●
DIAGNÓSTICO DEL SGSI
Seguridad de la información
ISO/IEC 27001:2022 · Seleccione la respuesta que mejor describa su situación.
Datos iniciales
0 / 15
Datos del participante
Área, cargo y antigüedad
⌄
Área *
Cargo *
Nombre
Antigüedad
Seleccione
Menos de 6 meses
6 meses a 1 año
1 a 3 años
3 a 5 años
Más de 5 años
1
¿Conoce las políticas o reglas de seguridad que aplican a su trabajo?
Sí, las conozco
Las conozco parcialmente
No las conozco
No sé dónde consultarlas
2
¿Qué sería más crítico para su trabajo?
Que un sistema deje de funcionar
Que se pierda información
Que se divulgue información
Que se altere información
No estoy seguro
3
¿Cómo accede normalmente a los sistemas de la empresa?
Cuenta individual con contraseña
Cuenta individual y doble factor (MFA)
Cuenta compartida
No sé
No aplica
4
¿Cómo considera sus permisos de acceso?
Son adecuados para mi función
Tengo menos permisos de los necesarios
Tengo más permisos de los necesarios
He visto cuentas de exempleados activas
No sé
5
¿Qué dispositivo usa principalmente para trabajar?
Computador de la empresa
Portátil de la empresa
Teléfono de la empresa
Equipo personal
Otro dispositivo
No aplica
6
¿Con qué frecuencia usa memorias USB o discos externos?
Nunca
Raramente
A veces
Frecuentemente
No sé si están autorizados
7
¿Cómo se conecta cuando trabaja remotamente?
VPN corporativa
Aplicación o nube corporativa
Escritorio remoto
Red doméstica sin VPN
Wi-Fi público
No trabajo remotamente
No sé
8
¿Qué hace si recibe un mensaje sospechoso?
Lo reporto al área responsable
Lo elimino sin abrirlo
Pregunto a un compañero
Lo abro para verificar
No sé cómo reportarlo
9
¿Qué información envía a servicios externos o aplicaciones de IA?
Nunca envío información
Solo información pública
Información interna sin datos sensibles
Información confidencial
No sé qué está permitido
10
¿Utiliza inteligencia artificial generativa en su trabajo?
No la utilizo
Sí, con una herramienta autorizada
Sí, con una herramienta personal
La utilizo ocasionalmente
No sé si está permitido
11
¿Sabe cómo reportar un incidente de seguridad?
Sí, conozco el canal y el responsable
Conozco el canal, pero no el responsable
Solo informaría a mi jefe
No sé cómo reportarlo
12
¿Ha observado algún incidente o situación insegura recientemente?
No
Sí, pérdida o robo de equipo
Sí, malware o correo sospechoso
Sí, acceso o envío equivocado
Sí, otro incidente
Prefiero comentarlo directamente
13
Si un sistema crítico falla, ¿qué ocurriría en su trabajo?
Podría continuar manualmente
Se detendría algunas horas
Se detendría más de un día
No conozco el procedimiento de continuidad
No aplica
14
¿Qué servicios externos utiliza para manejar información de la empresa?
Ninguno
Correo o nube corporativa
Aplicaciones de proveedores
Mensajería personal
Herramientas de IA
No sé
15
¿Qué prioridad debería tener mejorar la seguridad de la información?
Muy alta
Alta
Media
Baja
No estoy seguro
← Anterior
Siguiente
→
Confirmo que no incluiré contraseñas ni datos sensibles innecesarios y autorizo el uso de estas respuestas para la auditoría interna.
Enviar respuestas
→