Test de Ciberseguridad Web

Complete el Test de Ciberseguridad Web y le ayudaremos a conocer el nivel de ciberseguridad de su empresa

¿Cuál es el nombre de tu empresa?

¿Cuál es el correo de tu empresa?

1. ¿Conoces las normativas relacionadas con la seguridad de la información que tu organización tiene que cumplir, por ejemplo, la normativa de protección de datos de carácter personal (GDPR)?

No conozco ninguna normativa de seguridad que deba cumplir.

Sí, pero no se han realizado las implementaciones necesarias para su cumplimiento.

Sí y se han realizado todas las implementaciones necesarias para su cumplimiento.

1. ¿Los ordenadores de sobremesa, portátiles y móviles tienen un sistema antivirus activo y actualizado?

o Los dispositivos no tienen un sistema antivirus instalado.

o Algunos dispositivos sí cuentan con sistema antivirus.

o Todos los dispositivos cuentan con sistema antivirus instalado y actualizado.

2. ¿Los dispositivos como ordenadores portátiles, USB y discos duros se encuentran cifrados?

No.

Algunos dispositivos, por ejemplo, los USB se encuentran cifrados.

Todos los dispositivos mencionados se encuentran cifrados.

1. ¿Dispones de un programa de concienciación y formación de la seguridad de la información dirigido a los empleados y la Alta Dirección?

No, se dispone de un programa de concienciación y formación.

Sí, no obstante, el programa es muy básico o el alcance no cubre toda la organización.

Sí, se dispone de un programa completo que cubre a toda la organización.

1. ¿Dispones de un proceso de altas, modificaciones y bajas de usuarios que accedan a los sistemas y/o aplicaciones de tu organización?

No se dispone de ningún proceso definido.

Sí se dispone, no obstante, no se garantiza que el proceso se realice de manera correcta, por ejemplo, las bajas tardan mucho tiempo en hacerse efectivas y los accesos a los sistemas siguen habilitados.

Sí, se encuentra documentado. Además se dispone de un proceso de aprobación ante los cambios.

2. ¿El acceso a las aplicaciones de la compañía fuera de la red corporativa se realiza utilizando una conexión VPN?

Desconozco la utilidad de una VPN.

Algunos empleados acceden por VPN.

No se puede acceder a los sistemas fuera de la red o se accede por VPN toda la organización.

1. ¿Cuentas con un inventario de los activos de la organización?

No se dispone.

Sí, pero no incluye todos los activos de la organización.

Sí, incluye todos los activos de la organización, es revisado y actualizado periódicamente.

2. ¿Se utilizan equipos no corporativos en la compañía para acceder a la información?

Sí, se utilizan dispositivos personales para trabajar.

Sí, pero existe una política de seguridad para estos dispositivos y unos controles para garantizar la seguridad o el acceso a los sistemas.

No, solo se utilizan dispositivos corporativos.

3. ¿Se realizan copias de seguridad de los sistemas de la compañía asegurando la recuperación de la información en caso de incidente?

No se dispone.

Sí, se realizan copias de seguridad de alguno de los activos tecnológicos.

Sí, se realizan copias de seguridad que cubren todos los activos tecnológicos.

Please fill in the comment box below.