Mensaje
Todas las plantillasPrivacy & Compliance
Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento
Evalúa la preparación a nivel de equipo para auditorías de SOC 2, ISO 27001, HIPAA y otras auditorías de cumplimiento. Utilícela para identificar deficiencias en los controles, desafíos en la recuperación de evidencias y prioridades de recursos antes de su próximo ciclo de auditoría.
Pruébalo sin registrarte · Respuestas ilimitadas en el plan gratuito
Vista previa en vivo
Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento
Bienvenido a la Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento. Esta encuesta indaga sobre la preparación para auditorías de su equipo o función durante los últimos 12 meses. Su participación es voluntaria y puede detenerse en cualquier momento. No hay respuestas correctas ni incorrectas; valoramos su perspectiva sincera. Todas las respuestas se mantendrán confidenciales y se reportarán únicamente de forma agregada para identificar deficiencias de preparación y priorizar acciones previas a la auditoría. La encuesta toma aproximadamente 10 minutos en completarse. Si tiene dudas sobre alguna pregunta, seleccione 'No estoy seguro' u omítala.
Powered by QuestionPunk
Tema Predeterminado. Puedes cambiar los colores y las fuentes.
Preguntas de ejemplo
Una vista previa del contenido de la plantilla. Todas las preguntas son editables antes de publicar.
24 preguntas · ~11 min
Q01
Opción múltiple
¿Cuáles de las siguientes certificaciones o auditorías se espera que apliquen a su área en los próximos 12 meses? Seleccione todas las que correspondan.
- SOC 2
- ISO 27001
- ISO 27701
- PCI DSS
- HIPAA
- FedRAMP
- SOX ITGC
- GDPR
- CCPA/CPRA
- Otro
- No estoy seguro
Q02
Escala de opinión
¿Qué tan claramente está definido el alcance de la auditoría para su equipo o función?
Escala: 1 – 7
Mín:Nada definidoMáx:Muy claramente definido
Q03
Lista desplegable
¿Quién es el responsable principal de las respuestas de auditoría para su equipo o función?
- Líder/gerente de equipo
- Cumplimiento/PM dedicado
- SME técnico
- Responsabilidad compartida (sin un único responsable)
- Sin responsable designado
- No estoy seguro
Q04
Lista desplegable
¿A qué marco de control principal se alinea actualmente su área?
- ISO 27001 Anexo A
- NIST SP 800-53
- NIST CSF
- COBIT
- SOC Trust Services Criteria
- Marco personalizado/interno
- Ninguno
- No estoy seguro
Q05
Lista desplegable
¿Cómo calificaría el estado actual de implementación de los controles de gestión de accesos en su área?
- Totalmente implementado y probado
- Implementado pero no probado regularmente
- Parcialmente implementado
- Planificado pero aún no implementado
- No aplica
- No estoy seguro
Q06
Lista desplegable
¿Cómo calificaría el estado actual de implementación de los controles de gestión de cambios en su área?
- Totalmente implementado y probado
- Implementado pero no probado regularmente
- Parcialmente implementado
- Planificado pero aún no implementado
- No aplica
- No estoy seguro
Q07
Lista desplegable
¿Cómo calificaría el estado actual de implementación de los controles de respuesta a incidentes en su área?
- Totalmente implementado y probado
- Implementado pero no probado regularmente
- Parcialmente implementado
- Planificado pero aún no implementado
- No aplica
- No estoy seguro
Q08
Escala de opinión
¿En qué medida están automatizadas las pruebas de control en su área?
Escala: 1 – 7
Mín:Nada automatizadoMáx:Totalmente automatizado
Q09
Opción múltiple
¿Cuándo se revisaron y aprobaron por última vez sus políticas y estándares clave?
- Dentro de los últimos 6 meses
- Hace 6–12 meses
- Hace 12–24 meses
- Hace más de 24 meses
- No aplica
- No estoy seguro
Q10
Lista desplegable
¿Aproximadamente qué porcentaje de su equipo completó la capacitación requerida en seguridad o cumplimiento en los últimos 12 meses?
- 0% (ninguno)
- 1–25%
- 26–50%
- 51–75%
- 76–99%
- 100% (todos)
- No estoy seguro
Q11
Escala de opinión
¿Qué tan seguro está de que su equipo podría recuperar toda la evidencia de auditoría requerida dentro de 5 días hábiles?
