Diagnóstico gratuito · ISO/IEC 27001:2022

Conoce el nivel de madurez de tu ciberseguridad

Responde 20 preguntas y obtén un informe web inmediato con puntuación general, dashboard por dominios, prioridades y una hoja de ruta inicial para fortalecer tu gestión de seguridad de la información.

Importante: este diagnóstico es orientativo y está inspirado en prácticas de gestión relacionadas con ISO/IEC 27001:2022. No constituye una auditoría, certificación, declaración de conformidad ni reemplaza una evaluación formal del SGSI.
Avance del diagnóstico0 / 20 respondidas

Políticas y procedimientos

Gobierno y documentación del SGSI
1 ¿La empresa cuenta con políticas de seguridad de la información?
2 ¿Las políticas de seguridad se revisan y actualizan?
3 ¿Existe un procedimiento para manejar incidentes de seguridad?

Control de acceso

Identidades, privilegios y autenticación
4 ¿Se utilizan controles de acceso basados en roles para restringir el acceso a información sensible?
5 ¿Se emplea autenticación multifactor (MFA) para sistemas o información crítica?
6 ¿Se revisan y actualizan los permisos de acceso de los empleados?

Gestión de riesgos

Evaluación, tratamiento y continuidad
7 ¿La empresa realiza evaluaciones de riesgos de seguridad de la información?
8 ¿Se implementan medidas de mitigación basadas en los resultados de las evaluaciones de riesgos?
9 ¿Existe un plan de continuidad de negocio para responder ante incidentes graves de seguridad?

Protección de datos

Confidencialidad, integridad y disponibilidad
10 ¿Se cifra la información sensible tanto en tránsito como en reposo?
11 ¿Existen medidas para proteger la integridad y disponibilidad de los datos?
12 ¿Se clasifica la información sensible y se define su manejo adecuado?

Formación y concientización

Competencia, concientización y roles críticos
13 ¿Se realiza formación regular en seguridad de la información para los empleados?
14 ¿Se evalúa la efectividad de la formación en seguridad de la información?
15 ¿Se proporciona formación específica al personal con acceso a datos o sistemas críticos?

Auditoría y monitoreo

Auditoría interna, registro y detección
16 ¿La empresa realiza auditorías internas o externas de seguridad de la información?
17 ¿Se implementa monitoreo para detectar actividades sospechosas o no autorizadas?
18 ¿Se utilizan mecanismos o herramientas de detección y prevención de intrusiones (IDS/IPS u otros controles equivalentes)?

Cumplimiento y mejora

Conformidad, auditoría externa y mejora continua
19 ¿La organización ha evaluado su alineamiento con ISO/IEC 27001:2022 u otros requisitos de seguridad aplicables?
20 ¿La empresa ha sido auditada o certificada por una entidad externa en seguridad de la información?

Genera tu diagnóstico

El informe se genera en tu navegador cuando hayas respondido todas las preguntas.

Informe web de diagnóstico

Dashboard de madurez en ciberseguridad

0%
Puntuación general——
Dominios prioritarios0
Fortalezas0
Siguiente foco—

Madurez por dominio

Porcentaje obtenido respecto del puntaje máximo de cada área.

Hoja de ruta sugerida

Una secuencia inicial para transformar las principales brechas en acciones gestionables.

Prioridades de mejora

Los dominios con menor resultado aparecen primero.

Interpretación del resultado

Este resultado no equivale a un porcentaje de conformidad ISO 27001.
Siguiente paso

¿Quieres convertir este diagnóstico en un plan de mejora?

Solicita una asesoría inicial. Enviaremos tu puntuación general y principales brechas como contexto para poder orientarte mejor. El diagnóstico gratuito seguirá disponible aunque no solicites contacto.