ANEXO. Estudios de Aspectos de. Seguridad Empresarial. Musante,Maricel. Senesi, Fernando

Transcripción

1 AEXO Etudio de Apecto de eguridad Emprearial Muate,Maricel eei, Ferado

2 Idice Cuetioario...3 Repueta...11 Arbol Etaditica Etaditica Greerale Etadítica Biaria Etadítica Combiada

3 CUTIOARIO 3

4 1. Orgaizació. 1.1 Caracterítica. 1) A qué rubro e dedica la emprea? a itema. b Baco y ervicio Fiaciero. c Comercial. d Producció Idutriale y Relacioado e Itituto educativo. f Medio de Comuicació/ Traporte g Alimeticio h alud i Telecomuicacioe j Previió/eguro k Otro 2) Aproximadamete la facturació meual de la emprea e: a Meo de $ b Etre $ y $ c Etre $ y $ d Etre $ y $ e Má de $ ) E cuato paíe e ecuetra la emprea? a U ólo paí. b Etre 2 y 3 paíe. c 4 o má paíe. 4) La emprea tiee ucurale? i_o 5)Cuáta? a Etre 2 y 4 ucurale. b Etre 5 y 10 ucurale. c Ma de 10 ucurale. 6) Qué catidad de empleado hay e la emprea? a Meo de 40 empleado. b Etre 40 y 80 empleado. c Etre 80 y 120 empleado. d Etre 120 y 200 empleado. e Má de 200 empleado. 7) La emprea tiee empleado trabajado outourcig? i_o 8) Cuál e el porcetaje de empleado outourcig? a Meo del 10% del peroal. b Etre el 10% y el 25% del peroal. c Etre el 25% y el 50% del peroal. d Etre el 50% y el 80% del peroal. 9) Qué tipo de iformació del cliete maeja la emprea? a Comercial. b Peroal. c Fiaciera. d Guberametal. e Educativa. f Otra. 10) La emprea maeja iformació delicada/eible del cliete? i_o 1.2 Cultura detro de la emprea. 11) e educa de algua maera a lo uuario obre la buea práctica de eguridad? i_o 12) e educa a lo uuario obre la elecció y uo de cotraeña? I_o 4

5 1.3 Cultura repecto al cliete. 13) e educa de algua maera a lo cliete obre la buea práctica de eguridad? i_o 14) e educa a lo cliete obre la elecció y uo de cotraeña? I_o 1.4 Coto/Iverió. 15) Qué porcetaje del igreo bruto de la imprea e ivierte aualmete e IT aualmete? a Meo del 10%. b Etre 10% y 20%. c Etre 20% y 40%. d Má del 40%. 16) Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a Meo del 10%. b Etre 10% y 20%. c Etre 20% y 40%. d Má de 40%. 17) A qué e detia la iverioe de IT? a Hardware. b Capacitació del peroal. c Crecimieto. d Otro. 1.5 ECommerce. 18) La emprea poee algú itema de ecommerce? i_o 1.6 Etructura. 19) La emprea poee u ector idepediete dedicado a eguridad iformática? i_o 20) Poee ala de cómputo? i_o 21) Qué tipo de empleado etá autorizado a etrar? a Iformático. b eguridad Iformática. c Admiitrativo. d Recuro Humao. e Otro. f Todo. 22) Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? i_o 23) Cómo lo idetifica? a Documeto. b Botó de dala. c Firma de Plailla. d Tarjeta de aproximació. e Otro. 24) La emprea tiee coexió a Iteret? i_o 25) Hace cuáto? a Meo de 6 mee. b Etre 6 y 12 mee. c Etre 12 y 24 mee. d Hace má de 24 mee. 26) La coexió a Iteret e coexió 7x24? i_o 27) La emprea tiee filtro de itio? i_o 28) Porqué tiee acceo retrigido? 5

