MI SISTEMA DE GESTION

Sistema de Gestión Seguridad de la Información: Gestión por procesos.

Por favor, rellena el formulario correspondiente a cada caso:

Control operacional cuadro de mando SGSI

Registro Control Operacional Cuadro de Mando

Desempeño de procesos.
Revisión trimestral.

Referencia Formulario

Fecha

Responsable

Proceso

Revisar y evaluar el desempeño del proceso.

Detección de incidencias - no conformidades.

Seguimiento de indicadores y verificación dentro de los límites de control. Revisión de tendencias negativas.

La evaluación de los riesgos asociados vuelca valores "tolerados - aceptados".

Detección de oportunidades.

Valor In.01

Valor In.02

Valor In.03

Valor In.04

Valor In.05

Valor In.06

Valor In.07

Valor In.08

Co.01 Organizacionales

Sí

Co.02 Personas

Sí

Co.03 Infraestructuras

Sí

Co.04 Tecnologia

Sí

Evaluación Desempeño

Conforme

No conforme

Parcial

Desempeño

Sistema de Gestión Seguridad de la Información: Cuestionarios de evaluación.

Por favor, rellena el formulario correspondiente a cada caso:

Conocimientos Seguridad Información

SGSI Evaluacion Conocimientos SI

CUESTIONARIO EVALUACION CONOCIMIENTOS

SISTEMAS DE SEGURIDAD DE LA INFORMACIÓN.

Por favor indique la respuesta para cada pregunta planteada. Puede igualmente incluir en el campo de «OBSERVACIONES» cualquier información que le sea relevante transmitirnos y que nos ayude a mejorar.

Referencia del cuestionario

Fecha

CUESTIÓN Nº01; ¿Qué es la confidencialidad?

a) La propiedad de la información “por la que la información se pone a disposición o se revela a individuos, entidades o procesos no autorizados”.
b) La propiedad de la información “por la que la información no se pone a disposición o se revela a individuos, pero sí a entidades o procesos no autorizados”.
c) La propiedad de la información “por la que la información no se pone a disposición o se revela a individuos, entidades o procesos no autorizados”.
d) Ninguna de las anteriores.

Cuestion01

CUESTIÓN Nº02; ¿Qué es la información confidencial?

a) Aquella información que requiere aplicar medidas de seguridad para evitar su difusión. No importa el soporte, el tipo de información o si se ha comunicado verbalmente.
b) Una norma de seguridad reconocida internacionalmente.
c) Aquella información que no requiere aplicar medidas de seguridad para evitar su difusión. No importa el soporte, el tipo de información o si se ha comunicado verbalmente.
d) Aquella información que requiere aplicar medidas de seguridad para evitar su difusión. No importa el soporte, el tipo de información pero no aplica a la información comunicada verbalmente.

Cuestion02

CUESTIÓN Nº03; ¿Qué normativa española regula la protección de datos personales?

a) Únicamente la Ley Orgánica de Protección de Datos (LOPD).
b) La Ley Orgánica de Protección de Datos (LOPD) y su Reglamento de Desarrollo (RDLOPD).
c) La LOPD y la LSSI.
d) Ninguna de las anteriores.

Cuestion03

CUESTIÓN Nº04; El cifrado de información.

a) Permite codificar cualquier contenido digital y hacerlo ilegible a terceras personas que no dispongan de la clave de descifrado.
b) Es una técnica que utiliza una base matemática.
c) Permite proteger la información en formato electrónico.
d) Todas las anteriores.

Cuestion04

CUESTIÓN Nº05; ¿Qué tipos de copias de seguridad existen?

a) Copias completas y graduales.
b) Copias completas, diferenciales y graduales.
c) Copias diferenciales, incrementales y completas.
d) Copias incrementales y diferenciales.

Cuestion05

CUESTIÓN Nº06; La política de clasificación de información establece;

a) Cuantos niveles de información existen en una empresa.
b) Las restricciones y requerimientos para cada tipo de información.
c) Que la información debe estar accesible únicamente para las personas necesarias.
d) Las respuestas a y b son correctas, la respuesta c no.

