Todas las organizaciones que se han encaminado por la transformación digital de sus procesos, independiente de su tamaño, deberían tener un equipo de profesionales encargados de la gestión de incidentes de seguridad de la información, propio o tercerizado. 

A esos equipos se les denomina, por sus siglas en inglés, equipos CSIRT (Computer Security Incident Response Team) y todos coinciden en ofrecer servicios dirigidos a la prevención, detección, análisis, respuesta y/o reporte de incidentes, pero a su vez, todos difieren en su estructura, dependiendo de si sirven a una o varias organizaciones y de cómo se reparten las responsabilidades entre sus miembros. 

Como a cualquier función de negocio, a un CSIRT se le puede medir su capacidad para mejorar continuamente en cuanto a la tecnología empleada, sus procesos y la calidad de su gente. A esa medición se le llama modelo de madurez. Al indagar en la literatura existente cómo son esos modelos, se observó que su foco era exclusivo para un tipo de modo de operación: el CSIRT centralizado, que sirve a una sola organización y tiene roles dedicados para las operaciones del día a día. Sin embargo, la motivación de este estudio era otro modo de operación: el CSIRT coordinador. Ante la inexistencia de un marco único y definitivo, surgió la necesidad de desarrollar uno propio partiendo de marcos desarrollados por grupos reconocidos de investigación en ciberseguridad.