6 a Por eguridad. b Para que lo empleado o e ditraiga. c Otro. 29) Qué tipo de itio o lo que e ecuetra retrigido? a Porográfico. b WebMail. c Periódico. d Bucadore. e Otro. 2. Peroal de la Orgaizació. 2.1 Proceo de elecció. 30) La emprea valida lo dato peroale de idetificació de lo cadidato? i_o 31) La emprea verifica atecedete peale de lo cadidato? i_o 32) La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? i_o 33) La emprea verifica la certificacioe académica que preeta lo cadidato? i_o 34) La emprea olicita recomedacioe obre lo cadidato? i_o 35) La emprea realiza tet picotécico a lo cadidato? i_o 36) Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? i_o 3. Iformació. 3.1 Importacia, eibilidad. 37) Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? i_o 38) Cada empleado accede olo a la iformació que eceita? i_o 3.2 Iformació o digital 39) Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? a 0%. b Meo del 10%. c Etre el 10%25%. d Etre el 25% 50%. e Má del 50%. 100%. 40) Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? a 0%. b Meo del 10%. c Etre el 10%25%. d Etre el 25% 50%. e Má del 50%. f 100%. 4. Hardware. 4.1 Exitete. 41)Tiee computadora? i_o 42) Utiliza la computadora e la operatoria diaria? i_o 6

7 43) Cuá importate e u uo e el egocio? a Poco importate. b Importate. c Muy importate. d /C. 44) Tiee ervidore? i_o 45) Qué fució cumple lo mimo? a ervidor Web. b ervidor . c ervidor de Archivo. d ervidor de BD. e Vario de lo ateriore. f Otro. 46) La emprea tiee peroal epecífico para el mateimieto de ervidore? i_o 4.2 Rede. 47) La emprea implemetó cableado etructurado? i_o 48) e realiza mateimieto del cableado de red? i_o 49) Cada cuáto? a Quicealmete. b Meualmete. c emetralmete. d Aualmete. e Otro. 4.3 Mateimieto. 50) Poee mateimieto técico de hardware y oftware de la ala de cómputo? i_o 51) E peroal perteeciete a la emprea? i_o 52) Poee peroal cotratado para el mateimieto de lo ervidore? i_o 53) Reueva el hardware exitete? i_o 54) Co que frecuecia? a Cada 6 mee b Cada 1 año. c Cada 2 año. d Cada 3 año. e Cada 4 o má año. 5. oftware. 5.1 oftware eguridad. 55) Tiee ativiru e la etacioe de trabajo? i_ o 56) Tiee firewall? i_o 57)Dóde reide? a Etacioe de trabajo. b ervidore. c Ambo. 6. eguridad. 6.1 Modelo orgaizativo de eguridad de itema de Iformació. 58) Coidera que u emprea eceita modificar u eguridad iformática? i_o 59) E qué ectore de la emprea tiee má eguridad? 7

8 a Fiaza. b IT. c Producció. d Depóito. e E todo tego la mima eguridad. f Otro. 60) Porqué eligiero el actual itema de eguridad? a Coto. b Cofiabilidad. c Coocimieto del mercado. d Otro. 61) abe lo que o lo itema Biométrico? i_o 62) Coidera que u emprea eceitaría u itema de ete tipo? i_o 63) E qué ectore o área? a Fiaza. b IT. c Producció. d Depóito. e Otro. 64) Cooce emprea e Argetia que utilice itema biométrico? i_o 65) Coidera que e jutifica utilizar itema biométrico e u emprea? 6.2 Cotrol de Acceo. 66) Coideraría ivertir e hardware epecífico para itema biométrico? 67) Cuáto? a Meo de $ b Etre $ y $ c Etre $ y $ d Etre $ y $ e Má de $ ) i tuviera que elegir uo de lo itema biométrico, cual utilizaría? a Recoocimieto de Voz. b Recoocimieto de Huella digital. c Recoocimieto del Iri. d Recoocimieto de la Retia. e Recoocimieto Facial. 69) Lo utilizaría para proteger: a Acceo a la Emprea. b Acceo a u ector de la Emprea. c Acceo a Archivo o electróico. d Acceo a Iformació. e Otro. emprea? i_o Fíico. 70) Tiee algú itema de idetificació de empleado e algú ector de la 71) Cuál? a Preetar DI. b Lita de acceo. c Tarjeta de aproximació. d Otro. 8

