Risk Meter

Diagnóstico Rápido de Madurez en Ciberseguridad

Este cuestionario, alineado con las mejores prácticas del Marco de Ciberseguridad del NIST, está diseñado para ofrecer una visión general del nivel de madurez de su organización frente a controles clave. Sus respuestas nos permitirán generar un reporte inicial con las áreas prioritarias de mejora. La información proporcionada es confidencial y no será compartida con terceros.

Información del Evaluado

Por favor, complete sus datos para generar el reporte personalizado.

Nombre Completo

Correo Electrónico

Empresa

Cargo (Opcional)

Cuestionario de Riesgos

Responda cada pregunta según el estado actual en su organización.

1. ¿Política de seguridad aprobada <=12 meses con evidencia de firma y divulgación?

Sí

Parcialmente

2. ¿Inventario de activos de TI actualizado <=30 días (hw/sw/datos/cloud) y accesible?

Sí

Parcialmente

3. ¿Cuenta con un mapeo de las áreas o procesos de negocio vs los servicios, aplicaciones e infraestructura crítica actualizado <=12 meses?

Sí

Parcialmente

4. ¿Posee un catálogo de políticas y procedimientos priorizado y vigente (control de versiones y fechas)?

Sí

Parcialmente

5. ¿Realiza proceso de evaluación de terceros críticos previo a contratación con resultados documentados?

Sí

Parcialmente

6. ¿Tiene el MFA activo >=95% en cloud, acceso remoto y cuentas administrativas verificado por reporte?

Sí

Parcialmente

7. ¿Aplica cifrado en reposo y en tránsito a bases de datos, volúmenes y copias de seguridad en todos los sistemas críticos?

Sí

Parcialmente

8. ¿Gestiona sus claves de servicios cloud en bóvedas con rotación programada y sin guardar en archivos/código?

Sí

Parcialmente

9. ¿Cuenta con una herramienta de seguridad en la nube que mida, priorice y asigne tiempos de corrección para vulnerabilidades?

Sí

Parcialmente

10. ¿Superficie de ataque externa monitoreada y saneada (dominios, subdominios, IP públicas, APIs, web services) con objetivo de 0 hallazgos críticos?

Sí

Parcialmente

11. ¿Tiene un plan de respuesta a incidentes con runbooks probados en el último año (simulacro realizado)?

Sí

Parcialmente

12. ¿Instala actualizaciones de seguridad: crítico <=7 días y alto <=14 días en servidores, estaciones y equipos de red y lo comprueba con reportes?

Sí

Parcialmente

13. ¿Ejecuta escaneo continuo de infraestructura, aplicaciones y servicios, priorizando por severidad y riesgo conocido, con seguimiento de cierre?

Sí

Parcialmente

14. ¿Ejecuta al menos una vez al año (máximo cada dos) un Pentest + Re-test de su infraestructura crítica y verifica el cierre de hallazgos?

Sí

Parcialmente

15. ¿Cuenta con dispositivo de seguridad perimetral con filtrado de aplicaciones y navegación cubriendo el tráfico de Internet y con registros?

Sí

Parcialmente

16. ¿Tiene sus sitios críticos detrás de WAF/Anti-DDoS con reglas revisadas recientemente (<=30 días)?

Sí

Parcialmente

17. ¿Cobertura de EDR o XDR >=95% y MDM en todos los dispositivos con reporte de cobertura?

Sí

Parcialmente

18. ¿Cuenta con proceso de seguridad en aplicaciones donde ejecute pruebas SAST, SCA y DAST antes de salir a producción?

Sí

Parcialmente

19. ¿Realiza revisión de usuarios privilegiados de manera periódica (al menos anual) y documenta altas/bajas/cambios?

Sí

Parcialmente

20. ¿Ejecuta pruebas de recuperación ante desastres y restauración de copias con RTO/RPO definidos y cumplidos, con evidencias?

Sí

Parcialmente

21. ¿Realiza entrenamiento anual >=90% a usuarios (o equipo de TI) con nota mínima >=80% y registro de participación?

Sí

Parcialmente

22. Si aplica ¿Cuenta con política de tratamiento de datos alineada con su negocio y con la Ley 1581 de 2012 y evidencia de su aplicación?

Sí

Parcialmente

Acepto la política de tratamiento de datos.

Al continuar, usted acepta nuestra y tratamiento de datos personales.