Diagnóstico gratuito · 8 minutos · sin compromiso
Autoevaluación de Seguridad de la Información
Responde un cuestionario breve y recibe el nivel de madurez de tu empresa frente a la LOPFC, la LOPDP y la ISO 27001, con las brechas priorizadas y qué conviene resolver primero.
Sin registro previo. No pedimos credenciales, direcciones IP, nombres de servidores ni diagramas de red.
El entregable
Qué recibes al terminar
La autoevaluación no termina en una puntuación. Un consultor de EOS revisa tus respuestas y te devuelve un informe que puedes llevar a una reunión de directorio.
Nivel de madurez por dominio — gobierno, accesos, endpoints, respaldos, respuesta a incidentes y concienciación, en una escala comparable.
Brechas priorizadas — ordenadas por riesgo e impacto en el negocio, no por orden de catálogo de controles.
Mapeo normativo — qué obligaciones de la LOPFC y la LOPDP ya cumples, cuáles no, y qué controles ISO 27001 cubren cada brecha.
Recomendaciones con esfuerzo estimado — qué se resuelve en semanas con lo que ya tienes y qué requiere inversión.
Sesión de revisión de 30 minutos — opcional y sin costo, para explicarte el informe y responder preguntas.
Cómo funciona
Cuatro pasos, y solo el primero depende de ti
El cuestionario te toma ocho minutos. El análisis, el informe y la revisión los hacemos nosotros.
01
Responde el cuestionario
Preguntas cerradas sobre cómo opera hoy tu seguridad. No necesitas ser técnico: si desconoces una respuesta, márcalo así — eso también es un hallazgo.
02
Analizamos tus respuestas
Un consultor contrasta lo que respondiste con los requisitos de la LOPFC, la LOPDP y los controles del Anexo A de la ISO 27001. Toma un día hábil.
03
Recibes tu informe de madurez
Te llega por correo con el nivel por dominio, las brechas priorizadas y las recomendaciones concretas para cada una.
04
Revisamos juntos el plan
Media hora para explicarte el informe y definir el orden de ejecución. Sin obligación de contratar ningún servicio.
Alcance
Qué evalúa el cuestionario
Seis dominios que cubren el núcleo de la seguridad de la información en una empresa ecuatoriana.
Gobierno y políticas
Si existen políticas aprobadas, responsables designados, análisis de riesgos y presupuesto asignado a seguridad.
Gestión de accesos
Contraseñas, segundo factor, cuentas privilegiadas, altas y bajas de personal y accesos de proveedores externos.
Endpoints y correo
Antivirus o EDR, parcheo, cifrado de equipos y protección del correo frente a phishing y suplantación de identidad.
Respaldos y continuidad
Qué se respalda, con qué frecuencia, dónde se guarda, si las restauraciones se prueban y cuánto tardarías en volver a operar.
Detección y respuesta
Si alguien revisa los registros, si hay monitoreo fuera de horario de oficina y si existe un procedimiento escrito para un incidente.
Cumplimiento normativo
Tu posición frente a la LOPFC, la notificación de incidentes en 72 horas y las obligaciones de la LOPDP.
Tratamiento de tus datos
Qué hacemos con lo que respondes
Te vamos a pedir un diagnóstico de seguridad, así que es justo que sepas exactamente cómo tratamos esa información antes de que empieces.
No pedimos nada que comprometa tu infraestructura. Ni credenciales, ni direcciones IP, ni nombres de servidores, ni diagramas de red. Solo cómo operas.
Tus respuestas se usan únicamente para generar tu informe. No alimentan listas de prospección ni se cruzan con otras bases de datos.
No se comparten con terceros. El cuestionario se sirve sobre la infraestructura Microsoft 365 de EOS y los resultados los consulta solo el consultor asignado.
Puedes pedir la eliminación en cualquier momento. Escribe a info@eopensolutions.com y borramos tus respuestas y tu informe, conforme al derecho de supresión de la LOPDP.
Responsable del tratamiento: E-Open Solutions, Quito, Ecuador. El cuestionario se abre en Microsoft Forms; el aviso genérico que muestra esa plataforma no sustituye esta declaración.
Preguntas frecuentes
¿La autoevaluación tiene algún costo?
No. El cuestionario, el informe de madurez y la sesión de revisión de 30 minutos son gratuitos y no obligan a contratar ningún servicio de EOS.
¿Cuánto tiempo me toma responderla?
Entre 8 y 12 minutos. Son preguntas cerradas sobre cómo opera hoy tu seguridad: no hay que recopilar documentación ni consultar al proveedor de TI para empezar.
¿Qué pasa con la información que entrego?
Se usa solo para generar tu informe. No pedimos credenciales, direcciones IP ni diagramas de red, no compartimos las respuestas con terceros y puedes solicitar su eliminación escribiendo a info@eopensolutions.com.
¿La autoevaluación sirve para cumplir la LOPFC?
Sirve como punto de partida: te indica en qué obligaciones de la LOPFC estás en falta y con qué prioridad cerrarlas. No reemplaza un análisis de brechas formal ni una auditoría, que es el paso siguiente si tu empresa está dentro del ámbito de la ley.
¿Necesito conocimientos técnicos para responder?
No. Está escrita para gerentes generales, financieros y de operaciones. Si desconoces una respuesta, márcalo así: no saber si los respaldos se restauran correctamente es, en sí mismo, un hallazgo relevante.
¿Qué pasa después de recibir el informe?
Decides tú. Puedes ejecutar las recomendaciones con tu propio equipo, pedirnos una propuesta para las brechas que quieras cerrar, o usar el informe como insumo para el presupuesto del próximo año.
Empieza tu autoevaluación ahora
Ocho minutos hoy, un informe con tus brechas priorizadas en un día hábil. Sin costo y sin compromiso.
También puedes escribirnos a info@eopensolutions.com o llamar al +593 99 494 5789.
