Encuesta de Seguridad de la Información - Arpeggio Consultores S.A.S.

Completa la siguiente encuesta de Ciberseguridad en tu Organización y conoce como se encuentra tu compañía en esta área

Alcance:

¿Tiene implementado un Sistema de Seguridad de la Información (SGSI) en su compañía?

Si No

¿Tiene algún requerimiento formal de parte de algún ente interno o externo sobre la implementación o mejora de un SGSI?

Si No

¿Esta entidad le ha determinado cuales son los límites y la aplicabilidad del SGSI en la compañía?

Si No

Liderazgo y Compromiso:

¿Está la alta dirección de la organización comprometida con el SGSI?

Si No

¿Los procesos de negocio están alineados con las políticas que se definieron en el SGSI?

Si No

Al interior de la organizción, ¿se ha comunicado la importancia del SGSI para garantizar la continuidad del negocio?

Si No

Políticas:

¿Se cuenta con política de seguridad de la información que cumple con requisitos legales y contractuales?

Si No

¿Existe una divulgación, socialización y capacitación acerca de las políticas de seguridad de la información?

Si No

¿Se revisa y actualiza la política de seguridad de la información al menos una vez al año?

Si No

¿Las políticas del SGSI fueron aprobadas por la alta dirección?

Si No

Roles y Responsabilidades:

¿El SGSI de la compañía define claramente los roles de cada colaborador y estos se han comunicado correctamente?

Si No

¿Se han establecido mecanismos de verificación para validar el cumplimiento del SGSI?

Si No

¿Se informa regularmente a la alta dirección sobre el desempeño del SGSI?

Si No

Riesgos:

En relación a los factores internos y externos que sugieren la implementación o fortalecimiento del SGSI en su compañía, ¿se han determinado los riesgos y oportunidades de las partes interesadas para lograr así los objetivos planteados por la organización?

Si No

¿Se han definido planes de tratamiento a los riesgos?

Si No

¿La organización ha evaluado la efectividad del SGSI?

Si No

Recursos y Competencias:

¿La compañía cuenta con los recursos humanos, técnicos y económicos suficientes para la correcta administración del SGSI?

Si No

¿El personal a cargo de la administración y gestión del SGSI posee las competencias adecuadas?

Si No

Conciencia y Comunicación:

¿Todos los colaboradores son conscientes de la importancia de las políticas de seguridad de la información?

Si No

¿Los colaboradores contribuyen a la eficacia del SGSI y conocen las implicaciones de no hacerlo?

Si No

¿Existe un proceso de comunicación y divulgación de las políticas definidas para el SGSI?

Si No

¿Se mide la efectividad del proceso de concientización del SGSI?

Si No

Monitoreo, Evaluación y Medición:

¿Se evalúa periódicamente la eficacia del SGSI?

Si No

¿Se ha determinado qué necesita ser monitoreado y medido, cuándo, por quién, los métodos a utilizar y cuándo se evaluarán los resultados?

Si No

¿Se conserva la información documentada como evidencia de los resultados de monitoreo y medición?

Si No

Auditoria Interna:

¿Se realizan auditorías internas periódicamente para verificar la efectividad del SGSI?

Si No

¿El SGSI se ajusta a los estándares internacionales (ISO/IEC 27001:2013) como a los requerimientos de la organización?

Si No

¿El programa de auditoria está basado en los resultados de evaluaciones de riesgo y auditorías previas, comunicados a la alta gerencia y están documentados?

Si No

Cuando se identifican no conformidades, ¿están sujetas a correcciones?

Si No

Acciones de Mejora Continua:

¿Se han ejecutado las acciones de mejora sugeridas en los procesos de auditoría e identificadas como no conformidades?

Si No

¿Las acciones realizadas han contribuido a mejorar el escenario de la compañía en torno SGSI?

Si No

Confirmar Información:

Completa la siguiente información para obtener el diagnóstico vía correo electrónico. Adicionalmente recibirás una pre-asesoría en tu negocio totalmente gratis.

Empresa: Nombre Completo: * Correo Electrónico: * Celular: *