Cuestion05

CUESTIÓN Nº07; ¿Qué es un metadato?;

a) Información que encontramos en Internet.
b) Información adicional que incluyen los archivos que descargamos de Internet y que proporcionan información sobre la fecha de creación exclusivamente.
c) Información adicional que incluyen los ficheros digitales, y que proporcionan información sobre la fecha de creación, la fecha de modificación, autor del fichero, propietario del documento y otras propiedades particulares del fichero.
d) Todas las anteriores.

Cuestion07

CUESTIÓN Nº08; ¿Se puede eliminar un metadato?;

a) Nunca.
b) Siempre que el documento sea un documento creado con Excel.
c) Siempre que el documento no sea un PDF.
d) Sí y se recomienda eliminarlos antes de enviar el fichero que los contiene a un tercero.

Cuestion08

CUESTIÓN Nº09; La política que define que la información debe ser accesible únicamente a las personas necesarias es;

a) La política “need-to-know”.
b) La política de mesas limpias.
c) La política de clasificación de la información.
d) Ninguna de las anteriores.

Cuestion09

CUESTIÓN Nº10; Un dato personal es;

a) Una fotografía.
b) Un DNI.
c) Un historial médico.
d) Todas las anteriores.

Cuestion10

Dispone de información que le sea relevante transmitirnos y que nos ayude a mejorar

Conocimientos Seguridad en el Puesto

SGSI Evaluacion Conocimientos Seguridad Puesto

CUESTIONARIO EVALUACION CONOCIMIENTOS

Seguridad Puesto en el Puesto de Trabajo

Referencia del cuestionario

Fecha

CUESTIÓN Nº01; ¿Cuál de las siguientes no se considera una medida preventiva para evitar dañar información en papel?

a) Almacenar la documentación en sitios cercanos a los sistemas de refrigeración para que el frio los conserve mejor
b) Utilizar armarios y cajoneras que dispongan de algún elemento de cierre para guardar la documentación
c) Disponer de una destructora de papel para eliminar la información de manera segura cuando ya no sea necesaria
d) Almacenar la información en cajas ignífugas o en cajas fuertes
e) Minimizar las impresiones

Cuestion01

CUESTIÓN Nº02; ¿Cuál de las siguientes es una contraseña segura?

a) Gwh50kbs
b) Mak50ssk50p
c) 94o2nxti
d) lpazos$78
e) Ninguna de las anteriores

Cuestion02

CUESTIÓN Nº03; ¿Qué es un método de autenticación?

a) Un sistema para evitar que otros te reconozcan
b) Un mecanismo para publicar información en internet
c) Método por el cual obtener información confidencial
d) Técnica para verificar que un usuario es quien dice ser
e) Todas las anteriores

Cuestion03

CUESTIÓN Nº04; ¿Qué métodos de autenticación existen?

a) Los basados en algo que tenemos, en algo que poseemos y en una característica física
b) Los basados en algo que sabemos, en algo que debemos y en una característica física
c) Los basados en algo que sabemos, en algo que poseemos y en una característica física
d) Los basados en algo que debemos, en algo que poseemos y en una característica física
e) Ninguna de las anteriores

Cuestion04

CUESTIÓN Nº05; ¿Qué requiere una política de mesas limpias?

a) Que la mesa esté limpia, sin ninguna mota de polvo
b) Que el puesto de trabajo esté ordenado
c) Que la documentación que no estemos utilizando esté bien ordenada encima de la mesa
d) Que la contraseña de acceso esté apuntada en un sitio visible por si se nos olvida
e) Todas las anteriores

Cuestion05

CUESTIÓN Nº06; La ingeniería social es;

a) Una práctica para mejorar tus habilidades sociales
b) Un mecanismo para publicar información en internet
c) Método por el cual obtener información confidencial
d) Técnica para verificar que un usuario es quien dice ser
e) Todas las anteriores

