Antes de iniciar un proceso de certificación, toda organización debería responder una pregunta sencilla: ¿en qué punto estamos realmente? Este autodiagnóstico rápido, basado en los cuatro niveles de un sistema de gestión de seguridad de la información (estratégico, táctico, técnico y operativo), le permite tener una primera fotografía honesta de su nivel de madurez frente a ISO/IEC 27001.
Responda cada pregunta con sí o no.
Nivel estratégico: ¿Existe una política de seguridad de la información aprobada formalmente por la dirección? ¿Hay un responsable de seguridad designado dentro de la organización? ¿Se tiene claridad sobre cuál es la información más crítica del negocio?
Nivel táctico: ¿Existe un inventario actualizado de los activos de información más importantes? ¿Se cuenta con una matriz de riesgos revisada en el último año? ¿Hay un procedimiento definido para reportar incidentes de seguridad?
Nivel técnico: ¿El acceso a los sistemas está basado en roles y se revisa periódicamente? ¿Se realizan copias de seguridad de forma periódica y se verifica que puedan restaurarse? ¿Existen políticas de contraseñas seguras y cifrado para la información sensible?
Nivel operativo: ¿El personal recibe capacitación periódica en seguridad de la información? ¿Se han realizado simulacros de phishing u otros ejercicios de concientización? ¿Existe un plan de continuidad de negocio que haya sido probado? ¿Los incidentes pasados se documentan y se analizan para aprender de ellos?
Resultado: si respondió sí entre 11 y 15 veces, su organización tiene una base sólida y probablemente está lista para avanzar hacia una certificación formal. Si respondió sí entre 6 y 10 veces, cuenta con un buen punto de partida, pero aún hay piezas clave por resolver antes de certificar. Si respondió sí menos de 6 veces, es el momento ideal para una asesoría estratégica que ordene las prioridades antes de invertir en procesos más avanzados.
Este autodiagnóstico no reemplaza una auditoría formal, pero es un primer paso honesto para entender dónde enfocar los esfuerzos. Si quiere profundizar en los resultados, puede escribirnos y agendar una consulta gratuita con nuestro equipo.
