación de nuevo modelo de gestion de superficie ataque de vulnerabilidades basadas priorización en contexto de ASM, CAASM y capacidades de IA.

Implementación de capacidades requeridas para la gestion de superficie ataque de vulnerabilidadesel bajo modelo ASM, CAASM
Capacidades de IA que permitan priorizar y definir criticidad de las vulnerabilidades bajo contexto de negocio.
Formación de talento en analítica e IA.

* % Activos (Informacion, tecnologicos) incluidos en el nuevo modelo de inventario automatizado sobre el total de activos del ecosistema tecnológico y capacidades IA de Grupo.
* % Flujos identificados y categorizados bajo nivel de criticidad basado en el análisis de superficie.
* % talento formado en analítica e IA.

Estructuración del nuevo modelo de Identificación de amenazas basado en el nivel de exposition.

Mesa de trabajo con el equipo Riesgos, TI, para definir flujos y activos críticos que permitira la Identificación de amenazas basado en el nivel de exposition.
Contratación e implementación de nueva herramienta de aseguramiento y postura de capacidades de IA.
Evaluación y contratación de capacidades de IA para la identificación de vulnerabilidades.
Masificación de herramienta ThreatModeler para estandarizar, automatizar y evolucionar la práctica de modelado de amenazas en el Ciclo de Vida del Desarrollo de Software (SDLC)

% cumplimiento en el entregable del nuevo modelo de Identificación de amenazas basado en el nivel de exposition.
% de cumplimiento de hitos en la implementación de nueva herramienta de aseguramiento y postura de capacidades de IA.
% de cumplimiento en los casos de uso evaluados para la identificación de vulnerabilidades con capacidades de IA.
% de aplicaciones/ Componentes modelados a traves de ThreatModeler.

Identificación, descubrimiento y priorización de vulnerabilidades bajo modelo continuo y automatizado a traves de capacidades de IA

Masificar y evolucionar las nuevas herramientas de aseguramiento y postura de capacidades de IA.
Implementación de agentes y capacidades IA para la identificación, descubrimiento y priorización de vulnerabilidades bajo el nuevo modelo de gestion de superficie de ataque y amenazas basadas priorización.
Implementación de agentes de IA flujo de ciclo de vida de desarrollo para la revision, priorización corrección y re-verificación del código.
Implementación de nuevo modelo de gestion de amenazas de terceros para el aseguramiento de activos de información compartidos en los flujos con terceros.

% de vulnerabilidades priorizadas bajo el nuevo modelo de gestion de superficie de ataque / sobre el total de vulnerabilidades identificadas.
% amenazas y capacidades de IA (Agentes, Identidades, MCPs, etc ) aseguradas bajo la nueva herramientas de aseguramiento y postura de capacidades de IA.
% aplicaciones cubiertas con el nuevo modelo de seguridad en aplicaciones automatizado.
% Activos de información compartidos con terceros asegurados y supervidos bajo un modelo de criticidad.

Madurar y masificar la practicas de Identificación, descubrimiento y priorización de vulnerabilidades bajo modelo continuo y automatizado a traves de capacidades de IA

Evolucionar y ampliación cobertura para la identificación, descubrimiento y priorización de vulnerabilidades bajo el nuevo modelo de gestion de superficie de ataque y amenazas basadas priorización.
Evolucionar y ampliación cobertura de agentes de IA en flujo de ciclo de vida de desarrollo para la revision, priorización corrección y re-verificación del código.
Evolucionar y ampliación cobertura del modelo de gestion de amenazas en terceros para el aseguramiento de activos de información compartidos en los flujos con terceros.

% de vulnerabilidades priorizadas bajo el nuevo modelo de gestion de superficie de ataque / sobre el total de vulnerabilidades identificadas.
% amenazas y capacidades de IA (Agentes, Identidades, MCPs, etc ) aseguradas bajo la nueva herramienta de aseguramiento y postura de capacidades de IA.
% aplicaciones cubiertas con el nuevo modelo de seguridad en aplicaciones automatizado.
% Activos de información compartidos con terceros asegurados bajo un modelo de criticidad.

