Autoevaluación de cumplimiento

Gobierno

¿Tu empresa tiene una política de seguridad de la información aprobada por la dirección?

La política marca el compromiso de la dirección y es la base de ISO 27001, ENS y NIS2 (art. 20).

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Gobierno

¿Sabes qué leyes y normas te aplican (RGPD, LSSI, NIS2, PCI DSS, ENS…)?

Un mapa normativo evita sorpresas en inspecciones y licitaciones.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Protección de datos

¿Tienes un registro de actividades de tratamiento actualizado?

Art. 30 RGPD: en la práctica lo necesita cualquier empresa que trate datos de forma habitual.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Protección de datos

¿Tu web informa por capas y el banner de cookies permite rechazar con la misma facilidad que aceptar?

Art. 13 RGPD, art. 11 LOPDGDD y art. 22.2 LSSI.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Protección de datos

¿Sabrías notificar una brecha de datos a la AEPD en menos de 72 horas?

Art. 33 RGPD: el plazo empieza a contar en cuanto tienes constancia de la brecha.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Control de accesos

¿Usáis autenticación multifactor (MFA) en el correo, la VPN y los paneles de administración?

El MFA bloquea la gran mayoría de los ataques de robo de credenciales.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Control de accesos

¿Revisáis periódicamente quién tiene acceso a qué y dais de baja los accesos al terminar una relación laboral?

Mínimo privilegio y revisión de accesos (ISO 27001, PCI DSS 7.2.4).

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Continuidad

¿Tienes copias de seguridad fuera de tus sistemas principales y has probado a restaurarlas en los últimos 6 meses?

Una copia que nunca se ha restaurado es solo una esperanza. Clave frente al ransomware.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Terceros

¿Tienes contratos de encargado del tratamiento y evalúas la seguridad de tus proveedores críticos?

Art. 28 RGPD y art. 21.2.d NIS2 (cadena de suministro).

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Detección y pruebas

¿Alguien vigila las alertas de seguridad de tus sistemas fuera del horario laboral?

La mayoría de los ataques graves empiezan de noche o en fin de semana.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Detección y pruebas

¿Habéis hecho un pentest o auditoría técnica en el último año?

Un test de intrusión revela lo que un atacante vería primero.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Formación

¿La plantilla recibe formación en ciberseguridad y simulaciones de phishing al menos una vez al año?

El factor humano está detrás de la mayoría de los incidentes.

Sí, y está documentado Sí Parcialmente o sin documentar Parcial No o no lo sé No

Tu resultado

Madurez por área

Las áreas por debajo del 50 % se marcan con ⚠, trama a rayas y el texto «prioridad».

Tus prioridades recomendadas

Tus respuestas no salen de tu navegador: no se envían ni se guardan en ningún servidor.

Comentar el resultado con un consultor

Autoevaluación de cumplimiento y ciberseguridad

Tu resultado

Madurez por área

Tus prioridades recomendadas

¿Quieres un diagnóstico más completo?

Autoevaluación de cumplimiento y ciberseguridad

Tu resultado

Madurez por área

Tus prioridades recomendadas

¿Quieres un diagnóstico más completo?

Tu privacidad, tu decisión