9 72) E qué ector de la Emprea e utiliza? a Fiaza. b Admiitració. c Veta. d Producció. e Depóito. f Todo. g Otro. 73) Co qué fi e utiliza? a Preetimo. b eguridad. c Porque eta impueto por orma del edificio. d Otro. 74) Tiee peroal de eguridad (fíica) e la emprea? i_o 75) Cuál e u relació laboral? a Tercerizado. b E relació de depedecia c Ambo. d Otro 76) Para qué lo requiere? a eguridad peroal. b eguridad de iformació. c eguridad de equipo. d Otro Lógico A rede. 77) El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? i_o i_o 78) e utiliza técica criptográfica para la protecció de iformació? A aplicacioe. 79) Utiliza oftware co logeo de uuario? i_o Idetificació de Termiale. 80) e idetifica la termiale? i_o Idetificació de Uuario. 81) Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? i_o 82) Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? a U par de Hora. b U Día. c Do Día. d E el tracuro de la emaa. e E el tracuro del me. 83) e aiga privilegio a lo uuario co algú criterio?i_o 84) Cómo? a egú u eceidad de uo. b Cao por cao. c e aiga de maera geérica por área. 9

10 d e aiga de maera geérica ector. e Otro. 85) e revia la autorizacioe o privilegio temporale aigada a lo empleado? i_o 86) Co qué frecuecia? a Meual. b Trimetral. c Aual. d Otra Implemetació de Time out para termiale y uuario. 87) e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? i_o Paword. 88) e obliga a cambiar la paword cada ua determiada catidad de tiempo? i_o 89) e fija orma de defiició de paword para ua mayor eguridad? Por ejemplo que o ea úmero coecutivo. i_o 90) Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? i_o 91) e impide la reutilizació de cotraeña e u período acotado de tiempo? i_o 92) e almacea la cotraeña y lo dato del itema e el mimo itio? i_o 6.3 Cotigecia, comportamieto ate icidete. 93) e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? i_o 6.4 Documetació de política de eguridad. 94) E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? a Back up e u armario bajo llave. b Back up e cofre igífugo. c Back up e otro edificio. d Back up e otra ucural. e o e protege la iformació. f Otra. 95) Tiee guía o mauale obre la política de eguridad de la emprea? i_o 96) Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? i_o 97) Co qué frecuecia e revia o actualiza? a Trimetralmete. b emetralmete. c Aualmete. d Cada 2 año. e uca. f Otra. 98) Eta política icluye al cetro de cómputo? i_o. 10

11 REPUETA 11

12 º Preguta Emprea C1 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? b 2 Aproximadamete la facturació de la emprea e: e 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? b 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? a 9 Qué tipo de iformació del cliete maeja la emprea? abc 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? b 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? bc 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? 29 Qué tipo de itio o lo que e ecuetra retrigido? 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? d 12

13 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? d 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? e 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? d 50 Poee mateimieto técico de hardware y oftware de la ala de cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? a 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide c 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? b 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? Coideraría ivertir e hardware epecífico para itema 66 biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? b 69 Lo utilizaría para proteger: d 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? 72 E qué ector de la Emprea e utiliza? 73 Co qué fi e utiliza? 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? a 76 Para qué lo requiere? d 77 El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? a 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? 13

14 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 90 Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? a 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 14

15 º Preguta Emprea C2 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? a 2 Aproximadamete la facturació de la emprea e: e 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? 9 Qué tipo de iformació del cliete maeja la emprea? a 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? a 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? b 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? b 29 Qué tipo de itio o lo que e ecuetra retrigido? b 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 15

16 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? a 41 Tiee computadora? b 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? e 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? Poee mateimieto técico de hardware y oftware de la ala de cómputo? E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? d 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide b 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? a 60 Porqué eligiero el actual itema de eguridad? c 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? 66 Coideraría ivertir e hardware epecífico para itema biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? b 69 Lo utilizaría para proteger: d 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? 72 E qué ector de la Emprea e utiliza? 73 Co qué fi e utiliza? 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? a 76 Para qué lo requiere? d 16

