1. Inicio
  2. Normas
  3. Autodiagnóstico ISO 27001

Autodiagnóstico ISO/IEC 27001

Diez preguntas para saber qué tan preparada está tu organización. Toma unos tres minutos y tus respuestas no se envían a ningún lado.

1¿Está definido qué procesos, áreas e información cubre la seguridad de la información?
2¿Existe una política de seguridad de la información aprobada por la dirección?
3¿Hay personas asignadas y responsables de la seguridad de la información?
4¿Tienen un inventario actualizado de la información, los sistemas y los equipos importantes?
5¿Evalúan periódicamente los riesgos que afectan a esa información?
6¿Cada persona accede solo a la información que necesita y se retiran los accesos cuando deja la organización?
7¿Hacen copias de seguridad y prueban que se pueden restaurar?
8¿Saben qué hacer y a quién avisar si ocurre un incidente de seguridad?
9¿El personal recibe capacitación en seguridad de la información?
10¿Revisan o auditan internamente que los controles funcionen?