Estructurar nuevo modelo de detección, y respuesta automatizada para amenazas con capacidades de IA con vision holística en fuentes, brechas, amenazas y activos a proteger.

Realizar mesas de trabajo entre los equipos involucrados en la detección y respuesta de amenazas que permita identificar capacidades requeridas de su automatización con capacidades de IA.
Contratación de nuevas capacidades para la implementación de un nuevo SOC con capacidades automatizadas.

% cumplimiento en el entregable del nuevo modelo de detección, y respuesta automatizada de amenazas basado en el nivel de exposition.
% Avance en la contratación de las nuevas capacidades para la implementación de un nuevo SOC con capacidades automatizadas.

Implementación de nuevo modelo de detección, y respuesta automatizada para amenazas con capacidades de IA con vision holística en fuentes, brechas, amenazas y activos a proteger.

Desplegar e implementar las capacidades para la detección y respuesta de amenazas automatizada a traves de IA.
Implementar las nuevas capacidades adquiridas para el nuevo SOC con capacidades agenticas automatizadas.
Implementar modelo de correlación de procesos, fuentes y herramientas con fraude (interno y externo)
Aumentar cobertura y profundidad en el uso de Vulsolver para cierre automático de brechas
Ampliar cobertura de fuentes (logs) de aplicaciones y componentes de IA con el SOC
Aumentar casos de uso de contención temprana e inmediata de amenazas basados (botón rojo y botón verde)

% de vulnerabilidades y amenazas detectadas y mitigadas bajo el nuevo modelo de gestion de superficie de ataque / sobre el total de vulnerabilidades y amenazas identificadas.
% fraude identificado y mitigado basado en correlación de fuentes, procesos con fraude
% brechas mitigadas automáticamente con Vulsolver
% casos de uso desarrollados con nuevas fuentes incorporadas al SOC
% casos de uso implementados con botón rojo / botón verde

Madurar y masificar el nuevo modelo de detección, y respuesta automatizada para amenazas con capacidades de IA con vision holística en fuentes, brechas, amenazas y activos a proteger.

Evolucionar y ampliación cobertura para la detección, priorización y respuesta amenazas en etapa temprana bajo el nuevo modelo de gestion de superficie de ataque y amenazas basadas priorización.
Evolucionar y ampliar la detección, priorización y respuesta de amenazas del modelo de gestion de amenazas en terceros para el aseguramiento de activos de información compartidos en los flujos con terceros.
Evolucionar y ampliar cobertura de modelo de correlación de procesos, fuentes y herramientas con fraude (interno y externo)
Incorporar agentes de IA para mejorar la contención temprana e inmediata de amenazas basados en capacidades de IA (botón rojo y botón verde con IA)
Incorporar contexto de riesgo y negocio en el uso de capacidades de IA para pruebas automatizadas de seguridad (Red Team con IA)

% de amenazas detectadas en etapa temprana el nuevo modelo de detección, y respuesta automatizada / sobre el total de amenazas identificadas por adversarios.
% de amenazas detectadas y mitigadas en terceros asociadas a los activos de información compartidos con terceros asegurados bajo un modelo de criticidad.
% fraude identificado y mitigado basado en correlación de fuentes, procesos con fraude
% casos de uso implementados con botón rojo / botón verde
% Pruebas de Red Team realizadas con capacidades de IA bajo contexto de negocio

Consolidar una visión integral de los activos de información mediante el fortalecimiento de los modelos de inventario, la correlación de fuentes y la automatización de capacidades de seguridad y monitoreo.

- Completitud e integridad de la CMDB
- Correlacion de fuentes en el XDR
- Consolidacion de controles ZTNA SWG
- Fortalecer el modelo de Activos de Información
- Cambio de NDR a Darktrace.
- Renovación de SOC.
- Playbook y casos de uso de Sentinel.

35% de los dipositivos y activos de información correlacionados con controles y herramientas de identificación.

Consolidar una visión integral de los activos de información mediante el fortalecimiento de los modelos de inventario, la correlación de fuentes y la automatización de capacidades de seguridad y monitoreo.

