Q01
Mensaje
Todas las plantillasPrivacy & Compliance
Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento
Evalúa la preparación a nivel de equipo para auditorías de SOC 2, ISO 27001, HIPAA y otras auditorías de cumplimiento. Utilícela para identificar deficiencias en los controles, desafíos en la recuperación de evidencias y prioridades de recursos antes de su próximo ciclo de auditoría.
Preguntas de ejemplo
Una vista previa del contenido de la plantilla. Todas las preguntas son editables antes de publicar.
26 preguntas · ~11 min
Q02
Opción múltiple
¿Cuáles de las siguientes certificaciones o auditorías se espera que apliquen a su área en los próximos 12 meses? Seleccione todas las que correspondan.
- SOC 2
- ISO 27001
- ISO 27701
- PCI DSS
- HIPAA
- FedRAMP
- SOX ITGC
- GDPR
- CCPA/CPRA
- Otro
- No estoy seguro
Q03
Lista desplegable
¿A qué marco de control principal se alinea actualmente su área?
- ISO 27001 Anexo A
- NIST SP 800-53
- NIST CSF
- COBIT
- SOC Trust Services Criteria
- Marco personalizado/interno
- Ninguno
- No estoy seguro
Q04
Escala de opinión
¿Qué tan seguro está de que su equipo podría recuperar toda la evidencia de auditoría requerida dentro de 5 días hábiles?
Escala: 1 – 7
Mín:Nada seguroMáx:Extremadamente seguro
Q05
Lista desplegable
¿Aproximadamente cuántos hallazgos de auditoría o cumplimiento están actualmente abiertos en su área?
- 0
- 1–5
- 6–10
- 11–20
- 21–50
- Más de 50
- No estoy seguro
Q06
Entrevista con IA
Nos gustaría explorar con un poco más de profundidad los desafíos de preparación para auditorías de su equipo. Un moderador de IA le hará 1–2 preguntas de seguimiento basadas en los temas tratados en esta encuesta.
Q07
Texto largo
¿Qué apoyo o capacitación ayudaría más a su equipo antes de la próxima auditoría?
Q08
Lista desplegable
¿Qué función describe mejor su rol?
- Ingeniería/Desarrollo
- TI/Operaciones
- Seguridad/GRC
- Gestión de Producto/Programa
- Datos/Analítica
- Finanzas/Legal
- RR. HH./Personas
- Otro
Q09
Mensaje
Gracias por completar esta evaluación. Sus respuestas nos ayudarán a identificar deficiencias de preparación y a priorizar acciones antes del próximo ciclo de auditoría. Si tiene alguna pregunta, comuníquese con su equipo de cumplimiento.
Q10
Escala de opinión
¿Qué tan claramente está definido el alcance de la auditoría para su equipo o función?
Escala: 1 – 7
Mín:Nada definidoMáx:Muy claramente definido
Q11
Lista desplegable
¿Cómo calificaría el estado actual de implementación de los controles de gestión de accesos en su área?
- Totalmente implementado y probado
- Implementado pero no probado regularmente
- Parcialmente implementado
- Planificado pero aún no implementado
- No aplica
- No estoy seguro
Q12
Opción múltiple
¿Dónde se almacena actualmente la mayor parte de la evidencia de auditoría o los registros de origen? Seleccione todas las que correspondan.
- Sistema de tickets (p. ej., Jira, ServiceNow)
- Plataforma GRC
- Unidades compartidas (p. ej., SharePoint, Google Drive)
- Control de versiones (p. ej., Git)
- Plataforma SIEM/de registros
- HRIS
- Inventario de activos/CMDB
- Hilos de correo electrónico
- Otro
Q13
Ordenación
Clasifique los siguientes obstáculos para la preparación de auditorías desde el mayor (arriba) hasta el menor (abajo).
- Personal insuficiente
- Requisitos poco claros
- Evidencia dispersa entre herramientas
- Prioridades en competencia
- Deficiencias de control o problemas de cobertura
- Herramientas o automatización limitadas
Arrastre para ordenar
Q14
Texto largo
Con base en sus respuestas en esta encuesta, ¿hay algún contexto o comentario adicional que le gustaría compartir sobre la preparación para auditorías de su equipo?
Q15
Lista desplegable
¿Aproximadamente cuántos empleados hay en su organización?
- Menos de 100
- 100–499
- 500–999
- 1.000–4.999
- 5.000–9.999
- 10.000 o más
- No estoy seguro
Q16
Lista desplegable
¿Quién es el responsable principal de las respuestas de auditoría para su equipo o función?
- Líder/gerente de equipo
- Cumplimiento/PM dedicado
- SME técnico
- Responsabilidad compartida (sin un único responsable)
- Sin responsable designado
- No estoy seguro
Q17
Lista desplegable
¿Cómo calificaría el estado actual de implementación de los controles de gestión de cambios en su área?
