Una de las oportunidades de mejoras a nivel organizacional es la alineación de los requisitos de ciberseguridad de la Infraestructura crítica con metodologías operativas, para lograr lo anterior es necesario mantener un inventario integral de los activos a nivel de hardware y software existentes. 

Lo ideal es definir una base para la evaluación, a fin de obtener el estado actual de la organización dentro del alcance definido para llevarlo al siguiente nivel del perfil objetivo.