Gratis · sin registro

Autoevaluación ISO 27001

Responda sobre lo que hoy existe y funciona, no sobre lo que está planeado. Es la versión corta del diagnóstico GAP que hacemos con nuestros clientes.

Controles organizativos (A.5)

Hay políticas de seguridad de la información aprobadas por la dirección y comunicadas a todo el personal. A.5.1

Están definidos los roles y responsables de seguridad (quién decide, quién ejecuta, quién responde ante un incidente). A.5.2

Existe un inventario actualizado de activos de información (sistemas, datos, equipos) con un responsable por activo. A.5.9

La información está clasificada (pública, interna, confidencial) y se maneja según su nivel. A.5.12

Los contratos con proveedores que acceden a datos o sistemas incluyen cláusulas de seguridad y se les evalúa. A.5.19

Hay un procedimiento de respuesta a incidentes conocido por el equipo y probado al menos una vez al año. A.5.24

Existe un plan de continuidad para los sistemas críticos, con objetivos de recuperación (RTO/RPO) definidos. A.5.30

Se identificaron los requisitos legales aplicables (Ley 1581 de datos personales, contratos, sector) y se verifica su cumplimiento. A.5.31

Personas (A.6)

Se verifican antecedentes y referencias antes de contratar personal con acceso a información sensible. A.6.1

Todo el personal recibe capacitación en seguridad al ingresar y al menos una vez al año (phishing, contraseñas, manejo de datos). A.6.3

Al retirarse una persona se revocan sus accesos el mismo día y se recuperan equipos y credenciales. A.6.5

El trabajo remoto tiene reglas: VPN o acceso seguro, equipos protegidos y prohibición de redes públicas sin protección. A.6.7

Físicos (A.7)

El acceso físico a áreas con servidores o equipos de red está restringido y registrado. A.7.2

Los medios y equipos (portátiles, discos, USB) se cifran y se borran de forma segura al darlos de baja. A.7.10

Tecnológicos (A.8)

El correo, la VPN y los sistemas críticos exigen autenticación multifactor, y las cuentas privilegiadas se controlan aparte. A.8.5

Todos los equipos y servidores tienen antimalware activo y reciben parches de seguridad en menos de 30 días. A.8.8

Hay copias de seguridad automáticas, una de ellas fuera de línea o inmutable, y se prueba restaurarlas periódicamente. A.8.13

Se guardan registros (logs) de sistemas y accesos, y alguien revisa alertas de actividad sospechosa. A.8.16

La red está segmentada (servidores, usuarios, invitados, IoT) con firewall entre segmentos y hacia internet. A.8.22

Las aplicaciones y la infraestructura expuesta se someten a pruebas de seguridad (pentest o escaneo) al menos una vez al año. A.8.29

🔒 Todo se procesa en su navegador o se descarta al responder. No guardamos lo que escribe.

¿Quiere que revisemos su empresa a fondo?

Estas herramientas muestran lo que se ve desde afuera. Un pentest o una auditoría de T.I. RESCUE revisa lo demás: sistemas, personas y procesos.

Hablar con un especialista Conozca el servicio de auditoría ISO 27001 →

Otras herramientas

Generador y verificador de contraseñas

Genere una contraseña fuerte con un clic o escriba la suya para ver cuánto resistiría. Nada sale de su navegador.

Probar →

¿Me hackearon? Revisión guiada

Marque lo que le está pasando. Al final verá el nivel de riesgo y los pasos en orden, según sus respuestas.

Probar →

Analizador de seguridad de dominio

Solo comprobaciones pasivas (DNS, TLS y cabeceras HTTP), las mismas que hace cualquier servidor de correo o navegador. Califica de A a F.

Probar →

¿Cuál es mi IP?

Esta es la dirección con la que su conexión sale a internet y lo que un sitio ve al visitarlo.

Probar →

Autoevaluación ISO 42001 (gobernanza de IA)

La ISO/IEC 42001 es la norma certificable para gestionar la inteligencia artificial. Responda sobre lo que hoy existe y funciona en su empresa.

Probar →

Checklist de IA en la sombra

La IA en la sombra es la que su equipo usa sin que la empresa lo sepa ni lo controle. Mida cuánta hay y dónde está el riesgo.

Probar →

Clasificador de riesgo de un sistema de IA

Elija para qué usa la IA y dónde opera. Le mostramos el nivel de riesgo y las obligaciones que le aplicarían. Orientativo, no es asesoría legal.

Probar →

Generador de política de uso de IA

Complete los datos y obtenga una política de uso aceptable de IA lista para revisar con su área legal. Se arma en su navegador.

Probar →

Calculadora de RTO, RPO y costo de una caída

Ponga sus cifras: el resultado es el costo de la última caída y los objetivos que un plan de continuidad debería fijar.

Probar →

Costo por ticket de su mesa de ayuda

Con cinco cifras que ya tiene sabrá si su soporte está caro, saturado o ambos.

Probar →

Calculadora CVSS 3.1

Elija cada métrica y vea el puntaje al instante. La misma fórmula que usamos en nuestros informes de pentest.

Probar →

Calculadora de subredes IPv4

Escriba una IP y su prefijo. También puede dividir la red en subredes iguales para VLAN o segmentación.

Probar →

Test de velocidad hacia la nube

No es el test de su operador: mide el camino real hasta un servidor en Europa, como cuando usa Microsoft 365, una VPN o un sistema en la nube. Cierre descargas y videollamadas antes de medir.

Probar →

Analizador de cabeceras de correo

Ideal para ese correo «del gerente» o «del banco» que no cuadra. Todo se analiza en su navegador.

Probar →

Simulador de phishing: ¿habría caído?

Los ataques a empresas colombianas empiezan casi siempre con un mensaje así. Dos minutos, sin registro.

Probar →

Consulta DNS, MX y listas negras

La herramienta que usamos cuando «el correo no llega»: muestra lo que ven los demás servidores de su dominio y por qué podrían rechazarlo.

Probar →

Verificador de certificado SSL/TLS

Un certificado vencido tumba la web, el correo y la confianza de sus clientes el mismo día. Revíselo en segundos.

Probar →