- Totalmente implementado y probado
- Implementado pero no probado regularmente
- Parcialmente implementado
- Planificado pero aún no implementado
- No aplica
- No estoy seguro
Q18
Opción múltiple
En promedio, ¿cuánto tiempo le toma a su equipo generar la evidencia una vez que un auditor la solicita?
- El mismo día
- 1–2 días hábiles
- 3–5 días hábiles
- 6–10 días hábiles
- Más de 10 días hábiles
- No estoy seguro
Q19
Lista desplegable
¿Cuándo está planificada su próxima revisión interna de preparación o simulacro?
- Dentro del próximo mes
- De 1 a 3 meses a partir de ahora
- De 3 a 6 meses a partir de ahora
- De 6 a 12 meses a partir de ahora
- No hay ninguna revisión planificada
- No estoy seguro
Q20
Lista desplegable
¿Aproximadamente cuántas personas hay en su equipo o función?
- 1–5
- 6–10
- 11–25
- 26–50
- 51–100
- Más de 100
- No estoy seguro
Q21
Lista desplegable
¿Cómo calificaría el estado actual de implementación de los controles de respuesta a incidentes en su área?
- Totalmente implementado y probado
- Implementado pero no probado regularmente
- Parcialmente implementado
- Planificado pero aún no implementado
- No aplica
- No estoy seguro
Q22
Texto largo
Describa brevemente el riesgo de auditoría más significativo que enfrenta actualmente su área.
Q23
Lista desplegable
¿Dónde se ubica principalmente?
- América
- EMEA
- APAC
- Otro
- Prefiero no responder
Q24
Escala de opinión
¿En qué medida están automatizadas las pruebas de control en su área?
Escala: 1 – 7
Mín:Nada automatizadoMáx:Totalmente automatizado
Q25
Opción múltiple
¿Cuándo se revisaron y aprobaron por última vez sus políticas y estándares clave?
- Dentro de los últimos 6 meses
- Hace 6–12 meses
- Hace 12–24 meses
- Hace más de 24 meses
- No aplica
- No estoy seguro
Q26
Lista desplegable
¿Aproximadamente qué porcentaje de su equipo completó la capacitación requerida en seguridad o cumplimiento en los últimos 12 meses?
- 0% (ninguno)
- 1–25%
- 26–50%
- 51–75%
- 76–99%
- 100% (todos)
- No estoy seguro
Qué incluye
Seguimientos con IA
Preguntas adaptativas sobre las respuestas abiertas que sacan detalles que un formulario estático pasaría por alto.
Controles de atención
Protecciones integradas frente a respuestas apresuradas y participantes de baja calidad.
Textos redactados por IA
Redacción, orden y ramificaciones escritos por la IA, ajustados a su objetivo de investigación.
Informe automático
Los temas, las citas y un resumen en lenguaje claro se escriben solos en cuanto llegan las respuestas.
Cómo se compara
Revisamos las plantillas más parecidas de otras herramientas de encuestas. Esto es lo que hacen bien, y dónde esta plantilla va más lejos.
Por qué esta plantilla
- Includes an adaptive AI follow-up interview that probes deeper into the single most significant audit risk a respondent identifies, rather than stopping at a static list
- Uses dropdown and opinion-scale questions to benchmark control maturity (access management, change management, incident response) alongside framework alignment (SOC 2, ISO 27001, HIPAA)
- Captures practical readiness signals — evidence storage location, time-to-produce-evidence, open findings count, and a ranked list of blockers — to surface prioritization data, not just yes/no compliance checkboxes
- Closes with open-text questions on support needs and additional context, plus an auto-generated report, so audit and security teams get synthesized findings instead of raw spreadsheet exports
SurveySparrow
Compliance Risk Assessment QuestionnaireThis is a general-purpose compliance risk assessment template covering broad organizational risk areas rather than audit-cycle-specific readiness (SOC 2, ISO 27001, HIPAA). It's a fielding-ready static questionnaire built on SurveySparrow's conversational form format, but it isn't tailored to evidence retrieval or control-maturity scoring. Useful as a general risk-screening tool rather than an audit-prep diagnostic.
Qué hace bien
- Conversational, chat-style survey format that may feel more approachable than a traditional form
- Part of a broader template library so it can be customized within SurveySparrow's editor
- Likely supports standard branching logic and multiple question types
Dónde se queda corta
- No adaptive AI interviewing — follow-up questions, if any, are pre-scripted rather than generated from the respondent's actual answer
- No visible mechanism for scoring response quality or evidence-readiness at the individual-response level
- Not specifically structured around named frameworks (SOC 2, ISO 27001, HIPAA) or audit-cycle mechanics like evidence retrieval time
QuestionPro
Vendor Security and Assessment Sample Questionnaire TemplateThis template is designed for assessing third-party vendor security posture rather than an organization's own internal audit readiness across teams. It's a static, fielding-ready questionnaire with security-domain question coverage, but it targets vendor risk management use cases rather than internal control-maturity or evidence-retrieval readiness. Relevant as a security-questionnaire comparator, though the audience and use case differ from internal audit prep.
