Gobernanza de la seguridad

¿Qué evaluamos?

¿Hay responsables claros?
¿Políticas definidas?

Quick Wins:
Roles en 1 reunión
 Política en 48h

 Gestión de accesos

¿Qué evaluamos?

¿Contraseñas seguras?
¿Doble autenticación?
¿Usuarios inactivos?

Quick Wins:
 Activación 2FA
Lista de bajas hoy

Protección de datos

¿Qué evaluamos?

¿Frecuencia de respaldos?
¿Dónde están? ¿Cifrados?

Quick Wins:
Respaldo externo
Guía de cifrado

Concientización

¿Qué evaluamos?

¿Equipo preparado contra phishing?
¿Hábitos seguros?

Quick Wins:

Simulación phishing 72h
Checklist distribuido

Continuidad del negocio

¿Qué evaluamos?

¿Plan de recuperación?
¿Tiempos? ¿Roles?

Quick Wins: 

 Plantilla activada
Diagnóstico tiempos

Infraestructura

¿Qué evaluamos?

¿Equipos expuestos?
¿Vulnerabilidades conocidas?

Quick Wins:

Escaneo Nessus
 Lista priorizada parches.