- Inventario Terceros y Cuartas Partes.
- Ampliar las capacidades de descrubimientos.
- Levantamiento del inventario de Secretos.
- Ampliar la fuentes integradas.
- Diseñar y Aplicar el Gobierno.

50% de los dipositivos y activos de información correlacionados con controles y herramientas de identificación.

Consolidar una visión integral de los activos de información mediante el fortalecimiento de los modelos de inventario, la correlación de fuentes y la automatización de capacidades de seguridad y monitoreo.

- Ciclo de Vida de Secretos

90% de los dipositivos y activos de información correlacionados con controles y herramientas de identificación.

Impulsar una gestión ágil, simple y vivencial mediante la centralización y adopción de marcos de actuación que orienten una ejecución consistente, eficiente y alineada en toda la organización.

- Automatizar procesos de Ciberseguridad mediante capacidades de IA.
- Evolucionar procesos y procedimientos para fortalecer la resiliencia operativa.
- Fortalecer las capacidades y competencias de los roles organizacionales.
- Aumentar el conocimiento del negocio.
- Potenciar los portales de procesos para mejorar la gestión y adopción del conocimiento.

Adopcion del marco de Actuacion en la Resiliencia = 30%

Impulsar una gestión ágil, simple y vivencial mediante la centralización y adopción de marcos de actuación que orienten una ejecución consistente, eficiente y alineada en toda la organización.

- Automatizar procesos de Ciberseguridad mediante capacidades de IA.
- Evolucionar procesos y procedimientos para fortalecer la resiliencia operativa.
- Fortalecer las capacidades y competencias de los roles organizacionales.
- Aumentar el conocimiento del negocio.
- Potenciar los portales de procesos para mejorar la gestión y adopción del conocimiento.
- Scripts de recuperacion de incidentes
- Construir los Playbook de recuperación

Adopcion del marco de Actuacion en la Resiliencia = 70%

Impulsar una gestión ágil, simple y vivencial mediante la centralización y adopción de marcos de actuación que orienten una ejecución consistente, eficiente y alineada en toda la organización.

- Automatizar procesos de Ciberseguridad mediante capacidades de IA.
- Evolucionar procesos y procedimientos para fortalecer la resiliencia operativa.
- Fortalecer las capacidades y competencias de los roles organizacionales.
- Aumentar el conocimiento del negocio.
- Potenciar los portales de procesos para mejorar la gestión y adopción del conocimiento.
- Cierre de los GAPS.
- Mejora Continua

Adopcion del marco de Actuacion en la Resiliencia = 100%

Fortalecer la ciberresiliencia del grupo CIBEST mediante la definición, simulación y validación de escenarios reales de crisis, desarrollando capacidades de respuesta, recuperación y mejora continua que aseguren la continuidad del negocio ante eventos disruptivos.

Definir escenarios reales de crisis y ciberincidentes.
Diseñar los escenarios de simulación.
Reforzar roles, responsabilidades y matrices de escalamiento.
Ampliar el conocimiento y la formación en resiliencia.
Realizar seminarios de gestión emocional en escenarios de crisis.
Fortalecer los portales de procesos y conocimiento.
Realizar los primeros ejercicios de resiliencia.

Efectividad en la ejecucion de los hallazgos por simulacro menor al 70%

Fortalecer la ciberresiliencia del grupo CIBEST mediante la definición, simulación y validación de escenarios reales de crisis, desarrollando capacidades de respuesta, recuperación y mejora continua que aseguren la continuidad del negocio ante eventos disruptivos.

Aplicar simulaciones y ejercicios avanzados.
Fortalecer las capacidades de Disaster Recovery (DR) y High Availability (HA).
Implementar estrategias de segmentación y aislamiento.
Fortalecer las bóvedas digitales.
Evolucionar los procesos y procedimientos de resiliencia.
Ejecutar ejercicios integrales de recuperación de servicios.
Crear escenarios de simualcion aleatorios con los terceros Criticos
Boton Rojo, boton verde

Efectividad en la ejecucion de los hallazgos por simulacro menor al 50%

Fortalecer la ciberresiliencia del grupo CIBEST mediante la definición, simulación y validación de escenarios reales de crisis, desarrollando capacidades de respuesta, recuperación y mejora continua que aseguren la continuidad del negocio ante eventos disruptivos.