17 El acceo al itema vía Iteret permite el acceo a la rede itera 77 a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? d 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? a 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? c 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? c 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? e impide la reutilizació de cotraeña e u período acotado de tiempo? e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? c 95 Tiee guía o mauale obre la política de eguridad de la emprea? Etá acceible a todo lo empleado de todo lo ivele de la 96 orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 17

18 º Preguta Emprea C3 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? h 2 Aproximadamete la facturació de la emprea e: e 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? a 6 Qué catidad de empleado hay e la emprea? b 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? 9 Qué tipo de iformació del cliete maeja la emprea? a 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? a 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? d 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? 29 Qué tipo de itio o lo que e ecuetra retrigido? 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? a 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? e 18

19 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? e 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? e 50 Poee mateimieto técico de hardware y oftware de la ala de cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? e 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide c 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? d 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? 66 Coideraría ivertir e hardware epecífico para itema biométrico? a 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? b 69 Lo utilizaría para proteger: d 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? d 72 E qué ector de la Emprea e utiliza? f 73 Co qué fi e utiliza? a 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? 76 Para qué lo requiere? 77 El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? b 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? a 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? 19

20 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 90 Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? a 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 20

21 º Preguta Emprea C4 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? k 2 Aproximadamete la facturació de la emprea e: c 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? 9 Qué tipo de iformació del cliete maeja la emprea? ad 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? a 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? a 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? cd 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? 29 Qué tipo de itio o lo que e ecuetra retrigido? 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? a 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? c 21

22 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? c 50 Poee mateimieto técico de hardware y oftware de la ala de cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? b 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? b 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? Coideraría ivertir e hardware epecífico para itema 66 biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? b 69 Lo utilizaría para proteger: d 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? 72 E qué ector de la Emprea e utiliza? 73 Co qué fi e utiliza? 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? 76 Para qué lo requiere? 77 El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? 22

23 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 90 Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? a 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 23

24 º Preguta Emprea C5 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? a 2 Aproximadamete la facturació de la emprea e: e 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? 9 Qué tipo de iformació del cliete maeja la emprea? a 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? b 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? c 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? 29 Qué tipo de itio o lo que e ecuetra retrigido? 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? c 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? c 24

25 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? e 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? 50 Poee mateimieto técico de hardware y oftware de la ala de cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? b 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide c 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? a 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? 66 Coideraría ivertir e hardware epecífico para itema biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? b 69 Lo utilizaría para proteger: d 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? c 72 E qué ector de la Emprea e utiliza? f 73 Co qué fi e utiliza? b 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? b 76 Para qué lo requiere? d 77 El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? e 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? a 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? d 25

26 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 90 Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? a 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? a 98 Eta política icluye al cetro de cómputo? 26

27 Emprea C6 ubcategoría X º Preguta Repueta 1 A qué rubro e dedica la emprea? b 2 Aproximadamete la facturació de la emprea e: e 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? 9 Qué tipo de iformació del cliete maeja la emprea? bc 10 La emprea maeja iformació delicada/eible del cliete? e educa de algua maera a lo uuario obre la buea práctica de 11 eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? e educa de algua maera a lo cliete obre la buea práctica de 13 eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT 15 aualmete? a Qué porcetaje del igreo bruto de la emprea detia a eguridad 16 iformática? a 17 A qué e detia la iverioe de IT? a 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? Idetifica al peroal autorizado a igrear a la ala de cómputo de algua 22 maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? a 29 Qué tipo de itio o lo que e ecuetra retrigido? abde 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? La emprea verifica la iformació obre u trabajo e Orgaizacioe 32 ateriore? La emprea verifica la certificacioe académica que preeta lo 33 cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? Lo empleado debe firmar cláuula de cofidecialidad como parte de u 36 codicioe iiciale de trabajo? Coidera que la iformació que maeja e uceptible de poible ataque 37 malitecioado? 38 Cada empleado accede olo a la iformació que eceita? Qué porcetaje de la iformació de la emprea e almaceada úicamete 39 e papel? b Qué porcetaje de la iformació de la emprea e almaceada digitalmete y 40 e papel? e 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 27

