Definir responsables, calidad, clasificación y acceso a la información.

Porcentaje de registros que cumplen criterios de calidad.

Respaldar datos y probar la recuperación de sistemas.

Porcentaje de pruebas de restauración exitosas.

Mantener inventarios actualizados de hardware, software y servicios.

Porcentaje de activos inventariados.

Preparar planes de continuidad, recuperación y respuesta a crisis.

Cumplimiento de objetivos RTO y RPO.

Evaluar seguridad, disponibilidad, costos y condiciones contractuales.

Porcentaje de proveedores críticos evaluados.

Incorporar seguridad desde el diseño y desarrollo de sistemas.

Vulnerabilidades críticas pendientes.

Aplicar mínimo privilegio, MFA y revisión periódica de permisos.

Porcentaje de cuentas críticas protegidas con MFA.

Analizar resultados, identificar causas y aplicar acciones correctivas.

Porcentaje de acciones correctivas completadas.

Registrar, clasificar, priorizar y resolver incidentes y solicitudes.

Tiempo medio de resolución de incidentes.

Automatizar pruebas, integración, despliegue y monitoreo.

Frecuencia de despliegue y tasa de fallos de cambios.

Relacionar proyectos y presupuesto tecnológico con la estrategia empresarial.

Porcentaje de proyectos alineados con objetivos estratégicos.

Autorizar, probar, documentar y supervisar cambios.

Porcentaje de cambios exitosos.