Diagnóstico gratuito · ISO/IEC 27001:2022

Conoce el nivel de madurez de tu ciberseguridad

Responde 20 preguntas y obtén un informe web inmediato con puntuación general, dashboard por dominios, prioridades y una hoja de ruta inicial para fortalecer tu gestión de seguridad de la información.

¿Qué recibirás al finalizar?

Un diagnóstico visual orientativo que convierte tus respuestas en indicadores accionables. No necesitas crear una cuenta para ver el resultado.

Preguntas20

Dominios7

ResultadoInmediato

Importante: este diagnóstico es orientativo y está inspirado en prácticas de gestión relacionadas con ISO/IEC 27001:2022. No constituye una auditoría, certificación, declaración de conformidad ni reemplaza una evaluación formal del SGSI.

Avance del diagnóstico0 / 20 respondidas

Políticas y procedimientos

Gobierno y documentación del SGSI

1 ¿La empresa cuenta con políticas de seguridad de la información?

✓Sí, totalmente documentadas, aprobadas y comunicadas.

✓Parcialmente establecidas.

✓No cuenta con políticas.

2 ¿Las políticas de seguridad se revisan y actualizan?

✓Sí, se revisan regularmente.

✓Existen, pero su revisión es irregular.

✓No tenemos políticas de seguridad.

3 ¿Existe un procedimiento para manejar incidentes de seguridad?

✓Sí, está establecido, aprobado y documentado.

✓Existe, pero no está formalmente documentado.

✓No existe un procedimiento definido.

Control de acceso

Identidades, privilegios y autenticación

4 ¿Se utilizan controles de acceso basados en roles para restringir el acceso a información sensible?

✓Sí, se aplican controles por roles o funciones.

✓No se aplican controles por roles.

5 ¿Se emplea autenticación multifactor (MFA) para sistemas o información crítica?

✓Sí, en sistemas críticos y accesos relevantes.

✓Solo en algunos sistemas o usuarios.

✓No se utiliza MFA.

6 ¿Se revisan y actualizan los permisos de acceso de los empleados?

✓Sí, de manera estricta y regular.

✓Se revisan ocasionalmente.

✓No se revisan.

Gestión de riesgos

Evaluación, tratamiento y continuidad

7 ¿La empresa realiza evaluaciones de riesgos de seguridad de la información?

✓Sí, de manera regular y documentada.

✓Se realizan de forma ocasional.

✓No se realizan.

8 ¿Se implementan medidas de mitigación basadas en los resultados de las evaluaciones de riesgos?

✓Sí, existe seguimiento de los tratamientos.

✓No se implementan de forma sistemática.

9 ¿Existe un plan de continuidad de negocio para responder ante incidentes graves de seguridad?

✓Sí, está aprobado, documentado y se mantiene.

✓Existe, pero no está formalmente documentado o probado.

✓No existe.

Protección de datos

Confidencialidad, integridad y disponibilidad

10 ¿Se cifra la información sensible tanto en tránsito como en reposo?

✓Sí, para la información sensible definida.

✓Solo para parte de la información.

✓No se realiza de forma controlada.

11 ¿Existen medidas para proteger la integridad y disponibilidad de los datos?

✓Sí, con respaldos regulares, controles y verificación.

✓Se realizan respaldos o controles ocasionales.

✓No existen medidas consistentes.

12 ¿Se clasifica la información sensible y se define su manejo adecuado?

✓Sí, existe una clasificación definida y aplicada.

✓Existe una clasificación parcial o poco rigurosa.

✓No se clasifica la información.

Formación y concientización

Competencia, concientización y roles críticos

13 ¿Se realiza formación regular en seguridad de la información para los empleados?

✓Sí, con una frecuencia definida.

✓Se realiza ocasionalmente.

✓No se realiza formación.

14 ¿Se evalúa la efectividad de la formación en seguridad de la información?

✓Sí, se realizan evaluaciones periódicas.

✓Se evalúa ocasionalmente.

✓No se evalúa.

15 ¿Se proporciona formación específica al personal con acceso a datos o sistemas críticos?

✓Sí, para todos los roles críticos.

✓Solo para algunos roles.

✓No se proporciona formación específica.

Auditoría y monitoreo

Auditoría interna, registro y detección

16 ¿La empresa realiza auditorías internas o externas de seguridad de la información?

✓Sí, existe un plan de auditorías.

✓Se realizan auditorías no planificadas.

✓No se realizan auditorías.

17 ¿Se implementa monitoreo para detectar actividades sospechosas o no autorizadas?

✓Sí, existe una función o responsable definido.

✓Se monitorea de forma ocasional o reactiva.

✓No se realiza monitoreo.

18 ¿Se utilizan mecanismos o herramientas de detección y prevención de intrusiones (IDS/IPS u otros controles equivalentes)?

✓Sí, forman parte del monitoreo de seguridad.

✓No se utilizan.

Cumplimiento y mejora

Conformidad, auditoría externa y mejora continua

19 ¿La organización ha evaluado su alineamiento con ISO/IEC 27001:2022 u otros requisitos de seguridad aplicables?

✓Sí, con referencia actualizada a ISO/IEC 27001:2022.

✓Existe una evaluación basada en una versión o referencia anterior.

✓No se ha realizado una evaluación formal.

20 ¿La empresa ha sido auditada o certificada por una entidad externa en seguridad de la información?

✓Sí, y mantiene una certificación o auditoría vigente.

✓Sí, pero el resultado o certificación ya no está vigente.

✓No ha sido auditada o certificada externamente.

Genera tu diagnóstico

El informe se genera en tu navegador cuando hayas respondido todas las preguntas.

Áreas evaluadas

Tu puntuación se calcula por dominio para identificar fortalezas y brechas prioritarias.

Políticas0%

Accesos0%

Riesgos0%

Datos0%

Formación0%

Monitoreo0%

Cumplimiento0%

Privacidad

Las respuestas del diagnóstico se procesan en esta página para mostrar tu informe. Solo se envían datos personales si decides solicitar asesoría.

Informe web de diagnóstico

Dashboard de madurez en ciberseguridad

Puntuación general——

Dominios prioritarios0

Fortalezas0

Siguiente foco—

Madurez por dominio

Porcentaje obtenido respecto del puntaje máximo de cada área.

Hoja de ruta sugerida

Una secuencia inicial para transformar las principales brechas en acciones gestionables.

Prioridades de mejora

Los dominios con menor resultado aparecen primero.

Interpretación del resultado

Este resultado no equivale a un porcentaje de conformidad ISO 27001.

Siguiente paso

¿Quieres convertir este diagnóstico en un plan de mejora?

Solicita una asesoría inicial. Enviaremos tu puntuación general y principales brechas como contexto para poder orientarte mejor. El diagnóstico gratuito seguirá disponible aunque no solicites contacto.

Nombre y apellidos

Correo

Empresa (opcional)

Teléfono (opcional)

Autorizo que Ciberseguridad Online me contacte respecto de esta solicitud de asesoría. Consulta la Política de Privacidad.

La seguridad digital o tambien llamada #ciberseguridad comienza aqui.

+51 964 686 717

yrivasm@ciberseguridad-online.com