28 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? e 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? Poee mateimieto técico de hardware y oftware de la ala de 50 cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide b 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? d 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? 66 Coideraría ivertir e hardware epecífico para itema biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? b 69 Lo utilizaría para proteger: d Tiee algú itema de idetificació de empleado e algú ector de la 70 emprea? 71 Cuál? 72 E qué ector de la Emprea e utiliza? 73 Co qué fi e utiliza? 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? 76 Para qué lo requiere? El acceo al itema vía Iteret permite el acceo a la rede itera a la 77 que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? Cuádo u empleado deja la orgaizació, e elimia u credeciale de 81 acceo a lo itema? Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la 82 italacioe? b 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? e revia la autorizacioe o privilegio temporale aigada a lo 85 empleado? 86 Co qué frecuecia? e limita el período de ua eió depué de determiado tiempo de 87 iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 28

29 Cuado e cambia ua paword e tetea que la clave aterior ea realmete 90 ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? e realiza prueba de ataque iformático a lo itema de la emprea 93 para evaluar u vulerabilidade? E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la 94 iformació (bae de dato, etc.)? c 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 29

30 º Preguta Emprea C7 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? k 2 Aproximadamete la facturació de la emprea e: b 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? b 9 Qué tipo de iformació del cliete maeja la emprea? a 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? a 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? a 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? b 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? a 29 Qué tipo de itio o lo que e ecuetra retrigido? a 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? d 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? d 30

31 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? ab 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? 50 Poee mateimieto técico de hardware y oftware de la ala de cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? c 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide a 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? d 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? Coideraría ivertir e hardware epecífico para itema 66 biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? ab 69 Lo utilizaría para proteger: d 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? 72 E qué ector de la Emprea e utiliza? 73 Co qué fi e utiliza? 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? 76 Para qué lo requiere? 77 El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? 31

32 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 90 Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? e 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 32

33 º Preguta Emprea C8 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? k 2 Aproximadamete la facturació de la emprea e: b 3 E cuato paíe e ecuetra la emprea? a 4 La emprea tiee ucurale? 5 Cuáta? a 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? 9 Qué tipo de iformació del cliete maeja la emprea? f 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? a 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? a 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? 29 Qué tipo de itio o lo que e ecuetra retrigido? 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? b 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? e 33

34 41 Tiee computadora? 42 Utiliza la computadora e la operatoria diaria? 43 Cuá importate e u uo e el egocio? c 44 Tiee ervidore? 45 Qué fució cumple lo mimo? a 46 La emprea tiee peroal epecífico para el mateimieto de ervidore? 47 La emprea implemetó cableado etructurado? 48 e realiza mateimieto del cableado de red? 49 Cada cuáto? b 50 Poee mateimieto técico de hardware y oftware de la ala de cómputo? 51 E peroal perteeciete a la emprea? 52 Poee peroal cotratado para el mateimieto de lo ervidore? 53 Reueva el hardware exitete? 54 Co que frecuecia? a 55 Tiee ativiru e la etacioe de trabajo? 56 Tiee firewall? 57 Dóde reide b 58 Coidera que u emprea eceita modificar u eguridad iformática? 59 E qué ectore de la emprea tiee má eguridad? e 60 Porqué eligiero el actual itema de eguridad? d 61 abe lo que o lo itema Biométrico? 62 Coidera que u emprea eceitaría u itema de ete tipo? 63 E qué ectore o área? 64 Cooce emprea e Argetia que utilice itema biométrico? 65 Coidera que e jutifica utilizar itema biométrico e u emprea? Coideraría ivertir e hardware epecífico para itema 66 biométrico? 67 Cuáto? 68 i tuviera que elegir uo de lo itema biométrico, cual utilizaría? a 69 Lo utilizaría para proteger: b 70 Tiee algú itema de idetificació de empleado e algú ector de la emprea? 71 Cuál? 72 E qué ector de la Emprea e utiliza? 73 Co qué fi e utiliza? 74 Tiee peroal de eguridad (fíica) e la emprea? 75 Cuál e u relació laboral? 76 Para qué lo requiere? 77 El acceo al itema vía Iteret permite el acceo a la rede itera a la que etá coectado? 78 e utiliza técica criptográfica para la protecció de iformació? 79 Utiliza oftware co logeo de uuario? 80 e idetifica la termiale? 81 Cuádo u empleado deja la orgaizació, e elimia u credeciale de acceo a lo itema? 82 Cuáto tiempo e demora e hacerlo ua vez que el empleado abadoa la italacioe? 83 e aiga privilegio a lo uuario co algú criterio? 84 Cómo? 85 e revia la autorizacioe o privilegio temporale aigada a lo empleado? 86 Co qué frecuecia? 34