Escala: 1 – 7
Mín:Nada seguroMáx:Extremadamente seguro
Q12
Opción múltiple
¿Dónde se almacena actualmente la mayor parte de la evidencia de auditoría o los registros de origen? Seleccione todas las que correspondan.
- Sistema de tickets (p. ej., Jira, ServiceNow)
- Plataforma GRC
- Unidades compartidas (p. ej., SharePoint, Google Drive)
- Control de versiones (p. ej., Git)
- Plataforma SIEM/de registros
- HRIS
- Inventario de activos/CMDB
- Hilos de correo electrónico
- Otro
Q13
Opción múltiple
En promedio, ¿cuánto tiempo le toma a su equipo generar la evidencia una vez que un auditor la solicita?
- El mismo día
- 1–2 días hábiles
- 3–5 días hábiles
- 6–10 días hábiles
- Más de 10 días hábiles
- No estoy seguro
Q14
Lista desplegable
¿Aproximadamente cuántos hallazgos de auditoría o cumplimiento están actualmente abiertos en su área?
- 0
- 1–5
- 6–10
- 11–20
- 21–50
- Más de 50
- No estoy seguro
Q15
Ordenación
Clasifique los siguientes obstáculos para la preparación de auditorías desde el mayor (arriba) hasta el menor (abajo).
- Personal insuficiente
- Requisitos poco claros
- Evidencia dispersa entre herramientas
- Prioridades en competencia
- Deficiencias de control o problemas de cobertura
- Herramientas o automatización limitadas
Arrastre para ordenar
Q16
Lista desplegable
¿Cuándo está planificada su próxima revisión interna de preparación o simulacro?
- Dentro del próximo mes
- De 1 a 3 meses a partir de ahora
- De 3 a 6 meses a partir de ahora
- De 6 a 12 meses a partir de ahora
- No hay ninguna revisión planificada
- No estoy seguro
Q17
Texto largo
Describa brevemente el riesgo de auditoría más significativo que enfrenta actualmente su área.
Q18
Entrevista con IA
Nos gustaría explorar con un poco más de profundidad los desafíos de preparación para auditorías de su equipo. Un moderador de IA le hará 1–2 preguntas de seguimiento basadas en los temas tratados en esta encuesta.
Q19
Texto largo
¿Qué apoyo o capacitación ayudaría más a su equipo antes de la próxima auditoría?
Q20
Texto largo
Con base en sus respuestas en esta encuesta, ¿hay algún contexto o comentario adicional que le gustaría compartir sobre la preparación para auditorías de su equipo?
Q21
Lista desplegable
¿Qué función describe mejor su rol?
- Ingeniería/Desarrollo
- TI/Operaciones
- Seguridad/GRC
- Gestión de Producto/Programa
- Datos/Analítica
- Finanzas/Legal
- RR. HH./Personas
- Otro
Q22
Lista desplegable
¿Aproximadamente cuántos empleados hay en su organización?
- Menos de 100
- 100–499
- 500–999
- 1.000–4.999
- 5.000–9.999
- 10.000 o más
- No estoy seguro
Q23
Lista desplegable
¿Aproximadamente cuántas personas hay en su equipo o función?
- 1–5
- 6–10
- 11–25
- 26–50
- 51–100
- Más de 100
- No estoy seguro
Q24
Lista desplegable
¿Dónde se ubica principalmente?
- América
- EMEA
- APAC
- Otro
- Prefiero no responder
Mensaje
Gracias por completar esta evaluación. Sus respuestas nos ayudarán a identificar deficiencias de preparación y a priorizar acciones antes del próximo ciclo de auditoría. Si tiene alguna pregunta, comuníquese con su equipo de cumplimiento.
Qué incluye
Seguimientos con IA
Preguntas adaptativas sobre las respuestas abiertas que sacan detalles que un formulario estático pasaría por alto.
Controles de atención
Protecciones integradas frente a respuestas apresuradas y participantes de baja calidad.
Textos redactados por IA
Redacción, orden y ramificaciones escritos por la IA, ajustados a su objetivo de investigación.