Cuestion05

CUESTIÓN Nº07; ¿Cuál de los siguientes no se considera un pilar sobre los que se basan los ataques de ingeniería social para tener éxito?

a) El deseo de ser halagado
b) La confianza de que las personas siempre actúan con egoísmo
c) El no querer decir que no a las peticiones de otras personas
d) El deseo de ayudar a otras personas
e) Ninguna de las anteriores

Cuestion07

CUESTIÓN Nº08; La mayor parte de fugas de información vienen originadas por;

a) Un ataque externo
b) Un ataque de ingeniería social
c) Un virus
d) Un empleado
e) No se conocen casos

Cuestion08

CUESTIÓN Nº09; Cuando se encuentre con un USB ¿Qué debe hacer?

a) Abrirlo para ver si por el contenido podemos identificar a su propietario y devolvérselo
b) Abrirlo y cotillear los archivos que hay dentro
c) Llevarlo al departamento de informática para que sean los encargados de abrirlo de una forma segura
d) No abro archivos, puedo utilizarlo
e) Ninguna de las anteriores

Cuestion09

CUESTIÓN Nº10; Un PIN es;

a) Un método de autenticación sobre algo que se sabe
b) Un método de autenticación sobre algo que se posee
c) Un método de autenticación sobre una característica física
e) Un elemento decorativo
d) Todas las anteriores

Cuestion10

Dispone de información que le sea relevante transmitirnos y que nos ayude a mejorar

Conocimientos Ciberseguridad Md I

SGSI Evaluacion Conocimientos Ciberseguridad

CUESTIONARIO EVALUACION CONOCIMIENTOS

CIBERSEGURIDAD

Referencia del cuestionario

Fecha

CUESTIÓN Nº01. ¿Qué significa Windows?

a) Es un sistema operativo
b) Es una página de Internet
c) Es un correo electrónico
d) Es un tipo de computador

Cuestion01

CUESTIÓN Nº02. ¿Cuál de éstos es un buscador web?

a) Google
b) Archie
c) NET
d) Ninguna de las anteriores

Cuestion02

CUESTIÓN Nº03. ¿Cómo se llama el símbolo que se utiliza en un correo electrónico, para separar el nombre de usuario y el dominio del servidor?

a) Arroba
b) Apple
c) Algarroba
d) Clave

Cuestion03

CUESTIÓN Nº04. ¿Qué significa la sigla CCO en un correo electrónico?

a) Comunicación con otros
b) Con copia otros
c) Con copia oculta
d) Con comunicación oculta

Cuestion04

CUESTIÓN Nº05. ¿Cómo se llama el pequeño módulo publicitario que se inserta en una página web?

a) Bug
b) Bing
c) Banner
d) Baudio

Cuestion05

CUESTIÓN Nº06. ¿Qué son los SPAM?

a) Son mensajes no solicitados, no deseados o de remitentes no conocidos
b) Son mensajes de remitentes conocidos con avisos de publicidad
c) Es una sigla en inglés que significa Sistema de Alerta Mensaje Publicidad
d) Es un motor de búsqueda de Internet

Cuestion05

CUESTIÓN Nº07. ¿Qué diferencia existe entre Internet y una intranet?

a) Una es monitorizada, la otra no
b) Una tiene mayor seguridad que la otra
c) Una es pública y la otra privada
d) Una es un buscador y la otra un sistema operativo

Cuestion07

CUESTIÓN Nº08. ¿Cuál de los siguientes es un servidor de correo electrónico web?

a) Twitter
b) Facebook
c) Yahoo
d) Link in

Cuestion08

CUESTIÓN Nº09. ¿El comercio electrónico es?

a) Es la compra y venta de productos y servicios con sistemas de pagos electrónicos, tales como tarjetas de crédito.
b) Es la compra y venta de productos y servicios que se realiza por medio de un correo electrónico.
c) Es la compra y venta de productos y servicios a través de medios electrónicos tales como Internet y otras redes informáticas.
d) Es la compra y venta de productos electrónicos, tales como computadores y similares.

