PROPUESTA  Relanzamiento de incibchile.cl · borrador DL Tech · v2 2026-10-30 (Aula Virtual completa, Observatorio, empresas, pagos con descuento) · contenidos marcados "por confirmar" requieren validación de INCIB
Laboratorio · acceso libre

Autoevaluación de madurez

Diez preguntas sobre gobierno, riesgos, controles y cumplimiento con escala 0 a 3 y resultado por dimensión.

1. ¿El directorio o la gerencia revisa riesgos y cumplimiento al menos dos veces al año con información documentada?
2. ¿Existe un responsable designado de riesgos, cumplimiento o seguridad de la información con tiempo asignado?
3. ¿Tienen una matriz de riesgos actualizada en los últimos 12 meses con dueños y planes de tratamiento?
4. ¿Los riesgos de tecnología y ciberseguridad están en la misma matriz que los riesgos del negocio?
5. ¿Los controles clave (accesos, respaldos, segregación de funciones) se prueban y se documenta el resultado?
6. ¿Existe un plan de continuidad o de respuesta a incidentes probado en el último año?
7. ¿Han identificado las obligaciones de la Ley 21.719 y, si aplica, de la Ley 21.663, con un plan de cierre de brechas?
8. ¿Pueden entregar evidencia de un control en menos de un día si un auditor o cliente la pide?
9. ¿Todo el personal recibió formación en seguridad de la información y datos personales en los últimos 12 meses?
10. ¿Las personas saben a quién reportar un incidente y lo hacen sin temor a sanciones?

Datos ficticios o ingresados por ti; nada se envía a INCIB. Resultado orientativo, no constituye asesoría.