Responda a estas sencillas preguntas.
NO LE LLEVARA NI 5 MINUTOS y conocerá al instante si su empresa cumple los requisitos mínimos de ciberseguridad.

¿Es su empresa consciente de la importancia de la información que maneja?

La empresa conoce de manera informal el nivel de importancia de su información

Se cumplen los requisitos legales (RGPD) para el almacenamiento y tratamiento de la información.

La empresa aplica un procedimiento, disponible por escrito, de clasificación de la información acorde a los requisitos legales (RGPD) y de valor.

¿Disponen de un departamento de informática o ciberseguridad (interno o externo)?

No, no disponemos de nadie que nos ayude o asesore en materia de ciberseguridad.

Disponemos de un departamento de informática, pero no desarrolla competencias específicas en materia de ciberseguridad o solo se requiere de sus servicios de forma puntual bajo demanda.

Sí, disponemos de un departamento de informática o ciberseguridad que trabaja de forma continuada en esta materia.

¿Se realiza un inventario del parque tecnológico de su empresa?

La empresa no dispone de un inventario de los dispositivos tecnológicos.

Se tiene un control de los dispositivos tecnológicos pero no hay un procedimiento para mantener y actualizar el inventario.

Existe un sistema de inventario y se han definido los procedimientos adecuados para su correcta gestión y actualización.

¿Se teletrabaja de forma segura?

Se permite el teletrabajo de modo no controlado.

Existen buenas prácticas para realizar teletrabajo.

Se han definido políticas sobre el uso, autorizaciones, condiciones y medidas de seguridad y se controlan las mismas, o no se teletrabaja.

¿Existe algún sistema centralizado de administración de cuentas de usuario y/o de permisos de acceso a los recursos compartidos de la empresa? (Directorio activo, sistemas de doble validación – 2FA)

No existe ningún sistema de administración de los permisos de los usuarios, no hay ninguna política de acceso a los recursos compartidos de la empresa, o existen recursos compartidos para “todos”.

Hay un sistema de control de usuarios y accesos a los recursos compartidos
(directorio activo), pero no hay políticas definidas o no se hace seguimiento. No se utiliza sistema de doble validación (2FA).

Hay un sistema de control de usuarios y accesos a los recursos compartidos. Existen políticas de alta, administración y baja de usuarios. Existen políticas definidas por escrito de permisos de acceso a los recursos compartidos del sistema y se hace seguimiento de los mismos. Se utiliza 2FA.

¿Existe alguna política de contraseñas seguras?

La empresa confía en sus trabajadores para la elección de contraseñas seguras y robustas.

Existen ciertas medidas escritas sobre las buenas prácticas en el uso de las contraseñas.

La empresa ha definido una política de gestión de contraseñas de uso obligatorio y ha formado y concienciado a los empleados.

¿Tienen los empleados permisos de administrador sobre sus dispositivos?

Sí. No se controla lo que el empleado instala o hace en su dispositivo, y se confía en el buen criterio del usuario.

No, se controla el nivel de permisos que tiene cada usuario y se va adaptando a las necesidades del mismo.

No, se controla el nivel de permisos que tiene cada usuario, existiendo además una política predefinida sobre uso de los recursos técnicos de la empresa.

¿Están sus empleados formados y concienciados en ciberseguridad?

La empresa no forma a sus empleados en materia de ciberseguridad, y todo se deja al “buen criterio” del usuario.

Se informa a los empleados cuando se detectan amenazas, pero no hay una política de formaciones al respecto.

Existe un plan de formación predefinido y periódico en materia de ciberseguridad.

¿Tiene instalado en sus dispositivos informáticos sistemas antimalware/antivirus?

No hay instalados sistemas antimalware.

Los dispositivos de los empleados tienen instalados sistemas antimalware, pero no se controlan de manera centralizada.

Existen sistemas antimalware en servidores y sistemas finales y se gestiona de manera centralizada.

¿Existe en su empresa algún sistema de control de la navegación?

No, no existe ningún sistema de control de la navegación. Se navega libremente por internet y todo se deja al buen criterio del usuario.

Sí, existe un sistema de control de la navegación que funciona de forma automática solo para securizar la navegación, pero no se limita el acceso a determinadas páginas o no se monitoriza.

Sí, existe un sistema de control de la navegación que funciona de forma automática para securizar la navegación, se monitoriza y además existe una política definida de restricción de acceso a determinados
contenidos.

¿Existe en su empresa algún sistema de seguridad de red como un Firewall?

No, no existe ningún sistema de seguridad específico.

Existen sistemas, pero no se realiza supervisión o control específico de forma habitual.

Existen sistemas de seguridad de red, y existe una política adecuada de supervisión y mejora de los mismos.

¿Existe en su empresa algún sistema de filtrado de correo electrónico?

No, no existe ningún sistema de seguridad específico, o no tengo conocimiento de que exista.

Existen sistemas, pero no se realiza supervisión o control específico de forma habitual.

Existen sistemas de seguridad de correo electrónico, y existe una política adecuada de supervisión y mejora de los mismos.

¿Realiza su empresa copias de seguridad?

No se realizan copias de seguridad.

Esporádicamente o de forma manual se realizan backups de la información más importante.

Se aplica un procedimiento de copias de seguridad diario, automático y seguro, y un procedimiento de recuperación.

¿Tiene su empresa definido un plan de contingencia y continuidad de negocio?

No se ha definido ni planificado ningún plan de contingencia y continuidad de negocio.

El procedimiento de continuidad está basado en la copia de seguridad de datos, o no se realizan simulaciones de recuperación en caso de catástrofe.

La empresa tiene definido un plan de continuidad de negocio, un análisis de riesgos, un procedimiento de actuación ante incidentes de seguridad y este procedimiento se comprueba mediante simulaciones de catástrofes.

¿Tiene su empresa definida políticas para la seguridad de la información?

Existen políticas definidas y escritas.

Las políticas se encuentran definidas, escritas y accesibles para todos los empleados de la organización.

No existen políticas de seguridad.

¿Realiza su empresa auditorias de ciberseguridad?

No se realizan auditorías de seguridad.

Se realizan auditorias de forma puntual o cuando se detectan problemas.

Se realizan auditorías de seguridad de forma periódica y se corrigen las deficiencias encontradas.

¿En su empresa se utiliza solo software legal y actualizado, evitando el uso de software pirata o desactualizado?

Sí, se controla un inventario de software y existe una política de gestión (compra, renovación, etc.) de licencias legales, y se dispone de soporte en cada caso.

Se procura que todo el software sea legal, actualizado y se disponga de soporte, pero no existe un procedimiento predefinido para controlar que esto sea siempre así, o no
se tiene control sobre lo que instalan los usuarios.

No se tiene control sobre el software empleado.

¿Disponen de algún sistema de control de actualizaciones (parches de seguridad)?

No se dispone de ningún software de control de actualizaciones. No se actualizan las aplicaciones, se hace solo cuando salta algún aviso, o no se tiene conocimiento de ello.

Existe un software de control de actualizaciones, se dispone de políticas preconfiguradas de aplicación de parches y se controla su correcto funcionamiento.

¿Tienen contratado en su empresa seguro de Ciber-riesgos con alguna compañía aseguradora?

Sí.

No.

Footer