Abrir menú Cerrar menú
Volver a los recursos

Checklist Taller 1 · ¿Está mi empresa en riesgo?

Autoevaluación rápida: tu semáforo de exposición

Ocho áreas, unas pocas preguntas en cada una y tres respuestas posibles: Sí, A medias o No. Al terminar sabrás qué áreas tienes en verde, en ámbar o en rojo, y por dónde empezar.

4 min de lectura

Descargar en Word (editable) Descargar en Excel (editable)

Puedes adaptarlo a tu empresa. También puedes imprimir esta página o guardarla como PDF desde tu navegador.

Cómo funciona

Son las mismas ocho áreas del semáforo de exposición que trabajamos en el Taller 1. No es una auditoría técnica: responde pensando en tu empresa tal y como está hoy, no como te gustaría que estuviera.

A cada pregunta responde «Sí», «A medias» o «No». Ante la duda, elige la respuesta más baja. Un semáforo lleno de verdes complacientes no protege de nada; uno con rojos reconocidos es el mapa de por dónde empezar.

Copias de seguridad

  • ¿Hago copias de los datos críticos (ERP, facturas, trazabilidad) al menos cada semana?
  • ¿Una de las copias está fuera de la oficina o desconectada de la red?
  • ¿He probado a restaurar una copia en los últimos 3 meses?

Contraseñas y doble factor

  • ¿Cada persona entra con su propio usuario, sin cuentas ni contraseñas compartidas?
  • ¿El correo, la banca y el programa de gestión tienen activada la verificación en dos pasos?
  • ¿Usamos contraseñas largas y distintas para cada servicio, guardadas en un gestor de contraseñas?

Actualizaciones

  • ¿Los ordenadores y móviles de la empresa instalan las actualizaciones de forma automática?
  • ¿Alguien se encarga de revisar y actualizar el router, los TPV y los equipos conectados (básculas, cámaras, control de frío)?
  • ¿He retirado o aislado los equipos que ya no reciben actualizaciones?

Verificación de pagos

  • ¿Todo cambio de cuenta de un proveedor se confirma por teléfono al número de siempre?
  • ¿Los pagos urgentes o fuera de lo habitual pasan por una segunda persona?
  • ¿Ningún pago se hace solo porque lo pida un correo, aunque parezca de la gerencia?

Formación del personal

  • ¿Todo el equipo, también el personal de campaña, sabe reconocer un correo o un SMS sospechoso?
  • ¿Saben a quién avisar si han hecho clic donde no debían, y lo hacen sin miedo?
  • ¿Quien se incorpora recibe unas normas básicas de seguridad desde el primer día?

Inventario y accesos

  • ¿Tengo una lista de mis activos digitales y sé cuáles son críticos?
  • ¿Cuando alguien deja la empresa o termina la campaña, se dan de baja sus cuentas y accesos ese mismo día?
  • ¿Cada persona accede solo a lo que necesita para su trabajo?

Web, tienda y datos

  • ¿La web o la tienda online están actualizadas y su panel de administración pide verificación en dos pasos?
  • ¿Sé dónde están los datos personales de clientes y trabajadores, y quién puede verlos?
  • ¿Los portátiles y memorias USB con datos de la empresa están cifrados?

Proveedores y portales (EDI)

  • ¿Sé qué proveedores y portales (EDI, logística, gestoría, mantenimiento informático) acceden a mis sistemas o datos?
  • ¿Los accesos a los portales de mis clientes son personales y usan verificación en dos pasos cuando el portal lo permite?
  • ¿Retiro los accesos de un proveedor cuando deja de trabajar conmigo?

Cómo sale el color de cada área

Mira las respuestas de cada área por separado. Sé exigente: las copias solo son verdes si has comprobado que se restauran.

  • Verde (cubierto): todas las respuestas del área son «Sí».
  • Ámbar (a medias): hay algún «A medias» y ningún «No».
  • Rojo (sin cubrir): hay al menos un «No».

Por dónde empezar

No cuentes puntos: detecta dónde duele. Un rojo en un área crítica, como no tener copias o pagar sin verificar, pesa más que varios ámbares en áreas secundarias. Ajusta el orden a tu tipo de empresa: si exportas, verifica pagos primero; si eres una cooperativa en campaña, copias y continuidad.

  1. Los rojos que tocan tus activos críticos. Ahí una acción pequeña evita el mayor daño. Para saber cuáles son, completa la plantilla «Primer inventario de tus activos digitales».
  2. El resto de los rojos.
  3. Los ámbares de las áreas que tocan activos críticos.

Y después: tus 3–5 acciones

Con el semáforo delante, elige entre 3 y 5 acciones aplicables en 7–30 días y priorízalas por impacto y facilidad. Cuando las tengas en marcha, vuelve a hacer esta autoevaluación y comprueba qué colores han cambiado.

Programa presencial · Región de Murcia · 2026

Quiero participar