Evaluación preliminar de nivel de madurez de Ciberseguridad Código Rubro/Sector al cual pertenece. Cantidad aproximada de empleados. Volumen aproximado de transacciones de negocio diarias en cantidad (p.ej. si el negocio es de importación y distribución, pueden sumarse la cantidad de operaciones de compra y de venta por día). Presencia geográfica local: departamentos de Uruguay donde se cuenta con presencia. Presencia geográfica internacional: cantidad de países donde se encuentran otras filiales por continente. Responda las siguientes preguntas: donde 0 es “Totalmente en desacuerdo”, 1 es “En desacuerdo”, 2 es “Ni de acuerdo ni en desacuerdo”, 3 es “ De acuerdo parcialmente” y 4 es “De acuerdo totalmente”. Mi empresa tiene una estrategia de ciberseguridad definida, alineada con el negocio y auditable. 01234 Mi empresa tiene un responsable de seguridad de la información con alto nivel jerárquico. 01234 Mi empresa cuenta con una línea específica de presupuesto para seguridad de la información y ciberseguridad. 01234 Mi empresa está certificada con alguna norma de seguridad de la información o ciberseguridad. 01234 Conozco los riesgos de ciberseguridad a los cuales mi organización está expuesta. 01234 Hacemos auditorías, revisiones o ejercicios de hacking ético a nuestra tecnología en forma periódica. 01234 Tenemos un comité de respuesta a incidentes de ciberseguridad entrenado y listo para responder. 01234 Tengo claro qué hacer cuando sospecho o veo que ocurrió un incidente de seguridad. 01234 Nuestra organización ha gestionado y/o resuelto intentos de ataques de ciberseguridad en los últimos 24 meses. 01234 Nuestro negocio depende mucho de la tecnología para funcionar (por ejemplo, no puedo estar más de un 12 horas sin servicio). 01234 Tenemos un Plan de Continuidad de Negocio y de Recuperación de Desastres que contempla estrategias de recuperación para incidentes de ciberseguridad. 01234 En mi empresa hemos hecho las Evaluaciones de Impacto de Protección de datos personales, tenemos identificado los riesgos de fuga de datos y hemos actuado en consecuencia. 01234 Δ