Cuestion09

CUESTIÓN Nº10. ¿Qué es PHISHING?

a) Un enlace
b) Un método de fraude electrónico
c) Una clonación de sitio web
d) Una clonación de correo electrónico

Cuestion10

Dispone de información que le sea relevante transmitirnos y que nos ayude a mejorar

Entrada de texto

Conocimientos Ciberseguridad Md II

SGSI Evaluacion Conocimientos Ciberseguridad ModuloII

CUESTIONARIO EVALUACION CONOCIMIENTOS

CIBERSEGURIDAD (ii)

Referencia del cuestionario

Fecha

CUESTIÓN Nº01. Los ataques de Phising pueden venir por;

a) Correo eléctronico
b) Páginas web que fingen ser una empresa o institución
c) Mensajería instantánea
d) Todos los anteriores

Cuestion01

CUESTIÓN Nº02. Las medidas preventivas frente al Phising pueden ser;

a) Compruebar siempre la dirección del correo remitente y en concreto el dominio
b) Si recibes algún mensaje, de administración pública, bancos o empresas, no le hagas caso
c) Páginas web o mensajes en redes sociales falsos, aunque venga de una fuente oficial, cometen excesivos errores ortográficos o parecen traducción automática
d) Todos los anteriores

Cuestion02

CUESTIÓN Nº03. ¿Cómo se conoce el sistema de conversación en línea usado en la red?

a) Browser
b) Cookies
c) Banner
d) Chat

Cuestion03

CUESTIÓN Nº04. ¿Usted puede vender por Internet sus productos y/o servicios a?

a) los residentes de su población
b) los residentes de su Zona
c) los residentes de su país
d) todo el mundo

Cuestion04

CUESTIÓN Nº05. ¿Qué producto se puede adquirir en Internet?

a) Muebles de una tienda
b) Pasajes de avión
c) Alimentos
d) Todas las anteriores

Cuestion05

CUESTIÓN Nº06. ¿Qué es eBay?

a) Un sitio web destinado a subastas de productos por Internet
b) Un sitio de promociones turísticas
c) Un sitio de intercambio información de empresas
d) Un sitio de ventas de viajes.

Cuestion06

CUESTIÓN Nº07. ¿Qué es un HOSTING?

a) Un hospedaje de sitios
b) Un sistema de enlaces de computadores
c) Un servidor de correos electrónicos
d) Una red de computadores

Cuestion07

CUESTIÓN Nº08. ¿Quién es el propietario de Internet?

a) El Gobierno de Los Estados Unidos
b) La ONU
c) Internet no tiene propietario, aunque si hay entes que lo regulan
d) La OTAN

Cuestion08

CUESTIÓN Nº09. ¿Qué entiende usted por Internet Explorer, Mozilla Firefox y Google Chrome?

a) Son marcas de productos para computadores
b) Es hardware para computador
c) Son periféricos
d) Son navegadores de Internet

Cuestion09

CUESTIÓN Nº10. ¿Qué tipos de datos puede enviar por correo electrónico?

a) Audio y video
b) Imágenes
c) Texto
d) Todas las anteriores

Cuestion10

Dispone de información que le sea relevante transmitirnos y que nos ayude a mejorar

Entrada de texto

Sistema de Gestión Seguridad de la Información: Elementos de entrada.

Accede a cada elemento para su gestión, análisis y gestión.

Tabla de datos: Desempeño Seguridad de la Información.

Campañas de Comunicación

La organización asegura que las personas que realizan el trabajo bajo el control de la organización toman conciencia, entre otros, de:

la política de gestión;
los objetivos estratégicos pertinentes;
su contribución a la eficacia del sistema de gestión, incluidos los beneficios de una mejora del desempeño;
las implicaciones del incumplimiento de los requisitos del sistema de gestión.

Consejos básicos de seguridad de la información

Seguridad Información

Campaña concienciación: 10 Consejos básicos de seguridad de la información En primer lugar, los empleados son el motor de la empresa, los que hacen posible su funcionamiento. Y, en definitiva, ¿somos conscientes de los...