NICE y ECSF, qué pide cada perfil

4 tareas · 40 min · Principiante

Los dos marcos de talento en ciberseguridad que más se citan son el NICE Framework de NIST (Estados Unidos) y el Marco Europeo de Competencias en Ciberseguridad, ECSF, de ENISA. Describen el oficio de dos maneras distintas: NICE con roles de trabajo, tareas, conocimientos y habilidades numerados; ECSF con doce perfiles que traen misión, entregables y competencias con nivel. Con tres vacantes ficticias de Tarabita Software lees qué perfil y qué rol corresponde a cada una. Es consulta de extractos guardados; no se ejecuta nada.

0 de 4 · 0%

Objetivo de la sala

El NICE Framework (NIST SP 800-181 revisión 1, componentes en la versión 2.2.0) organiza el trabajo en categorías, como Design and Development (DD), y dentro de ellas en roles de trabajo con identificador, como DD-WRL-003. Cada rol enumera tareas (T), conocimientos (K) y habilidades (S) con su propio número. Sirve para escribir descripciones de puesto y planes de formación con el mismo vocabulario.

El ECSF de ENISA (perfiles de septiembre de 2022) agrupa el oficio en doce perfiles, entre ellos el Cybersecurity Implementer, el Cybersecurity Architect, el Cybersecurity Auditor y el Penetration Tester. Cada perfil trae títulos alternativos, una misión, los entregables que produce, tareas principales, habilidades, conocimientos y competencias del marco e-CF con su nivel.

Responde para continuar

Quieres describir un puesto por lo que entrega y por el nivel de competencia que se espera. ¿Qué marco te da esa estructura?

ECSF, porque cada perfil enumera sus entregables y las competencias con su nivel Ninguno de los dos, porque solo listan herramientas y no describen puestos NICE, porque cada rol trae un perfil con entregables y el nivel esperado de cada competencia

Ver pista de ayuda

Uno de los dos marcos habla de entregables y de niveles e-CF; el otro, de tareas, conocimientos y habilidades numerados.

La vacante A de Tarabita pide integrar y operar controles en el pipeline, configurar servicios de forma segura, escribir scripts y aplicar parches. Los perfiles de ECSF traen títulos alternativos: son los nombres con los que el mercado llama al perfil. Cruza la vacante con el extracto.

Responde para continuar

Escribe el entregable que ECSF asigna al perfil que lista DevSecOps Engineer entre sus títulos alternativos.

Ver pista de ayuda

Abre ecsf/extracto-ecsf.txt, busca el título alternativo y lee la línea de Entregables de ese mismo perfil.

La vacante B pide analizar la seguridad de aplicaciones ya escritas, encontrar fallos de programación, estudiar parches antes de liberarlos y entregar informes con resultados accionables. En NICE, esa descripción corresponde a un rol de trabajo y no a otro de la misma categoría que se parece: uno construye con seguridad integrada y el otro evalúa lo que existe.

Responde para continuar

Escribe el identificador del rol de trabajo NICE que describe la vacante B.

Ver pista de ayuda

Lee las dos descripciones de nice/extracto-nice.txt y compara las tareas con las de la vacante, no solo los nombres.

La competencia e-CF A.5, Architecture Design, aparece en varios perfiles con niveles distintos: el nivel marca cuánta autonomía y responsabilidad se espera. La vacante C (diseño) y la A (operación) no piden lo mismo en esa competencia.

Responde para continuar

¿Cuántos niveles por encima está la competencia A.5 del perfil de diseño frente a la del perfil de implementación?

Ver pista de ayuda

Resta los dos niveles de A.5 que aparecen en el extracto de ECSF.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Dos marcos, dos formas de describir el oficio Lab

2 El perfil que se parece a quien opera la cadena Lab

3 El rol NICE de quien analiza software ya escrito Lab

4 La diferencia de nivel entre diseñar y operar Lab

Whoami-Labs Pro utiliza cookies