La usamos solo para preparar tu informe. Nada más.
8 preguntas para saber exactamente en qué punto está tu empresa — y qué riesgos reales tienes. Recibes el informe en tu correo.
El test mide en qué punto está tu empresa frente a las dos normas europeas que más pesan hoy en la gestión de datos y en la ciberseguridad: el RGPD y la Directiva NIS2. Son dos tests independientes de 8 preguntas cada uno. Eliges el que te interesa, o haces los dos, y en unos 5 minutos ves tu nivel de riesgo real y las áreas prioritarias.
Sirve a gerentes y responsables de administración o de IT que quieren respuesta rápida a dos preguntas: ¿estamos cubiertos? y ¿por dónde empezamos? No hace falta ser jurista: las preguntas hablan de documentos, procesos y medidas que en tu empresa existen o no existen.
El Registro de Actividades de Tratamiento, el primer documento que se pide en una inspección.
«¿Tienes documentado un Registro de Actividades de Tratamiento (RAT)?»
Consentimiento de cookies y la información que dan tus formularios sobre el uso de los datos.
«¿Tu web tiene una política de cookies que obtiene el consentimiento antes de activarlas?»
Contratos de encargado de tratamiento con tus proveedores y cifrado de los datos que guardas.
«¿Los datos personales que almacenas (clientes, empleados) están cifrados?»
Protocolo ante una brecha, respuesta a las solicitudes de los usuarios y formación del equipo.
«¿Tienes un procedimiento documentado para responder a una brecha de datos en menos de 72 horas?»
Si tu sector y tu tamaño te sitúan dentro de la Directiva, también como proveedor de sectores críticos.
«¿Tu empresa opera en alguno de los sectores definidos en los Anexos I o II de la Directiva NIS2?»
Política de ciberseguridad aprobada por la dirección y formación de los órganos de gobierno.
«¿La dirección de tu empresa ha recibido formación específica en ciberseguridad en los últimos 12 meses?»
Notificación de incidentes en plazo y plan de continuidad de negocio probado.
«¿Tienes un protocolo para notificar incidentes de ciberseguridad en menos de 24 horas?»
Autenticación multifactor en los sistemas críticos y seguridad de la cadena de suministro.
«¿Has auditado la seguridad de tus proveedores y subcontratistas críticos?»
Una inspección, la reclamación de un cliente o una brecha de datos no esperan a que tengas los papeles en orden. Y muchas carencias se cierran rápido: un registro de tratamientos, un contrato con un proveedor, un protocolo de brechas, la autenticación multifactor en los sistemas críticos.
Cumplir además protege el negocio: el cifrado, las copias verificadas, el control de accesos y la formación que piden el RGPD y NIS2 son las mismas medidas que te defienden de un ataque real. Con el resultado, en la consulta gratuita de 30 minutos lo revisamos contigo y en 48 horas tienes una propuesta de plan de acción. Somos w//b studio, con 14 años de actividad y más de 75 clientes.
Para pasar del diagnóstico a la protección, mira nuestros servicios de ciberseguridad para empresas, la formación en ciberseguridad para empleados y dirección y el test de seguridad de 12 preguntas.
Gratis y en 5 minutos. O habla directamente con nuestro equipo.
Sí, el RGPD es obligatorio para todas las empresas que traten datos personales de ciudadanos de la UE, independientemente del tamaño o sector. Las sanciones pueden alcanzar los 20 millones de euros o el 4% de la facturación anual global.
La Directiva NIS2 es la normativa europea de ciberseguridad obligatoria desde octubre de 2024. Afecta a empresas de sectores críticos e importantes. Las sanciones pueden alcanzar los 10 millones de euros o el 2% de la facturación global.
El test consta de 8 preguntas por regulación y se completa en aproximadamente 5 minutos. Al finalizar recibirás un informe personalizado con tu nivel de riesgo real y las áreas prioritarias de mejora.
Sí, los dos tests son gratuitos y sin compromiso. Ves el resultado completo en pantalla sin pagar nada y sin obligación de contratar ningún servicio.
Solo te pedimos el nombre de tu empresa y, si quieres el informe por email, tu dirección de correo. Usamos esos datos y tus respuestas para preparar tu informe y, únicamente si lo aceptas, para enviarte comunicaciones comerciales.
Empieza por los riesgos críticos que marca el resultado. Si quieres resolverlos con nosotros, reserva la consulta gratuita de 30 minutos: revisamos tu resultado y en 48 horas recibes una propuesta de plan de acción con las medidas técnicas y la formación que necesita tu equipo.