Qué hace bien
- Purpose-built for security/vendor risk assessment workflows, a genuinely adjacent domain
- Likely includes standard security-domain question banks (access control, data handling, etc.)
- Part of QuestionPro's broader survey platform with logic and reporting features
Dónde se queda corta
- No adaptive AI-driven follow-up interviewing to probe vague or concerning vendor responses in real time
- Vendor-facing focus means it won't capture internal team-level readiness signals like evidence storage location or time-to-produce-evidence
- No published methodology for how responses are scored or weighted for risk
Preguntas frecuentes
¿Qué preguntas incluye la plantilla «Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento»?
La plantilla incluye 26 preguntas listas para usar, empezando por: «Bienvenido a la Evaluación de Preparación para Auditoría de Seguridad y Cumplimiento. Esta encuesta indaga sobre la pre…» · «¿Cuáles de las siguientes certificaciones o auditorías se espera que apliquen a su área en los próximos 12 meses? Selecc…» · «¿A qué marco de control principal se alinea actualmente su área?». El conjunto completo se muestra arriba y todas las preguntas son editables.
¿Cuánto se tarda en completar esta encuesta?
Los participantes suelen terminar las 26 preguntas en unos 11 minutos.
¿Puedo personalizar esta plantilla?
Sí: cada pregunta, cada opción de respuesta y el orden son editables antes de publicar. Puede añadir o quitar preguntas, o pedir al editor con IA que rehaga la encuesta en torno a su objetivo de investigación.
¿Esta plantilla es gratuita?
Sí. Ábrala en el editor y empiece a personalizarla ahora mismo: no necesita cuenta para probarla, y el plan gratuito cubre la publicación de su encuesta.
¿Listo para publicar?
Abra esta plantilla en el editor. Todo es suyo para cambiarlo antes de que lo vea el primer participante.
Plantillas relacionadas
Más estudios sobre temas similares.
Privacy & Compliance
Encuesta sobre la Experiencia del Proceso de Eliminación de Cuentas y Datos
Mide la experiencia del usuario, la satisfacción y el impacto en la confianza a lo largo del recorrido de eliminación de cuentas y datos. Diseñada para equipos de producto, privacidad y cumplimiento que buscan comentarios accionables para reducir la fricción y respaldar los requisitos de GDPR/CCPA.
Ver plantillaPrivacy & Compliance
Evaluación de Preparación para Auditorías Internas y Claridad de Procesos
Mide la preparación de los empleados para las auditorías internas, identifica brechas en la orientación, las herramientas y la capacitación, y revela áreas prioritarias para la mejora de procesos. Diseñada para organizaciones que buscan estandarizar la preparación para auditorías en todos los departamentos.
Ver plantillaPrivacy & Compliance
Encuesta de Auditoría de Shadow IT y Consolidación de SaaS
Una encuesta interna para empleados destinada a identificar el uso de herramientas no aprobadas, evaluar la exposición al riesgo de datos y detectar oportunidades de consolidación en el conjunto de software. Diseñada para líderes de TI, seguridad y operaciones que impulsan la racionalización de SaaS.
Ver plantillaPrivacy & Compliance
Encuesta a Partes Interesadas sobre Cumplimiento de SLA de TI y Gestión de Incidentes
Recopila comentarios estructurados de las partes interesadas sobre el cumplimiento de los SLA, la calidad de la resolución de incidentes y las prioridades de mejora en un período de 90 días para identificar brechas en el servicio y guiar mejoras operativas.
Ver plantillaPrivacy & Compliance
Encuesta de Preselección de Candidatos a Auditor
Un formulario estructurado de admisión para candidatos a auditor que registra el nivel de experiencia, las certificaciones, la competencia técnica y las prioridades del puesto, y luego utiliza una entrevista de seguimiento con IA para explorar un desafío de auditoría real que el candidato haya enfrentado. Diseñado para reclutadores y responsables de contratación de firmas de auditoría que necesitan datos de preselección comparables y basados en el comportamiento antes de una entrevista en vivo.
Ver plantillaPrivacy & Compliance
Cuestionario de Evaluación de Seguridad y Riesgo de Proveedores
Evalúa los controles de seguridad, certificaciones, manejo de datos e historial de incidentes de un proveedor para los equipos de compras, seguridad y cumplimiento que realizan revisiones de riesgo de terceros. Una entrevista de seguimiento con IA profundiza en el riesgo sin resolver más significativo del proveedor en lugar de aceptar sin más una lista de certificaciones.
Ver plantilla