Informe automático
Los temas, las citas y un resumen en lenguaje claro se escriben solos en cuanto llegan las respuestas.
Cómo se compara
Revisamos las plantillas más parecidas de otras herramientas de encuestas. Esto es lo que hacen bien, y dónde esta plantilla va más lejos.
Por qué esta plantilla
- Includes an adaptive AI follow-up interview that probes deeper into the single most significant audit risk a respondent identifies, rather than stopping at a static list
- Uses dropdown and opinion-scale questions to benchmark control maturity (access management, change management, incident response) alongside framework alignment (SOC 2, ISO 27001, HIPAA)
- Captures practical readiness signals — evidence storage location, time-to-produce-evidence, open findings count, and a ranked list of blockers — to surface prioritization data, not just yes/no compliance checkboxes
- Closes with open-text questions on support needs and additional context, plus an auto-generated report, so audit and security teams get synthesized findings instead of raw spreadsheet exports
SurveySparrow
Compliance Risk Assessment QuestionnaireThis is a general-purpose compliance risk assessment template covering broad organizational risk areas rather than audit-cycle-specific readiness (SOC 2, ISO 27001, HIPAA). It's a fielding-ready static questionnaire built on SurveySparrow's conversational form format, but it isn't tailored to evidence retrieval or control-maturity scoring. Useful as a general risk-screening tool rather than an audit-prep diagnostic.
Qué hace bien
- Conversational, chat-style survey format that may feel more approachable than a traditional form
- Part of a broader template library so it can be customized within SurveySparrow's editor
- Likely supports standard branching logic and multiple question types
Dónde se queda corta
- No adaptive AI interviewing — follow-up questions, if any, are pre-scripted rather than generated from the respondent's actual answer
- No visible mechanism for scoring response quality or evidence-readiness at the individual-response level
- Not specifically structured around named frameworks (SOC 2, ISO 27001, HIPAA) or audit-cycle mechanics like evidence retrieval time
QuestionPro
Vendor Security and Assessment Sample Questionnaire TemplateThis template is designed for assessing third-party vendor security posture rather than an organization's own internal audit readiness across teams. It's a static, fielding-ready questionnaire with security-domain question coverage, but it targets vendor risk management use cases rather than internal control-maturity or evidence-retrieval readiness. Relevant as a security-questionnaire comparator, though the audience and use case differ from internal audit prep.
Qué hace bien
- Purpose-built for security/vendor risk assessment workflows, a genuinely adjacent domain
- Likely includes standard security-domain question banks (access control, data handling, etc.)
- Part of QuestionPro's broader survey platform with logic and reporting features
Dónde se queda corta
- No adaptive AI-driven follow-up interviewing to probe vague or concerning vendor responses in real time
- Vendor-facing focus means it won't capture internal team-level readiness signals like evidence storage location or time-to-produce-evidence
- No published methodology for how responses are scored or weighted for risk
Preguntas frecuentes
¿Qué preguntas incluye la plantilla «Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento»?
La plantilla incluye 24 preguntas listas para usar, empezando por: «¿Cuáles de las siguientes certificaciones o auditorías se espera que apliquen a su área en los próximos 12 meses? Selecc…» · «¿Qué tan claramente está definido el alcance de la auditoría para su equipo o función?» · «¿Quién es el responsable principal de las respuestas de auditoría para su equipo o función?». El conjunto completo se muestra arriba y todas las preguntas son editables.
¿Cuánto se tarda en completar esta encuesta?
Los participantes suelen terminar las 24 preguntas en unos 11 minutos.
¿Puedo personalizar esta plantilla?
Sí: cada pregunta, cada opción de respuesta y el orden son editables antes de publicar. Puede añadir o quitar preguntas, o pedir al editor con IA que rehaga la encuesta en torno a su objetivo de investigación.
¿Esta plantilla es gratuita?
Sí. Ábrala en el editor y empiece a personalizarla ahora mismo: no necesita cuenta para probarla, y el plan gratuito cubre la publicación de su encuesta.
¿Listo para publicar?
Abra esta plantilla en el editor. Todo es suyo para cambiarlo antes de que lo vea el primer participante.
Plantillas relacionadas
Más estudios sobre temas similares.
