Recursos
Riesgo tecnológico: 12 preguntas para la junta directiva
Una lista de verificación breve para evaluar en pocos minutos la madurez de su institución en gobierno de TI, ciberseguridad y resiliencia. Marque las preguntas a las que hoy puede responder con evidencia.
Gobierno
- ¿Quién es el responsable de la seguridad de la información y a quién reporta?
- ¿La junta recibe al menos una vez al año un informe sobre riesgo tecnológico y ciberseguridad?
- ¿Existe un inventario actualizado de sistemas, datos críticos y proveedores?
Protección
- ¿Los accesos privilegiados y remotos están protegidos con autenticación multifactor?
- ¿Cuándo se realizó la última evaluación de vulnerabilidades o prueba de penetración, y se corrigieron los hallazgos?
- ¿El personal recibe formación periódica sobre phishing e ingeniería social?
Resiliencia
- ¿Existen respaldos inmutables o aislados de la red de producción?
- ¿Cuándo se probó por última vez una recuperación completa, y en cuánto tiempo se logró?
- ¿El plan de continuidad cubre la caída de un proveedor crítico?
Terceros e incidentes
- ¿Los contratos con proveedores críticos incluyen derecho de auditoría, SLA y estrategia de salida?
- ¿Existe un plan de respuesta a incidentes con roles definidos, practicado con la dirección?
- ¿Está claro cuándo y cómo se notifica un incidente al regulador y a los clientes?
Si alguna respuesta es «no lo sé», es un buen punto de partida para una conversación.
securetech.com.pa · info@securetech.com.pa