Información General

Datos básicos de la organización y la revisión

Nombre de la Organización *

Nombre del Auditor *

Fecha de Auditoría *

Tipo de Red

A.8.20 - Seguridad de las Redes

Controles para la protección de la infraestructura de red

A.8.20.1 - Gestión de Redes

¿Se han establecido procedimientos para la gestión segura de redes?

Incluye políticas, procedimientos y responsabilidades para la administración de redes

Implementado completamente Implementado parcialmente En desarrollo No implementado

¿Existe documentación actualizada de la topología de red?

Diagramas de red, inventario de equipos, configuraciones

Documentación completa y actualizada Documentación parcial Documentación básica Sin documentación

¿Se realizan revisiones periódicas de la configuración de red?

Auditorías regulares de configuraciones, cambios controlados

Revisiones mensuales programadas Revisiones trimestrales Revisiones ocasionales Sin revisiones programadas

A.8.20.2 - Seguridad de Servicios de Red

¿Se han implementado controles de acceso a servicios de red?

Autenticación, autorización, listas de control de acceso

Controles robustos implementados Controles básicos implementados Controles limitados Sin controles de acceso

¿Se utiliza cifrado para comunicaciones sensibles?

VPN, TLS/SSL, IPSec para datos en tránsito

Cifrado completo implementado Cifrado parcial Cifrado básico Sin cifrado

A.8.20.3 - Separación de Redes

¿Se han implementado segmentaciones de red (VLAN, subredes)?

Aislamiento lógico de sistemas críticos y no críticos

Segmentación completa implementada Segmentación parcial Segmentación básica Sin segmentación

¿Existen firewalls entre segmentos de red?

Control de tráfico entre diferentes zonas de red

Firewalls en todos los segmentos críticos Firewalls en segmentos principales Firewall perimetral básico Sin firewalls

A.8.21 - Gestión de Seguridad de Red

Procesos y controles para la gestión proactiva de la seguridad

A.8.21.1 - Monitoreo de Red

¿Se monitorea continuamente el tráfico de red?

Sistemas SIEM, logs de red, detección de anomalías

Monitoreo 24/7 con SIEM Monitoreo básico durante horario laboral Monitoreo manual ocasional Sin monitoreo

¿Se registran y analizan los logs de seguridad de red?

Análisis de logs, correlación de eventos, alertas

Análisis automatizado con alertas Análisis manual regular Revisión ocasional de logs Sin análisis de logs

A.8.21.2 - Detección de Intrusiones

¿Se han implementado sistemas de detección de intrusiones (IDS/IPS)?

Detección y prevención de intrusiones en red

IDS/IPS completo implementado IDS básico implementado Sistema básico de detección Sin sistemas de detección

¿Existe un plan de respuesta a incidentes de red?

Procedimientos para manejo de incidentes de seguridad

Plan completo y probado Plan básico documentado Procedimientos informales Sin plan de respuesta

A.8.22 - Gestión de Servicios de Red

Controles para servicios y aplicaciones de red

A.8.22.1 - Servicios de Red Seguros

¿Se han deshabilitado servicios innecesarios en equipos de red?

Principio de menor privilegio, servicios mínimos necesarios

Todos los servicios innecesarios deshabilitados Mayoría de servicios innecesarios deshabilitados Algunos servicios deshabilitados Servicios por defecto activos

¿Se aplican parches de seguridad regularmente?

Actualizaciones de firmware, software y sistemas operativos

Parches aplicados automáticamente Parches aplicados mensualmente Parches aplicados ocasionalmente Sin aplicación de parches

¿Se utilizan configuraciones seguras por defecto?

Hardening de sistemas, configuraciones seguras

Configuraciones completamente endurecidas Configuraciones parcialmente endurecidas Algunas configuraciones seguras Configuraciones por defecto

Observaciones y Recomendaciones

Comentarios adicionales y recomendaciones de mejora

Observaciones Generales

Recomendaciones de Mejora

Problemas Críticos Identificados

Checklist de Revisión de Redes ISO 27001