NIS2 Quick Scan
Responda las siguientes 10 preguntas para medir su preparación NIS2.
¿Dispone su organización de una política formal de seguridad de la información que se revise periódicamente?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Dispone su organización de un plan formal de respuesta a incidentes?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Dispone su organización de un plan de continuidad de negocio (PCN) que incluya los sistemas TI y los datos?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Se imponen requisitos de seguridad a los proveedores que tienen acceso a sus sistemas o datos?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Están segmentadas las redes para limitar el impacto de los incidentes de seguridad?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Se realizan escaneos periódicos de vulnerabilidades en sistemas y aplicaciones?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Se cifran los datos sensibles durante el almacenamiento (cifrado en reposo)?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Reciben todos los empleados formación periódica en concienciación sobre seguridad?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Se aplica el principio de mínimo privilegio (derechos mínimos necesarios)?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
¿Existe un inventario actualizado de todos los activos TI (hardware, software, datos)?
Elija "Parcial" cuando la medida existe pero aún no está completamente implantada, documentada o aplicada en todas partes.
Responda las 10 preguntas para continuar.
