1.
¿Qué principios considera fundamentales para asegurar su información?
Seleccione todos los aspectos que se deben tener en cuenta para asegurar que su información esta segura.
2.
¿Cúal es el principal objetivo de tener bien asegurada la información para su organización?
Seleccione cuál considera es el principal objetivo.
3.
¿Tiene escrito y le hace una revisión continua a sus objetivos de seguridad?
Estos objetivos deben estar soportado en su estrategia, necesidades, requerimientos de seguridad, riesgos y apetito de riesgo de la organización.
4.
¿Tiene definida una metodología de riesgos de seguridad de la información?
La incertidumbre es un tema presente en todos los negocios. Identificar, medir y tratar los riesgos asociados a su negocio le permitirá actuar de mejor manera cuando estos se presenten.
5.
¿Hace seguimiento y actualización a la los controles diseñados para minimizar el posible impacto que un riesgo puede ocasionar a su negocio?
1 out of 3
6.
¿Sabe que elementos quiere controlar y que tipo de control requiere cada uno de ellos?
7.
¿Durante las reuniones de revisión de avance se realizan actividades cómo?
Es necesario asignar responsables que con su liderazgo y compromiso apoyen la realización de tareas alrededor de la Seguridad de la Información.
8.
¿Se tiene redactado un documento donde se indique cómo se va a implementar la seguridad de la información dentro de la entidad y con qué periodicidad se revisa?
9.
¿Se tienen registrados las responsabilidades que cada uno de los colaboradores tiene en sus cargos y cada cuanto se revisan estas responsabilidades?
10.
¿Se hace verificación a los controles definidos para minimizar los riesgos?
Un Plan de Acción documentado define la forma y el momento en el que se deben alcanzar los objetivos
2 out of 3
11.
¿Se conserva información documentada de la valoración de los riesgos de seguridad de la información?
12.
¿Se tiene un documento donde se definen los controles que se deben implementar para minimizar los riesgos, cada cuanto se revisa?
13.
¿Los propietarios de la información, conocen los riesgos a los que están expuesta esta información?
14.
¿Se socializan con todas los involucrados involucradas el plan de acción para minimizar los riesgos?
3 out of 3
