Evaluación de riesgo de ciberseguridad

1.¿Tiene habilitada la autenticación multifactor (MFA) para todos los sistemas críticos?

2.¿Realiza respaldos periódicos y probados, almacenados fuera de sitio o en la nube?

3.¿Ha realizado una prueba de penetración en los últimos 12 meses?

4.¿Los empleados reciben capacitación periódica de concientización sobre ciberseguridad?

5.¿Tiene un proceso formal de gestión de parches para todos los sistemas?

6.¿Tiene un plan documentado de respuesta a incidentes?

7.¿Tiene monitoreo de seguridad 24/7 o un SOC implementado?

8.¿Los datos confidenciales están cifrados tanto en reposo como en tránsito?