Implementar artefactos automatizados para la recuperación de controles y servicios.
Automatizar la orquestación de recuperación y respuesta.
Ejecutar simulaciones de alta complejidad y escenarios multidominio.
Optimizar continuamente las capacidades de DR, HA y recuperación.
Institucionalizar la mejora continua basada en lecciones aprendidas.

Efectividad en la ejecucion de los hallazgos por simulacro menor al 30%

Reestructurar el Entorno de Ciberseguridad con enfoque corporativo y reskilling del equipo

- Organizar las apuestas estratégicas definidas y empezar a crear una estructura que lo soporte
- Identificar gaps de conocimiento

- Estructura propuesta

Reestructurar el Entorno de Ciberseguridad con enfoque corporativo y reskilling del equipo

- Reestructurar entorno con una estructura más plana, ágil para la toma de decisiones, adaptada a la gestión de nuevas entidades con negocios de diferente natureliza, que permita romper silos aislados y jerarquías.
- Plataformas de capacitación y ambientes de laboratorio y sandbox para aprendizaje del equipo.
- Soluciones que permitan tener mayor visibilidad de lo que hace la IA en ciber para tener control sobre ello.
- Rediseño de procesos para que sean transversales, orientados al hacer y no a la gestión, reducción de dependencias de terceras partes.
- Centralizar la información en tableros disponibles para la alta dirección que facilite la comunicación.

- Tiempos de alineación nuevas compañías logrando determinado nivel de seguridad.
- Mayor capacidad de ejecución y menores tiempos en toma decisiones

Reestructurar el Entorno de Ciberseguridad con enfoque corporativo y reskilling del equipo

- Reestructurar entorno con una estructura más plana, ágil para la toma de decisiones, adaptada a la gestión de nuevas entidades con negocios de diferente natureliza, que permita romper silos aislados y jerarquías.
- Plataformas de capacitación y ambientes de laboratorio y sandbox para aprendizaje del equipo.
- Soluciones que permitan tener mayor visibilidad de lo que hace la IA en ciber para tener control sobre ello.
- Rediseño de procesos para que sean transversales, orientados al hacer y no a la gestión, reducción de dependencias de terceras partes.
- Centralizar la información en tableros disponibles para la alta dirección que facilite la comunicación.

- Eficiencia operacional

Entender cual es la información de valor para la organización, protegerla y visualización en tiempo real de postura de ciberseguridad.

- Identificar información disponible y comenzar a centralizarla para una visual única
- Repensar como identificar la información de valor para el negocio

- Fuentes integradas

Entender cual es la información de valor para la organización, protegerla y visualización en tiempo real de postura de ciberseguridad.

- Inventarios confiables de activos de información y componentes tecnológicos

- Aprovechamiento de la información disponible para toma decisiones

Entender cual es la información de valor para la organización, protegerla y visualización en tiempo real de postura de ciberseguridad.

- Correlacionar activos información con componentes tecnológicos, con los flujos de información internos y terceros.

- Automatización para tomar acciones

Reestructurar la seguridad a la izquierda a nivel de gobierno, diseño, devsecops, pruebas, etc

- Análisis de emulación de amenazas y vulnerabilidades
- Vultracker
- Remediación automática
- Iniciativa de secretos y CD

- Mejora SLA remediación

Reestructurar la seguridad a la izquierda a nivel de gobierno, diseño, devsecops, pruebas, etc

- Análisis de emulación de amenazas y vulnerabilidades
- Mejoras Vultracker
- Mejoras Remediación automática
- Desarrollar más la seguridad como código
- Criptografía postcuantica
- Criptografía transaccional

- Mejora SLA remediación
- Reducción hallazgos en ethical hacking

Reestructurar la seguridad a la izquierda a nivel de gobierno, diseño, devsecops, pruebas, etc

- Mejoras Vultracker
- Mejoras Remediación automática
- Desarrollar más la seguridad como código
- Evolución criptografía postcuantica
- Evolución criptografía transaccional

- Mejora SLA remediación
- Reducción hallazgos en ethical hacking