35 87 e limita el período de ua eió depué de determiado tiempo de iactividad por parte del uuario? 88 e obliga a cambiar la paword cada ua determiada catidad de tiempo? 89 e fija orma de defiició de paword para ua mayor eguridad? 90 Cuado e cambia ua paword e tetea que la clave aterior ea realmete ditita a la actual? 91 e impide la reutilizació de cotraeña e u período acotado de tiempo? 92 e almacea la cotraeña y lo dato del itema e el mimo itio? 93 e realiza prueba de ataque iformático a lo itema de la emprea para evaluar u vulerabilidade? 94 E cao de catátrofe (icedio, derrumbe, iudació), cómo e protege la iformació (bae de dato, etc.)? c 95 Tiee guía o mauale obre la política de eguridad de la emprea? 96 Etá acceible a todo lo empleado de todo lo ivele de la orgaizació? 97 Co qué frecuecia e revia o actualiza? 98 Eta política icluye al cetro de cómputo? 35

36 º Preguta Emprea C9 ubcategoría X Repueta 1 A qué rubro e dedica la emprea? i 2 Aproximadamete la facturació de la emprea e: b 3 E cuato paíe e ecuetra la emprea? b 4 La emprea tiee ucurale? 5 Cuáta? 6 Qué catidad de empleado hay e la emprea? a 7 La emprea tiee empleado trabajado outourcig? 8 Cuál e el porcetaje de empleado outourcig? c 9 Qué tipo de iformació del cliete maeja la emprea? f 10 La emprea maeja iformació delicada/eible del cliete? 11 e educa de algua maera a lo uuario obre la buea práctica de eguridad? 12 e educa a lo uuario obre la elecció y uo de cotraeña? 13 e educa de algua maera a lo cliete obre la buea práctica de eguridad? 14 e educa a lo cliete obre la elecció y uo de cotraeña? 15 Qué porcetaje del igreo bruto de la emprea e ivierte aualmete e IT aualmete? b 16 Qué porcetaje del igreo bruto de la emprea detia a eguridad iformática? a 17 A qué e detia la iverioe de IT? a 18 La emprea poee algú itema de ecommerce? 19 La emprea poee u ector idepediete dedicado a eguridad iformática? 20 Poee ala de cómputo? 21 Qué tipo de empleado etá autorizado a etrar? f 22 Idetifica al peroal autorizado a igrear a la ala de cómputo de algua maera? 23 Cómo lo idetifica? 24 La emprea tiee coexió a Iteret? 25 Hace cuáto? d 26 La coexió a Iteret e coexió 7x24? 27 La emprea tiee filtro de itio? 28 Porqué tiee acceo retrigido? 29 Qué tipo de itio o lo que e ecuetra retrigido? 30 La emprea valida lo dato peroale de idetificació de lo cadidato? 31 La emprea verifica atecedete peale de lo cadidato? 32 La emprea verifica la iformació obre u trabajo e Orgaizacioe ateriore? 33 La emprea verifica la certificacioe académica que preeta lo cadidato? 34 La emprea olicita recomedacioe obre lo cadidato? 35 La emprea realiza tet picotécico a lo cadidato? 36 Lo empleado debe firmar cláuula de cofidecialidad como parte de u codicioe iiciale de trabajo? 37 Coidera que la iformació que maeja e uceptible de poible ataque malitecioado? 38 Cada empleado accede olo a la iformació que eceita? 39 Qué porcetaje de la iformació de la emprea e almaceada úicamete e papel? b 40 Qué porcetaje de la iformació de la emprea e almaceada digitalmete y e papel? c 36