—Por favor, elige una opción—InternetRecomendaciónSoy clienteRedes SocialesOtra
He leído y acepto la Política de Privacidad

1) Un sistema maduro por lo general cuenta con con un responsable de seguridad de la información o comité. En tu caso: ¿Hay un comité de ciberseguridad en la empresa o responsable de seguridad?

—Por favor, elige una opción—SiNoNo lo sé

2) ¿Desde la dirección se promueve la realización de jornadas de concienciación en materia de seguridad para toda la empresa?

—Por favor, elige una opción—SiNoNo lo sé

3) ¿Todos los empleados son capaces de identificar y proteger correctamente los datos sensibles de acuerdo a la categorización de la información?

—Por favor, elige una opción—SiNoNo lo sé

4) ¿Existe procedimiento normalizado para el alta de usuarios y el acceso de las herramientas necesarias en función de su rol?

—Por favor, elige una opción—SiNoNo lo sé

5) ¿Se fijan criterios de seguridad en creación de contraseña (longitud, caracteres a incluir, periodicidad del cambio, etc.) para los usuarios?

—Por favor, elige una opción—SiNoNo lo sé

6) ¿Se ha establecido un procedimiento seguro para el acceso remoto de teletrabajadores estableciendo limitaciones en función del contexto (Dispositivo de empresa o personal, antivirus actualizado, localización geográfica)?

—Por favor, elige una opción—SiNoNo lo sé

7) ¿Formaliza contratos de confidencialidad con los proveedores que le prestan servicios?

—Por favor, elige una opción—SiNoNo lo sé

8) ¿Existe procedimiento escrito para el control de acceso y actividad de usuarios privilegiados externos a la organización?

—Por favor, elige una opción—SiNoNo lo sé

9) ¿Se han analizado e identificado los riesgos y amenazas de ciberseguridad más importantes para la organización y se evalúan periódicamente desde una perspectiva estratégica, financiera, operativa, de reputación y cumplimiento que incluye a terceros?

—Por favor, elige una opción—SiNoNo lo sé

10) ¿Dispone de inventario actualizado de sus activos(ej. software, base de datos, servidores, etc)?

—Por favor, elige una opción—SiNoNo lo sé

11) ¿Conoce la relación existente entre sus activos digitales y sus procesos de negocio, es decir, que infraestructura tecnológica soporta cada proceso de negocio?

—Por favor, elige una opción—SiNoNo lo sé

12) Cuando los empleados usan dispositivos personales para uso empresarial (PC de Casa, Smartphone personal, …), ¿Existe protocolo de instalación de aplicaciones corporativas en los mismos aislando los entonos empresarial y privado?

—Por favor, elige una opción—SiNoNo lo sé

13) ¿Existe una política de prevención de fuga de la información de los datos críticos (DLP), información sensible, propiedad intelectual?

—Por favor, elige una opción—SiNoNo lo sé

14) ¿Considera que cumple la legislación en materia de seguridad, propiedad intelectual y protección de datos?

—Por favor, elige una opción—SiNoNo lo sé

15) ¿Están los activos asegurados y protegidos contra daños provocados por ejemplo contra incendios los principales sistemas de tecnologías de la información, como por ejemplo los servidores y redes de distribución?

—Por favor, elige una opción—SiNoNo lo sé

16) ¿Los sistemas y medios de copias de seguridad de los datos están situados físicamente en entornos diferentes y separados de los sistemas que contienen los datos para garantizar que, en caso de incendio, inundación, etc., no se vean afectadas ambas fuentes de datos?

—Por favor, elige una opción—SiNoNo lo sé

17) ¿Conoce la relación existente entre sus activos digitales y sus procesos de negocio, es decir, que infraestructura tecnológica soporta cada proceso de negocio?

—Por favor, elige una opción—SiNoNo lo sé

18) Cuando los empleados usan dispositivos personales para uso empresarial (PC de Casa, Smartphone personal, …), ¿Existe protocolo de instalación de aplicaciones corporativas en los mismos aislando los entonos empresarial y privado?

—Por favor, elige una opción—SiNoNo lo sé

19) ¿Existe una política de prevención de fuga de la información de los datos críticos (DLP), información sensible, propiedad intelectual?

—Por favor, elige una opción—SiNoNo lo sé

20) ¿Considera que cumple la legislación en materia de seguridad, propiedad intelectual y protección de datos?

—Por favor, elige una opción—SiNoNo lo sé

21) ¿Considera que cumple la legislación en materia de seguridad, propiedad intelectual y protección de datos?

—Por favor, elige una opción—SiNoNo lo sé

22) ¿Considera que cumple la legislación en materia de seguridad, propiedad intelectual y protección de datos?

—Por favor, elige una opción—SiNoNo lo sé

23) Tienen en cuenta en sus procesos diferentes tipos de incidentes, que van desde una denegación de servicio a la violación de la confidencialidad, robo de datos, usurpación de la identidad, etc., y las forma de manejarlos?

—Por favor, elige una opción—SiNoNo lo sé

24) ¿Se ha definido en la empresa una política de gestión de incidentes de seguridad?

—Por favor, elige una opción—SiNoNo lo sé

25) ¿Están dotados de un sistema de alimentación interrumpida (SAI) en caso de fallos de energía los principales sistemas de tecnologías de la información? Como por ejemplo los servidores y redes de distribución.

—Por favor, elige una opción—SiNoNo lo sé

26) ¿Se realizan pruebas en entorno de contingencia periódicamente?

—Por favor, elige una opción—SiNoNo lo sé

27) Monitorización Continua. ¿Dispone de un servicio de monitorización 24x7?

—Por favor, elige una opción—SiNoNo lo sé

28) ¿Dispone de un procedimiento normalizado para la gestión y tratamiento de las incidencias?

—Por favor, elige una opción—SiNoNo lo sé

29) ¿Se ha elaborado un plan de crisis para limitar el impacto de los incidentes cibernéticos y, en última instancia, para remediar el incidente en sí mismo y se ha definido las tareas, funciones y responsabilidades para cada actor implicado en el plan de crisis?

—Por favor, elige una opción—SiNoNo lo sé

30) ¿Saben los usuarios como actuar en caso de incidente de ciberseguridad?

—Por favor, elige una opción—SiNoNo lo sé

31) Plan Recuperación. ¿La organización ha desarrollado un plan de recuperación que le permita reanudar las operaciones comerciales a tiempo (antes de que el daño sea demasiado grande)?

—Por favor, elige una opción—SiNoNo lo sé

32) ¿Se hacen regularmente pruebas de comprobación de los sistemas de copias de seguridad de datos de acuerdo con un ciclo fijo preestablecido?

—Por favor, elige una opción—SiNoNo lo sé

33) ¿Dispone de al menos una copia en una ubicación externa?

—Por favor, elige una opción—SiNoNo lo sé

34) ¿Son identificados los eventos que podrían causar interrupciones en los procesos de negocio y está evaluado el impacto que potencialmente producirían dichas interrupciones?

—Por favor, elige una opción—SiNoNo lo sé

Δ