Cuestionario inicial de postura de ciberseguridad – IMAGENTI

¡Bienvenido/a al cuestionario inicial de postura de ciberseguridad!

Lea y responda cuidadosamente cada pregunta, proporcionando información precisa y actualizada, y envíe sus respuestas una vez completadas. ¡Gracias por contribuir a fortalecer la ciberseguridad de su empresa!

Cuestionario inicial de postura de ciberseguridad

Δ

Documentación Básica

¿Cuenta con un diagrama de infraestructura actualizado?

Si

No

¿Cuenta con inventario de hardware?

Si

No

¿Cuenta con inventario de software?

Si

No

Tamaño de la empresa

¿Con cuántas computadoras/laptops cuenta la empresa?

¿Con cuántos servidores cuenta la empresa?

¿Con cuántos dispositivos móviles (celulares/tablets) cuenta la empresa?

Dispositivos personales

¿Se permite el uso de laptops o dispositivos móviles personales para manejar datos de la empresa?

Si

No

¿Se permite que se conecten dispositivos personales a la red/redes de la empresa?

Si

No

Infraestructura de Datos

¿Qué tipo de datos sensibles maneja su empresa? (por ejemplo: personales, financieros, médicos, propiedad intelectual)

¿Cómo se almacenan los datos sensibles? (por ejemplo: bases de datos, servidores de archivos, almacenamiento en la nube)

¿Dónde se encuentran físicamente los datos? (por ejemplo: en las instalaciones, en centros de datos de terceros, proveedores de servicios en la nube)

¿Tiene un inventario de datos documentado que describa los tipos y ubicaciones de los datos sensibles?

Si

No

Cifrado de Datos

¿Se cifran los datos sensibles en reposo (almacenamiento) y en tránsito (durante la transmisión)?

Si

No

En caso afirmativo, proporcione detalles. En caso contrario, pulse la tecla "X".

¿Qué algoritmos de cifrado y prácticas de gestión de claves se utilizan?

¿Existen requisitos regulatorios o de cumplimiento específicos para el cifrado de datos?

Si

No

Acceso y Autenticación de Datos

¿Cómo se otorga acceso a los empleados a los datos? (por ejemplo: control de acceso basado en roles, cuentas de usuario individuales)

¿Se aplican políticas de contraseñas o frases de contraseña seguras?

Si

No

En caso afirmativo, proporcione detalles. En caso contrario, pulse la tecla "X".

¿Se aplica autenticación de múltiples factores para acceder a datos sensibles?

Si

No

¿Existe un proceso para revocar el acceso cuando un empleado deja la empresa?

Si

No

¿Con qué frecuencia se revisan y actualizan los derechos de acceso de los usuarios?

Seguridad de la Red

Describa los sistemas de firewall y detección/prevención de intrusiones implementados.

¿Se actualizan y se instalan parches regularmente los dispositivos de red/software?

Si

No

¿Realiza evaluaciones regulares de vulnerabilidad y pruebas de penetración en su red?

Si

No

Copia de Seguridad de Datos y Recuperación de Desastres

¿Con qué frecuencia se realizan copias de seguridad de los datos?

¿Dónde se almacenan las copias de seguridad? ¿Están cifradas?

¿Ha probado el proceso de restauración de las copias de seguridad de datos?

Si

No

¿Existe un plan documentado de recuperación de desastres?

Si

No

En caso afirmativo, ¿con qué frecuencia se revisa y prueba? En caso contrario, pulse la tecla "X".

Capacitación y Concienciación de los Empleados

¿Tiene un programa de capacitación en concienciación de seguridad para los empleados?

Si

No

En caso afirmativo, proporcione detalles. En caso contrario, pulse la tecla "X".

¿Con qué frecuencia se realizan sesiones de capacitación en concienciación de seguridad?

¿Los empleados están informados sobre sus responsabilidades en cuanto a la protección de datos y el manejo de información confidencial?

Si

No

Seguridad Física

¿Tiene un plan de respuesta a incidentes implementado?

Si

No

En caso afirmativo, proporcione detalles. En caso contrario, pulse la tecla "X".

¿Cómo se detectan y reportan los incidentes de seguridad?

¿Existe a una persona o a un equipo designado responsable de manejar los incidentes de seguridad?

Si

No

Respuesta e Informes de Incidentes

¿En total, cuántas personas laboran en la organización?

¿Con cuántas oficinas físicas cuentan?

¿En qué áreas geográficas se encuentran estas oficinas físicas?

¿Se toman medidas especiales para salvaguardar la integridad física de Directivos y personas con acceso a datos sensibles?

Si

No