Security Readiness Check
¿Qué normas de seguridadse aplican a su empresa?
Tres preguntas sobre su industria y sus clientes le muestran en un minuto qué marcos probablemente le conciernen. En un segundo paso puede ver qué tan preparada está su TI. Esta evaluación gratuita no le pide ningún dato de contacto.
Pregunta 1 / 3
¿Cuál de estas opciones describe mejor a su empresa?
Elija el área en la que presta sus servicios, no su TI interna.
FAQ
Preguntas frecuentes
¿Qué tan confiable es el Security Readiness Check?
Le da una primera orientación según su industria y sus clientes. Que una norma se aplique depende de detalles, como los servicios que ofrece y los datos que maneja. Revisamos esos detalles con usted en una primera llamada. La evaluación no constituye asesoría legal.
¿Qué pasa con mis respuestas?
Nada. La evaluación se ejecuta por completo en su navegador. Sus respuestas no se guardan ni se nos envían.
¿Qué marcos cubre la evaluación?
HIPAA para el sector salud, la FTC Safeguards Rule para instituciones financieras no bancarias, CMMC para proveedores de defensa, FDA 21 CFR Part 11 para farmacéutica, biotecnología y dispositivos médicos, y SOC 2 para proveedores de servicios cuyos clientes piden un informe. El NIST Cybersecurity Framework se muestra a todos como base.
¿Por qué el NIST Cybersecurity Framework aparece para todos?
Es un marco voluntario que sirve para empresas de cualquier tamaño e industria. Muchas otras normas piden medidas similares, así que es una buena base aunque no se le aplique ninguna regulación específica.
¿Qué hago si se aplican varios marcos?
Empiece por las medidas que tienen en común, como MFA, cifrado, control de acceso, un respaldo probado y un plan de respuesta a incidentes. Una evaluación de seguridad muestra dónde está y ordena los pasos restantes según el riesgo.