Checklist de ciberseguridad para Asesorías / gestorías

Lo que está en riesgo en este sector y lo que verificar, punto por punto. Imprima o guarde como PDF.

1. 01
   Riesgo

   Los datos de todos los clientes, de una vez

   Un incidente en la asesoría no afecta a un cliente: afecta a la contabilidad, las nóminas y las declaraciones de todos.

2. 02
   Riesgo

   Peticiones falsas en época de nóminas

   Un mensaje urgente, en nombre de un cliente, pidiendo una transferencia o el cambio de un IBAN. El asesor está en medio del circuito del dinero.

3. 03
   Riesgo

   Plazos fiscales que no se aplazan

   Modelos trimestrales, impuesto de sociedades, nóminas: sin acceso a los sistemas, las fechas no cambian y la responsabilidad es de la asesoría.

4. 04
   Riesgo

   La confianza de la cartera

   Años construyendo una cartera de clientes. Una violación mal explicada y la conversación pasa a ser sobre responsabilidad profesional.

5. 05
   Qué verificar

   Identidad y autenticación

   ¿La contraseña deja de bastar para entrar? Verificamos que el segundo factor está activo en el correo, en el software contable y en los portales que se usan en nombre de los clientes.

6. 06
   Qué verificar

   Cuentas y accesos

   ¿Quién sigue con acceso después de irse? Cada mes comparamos la lista de cuentas con la del mes anterior. No preguntamos: comparamos.

7. 07
   Qué verificar

   Control del fraude financiero

   ¿Cómo se confirma una petición de cambio de IBAN, y quién aprueba un pago en nombre de un cliente? Verificamos el circuito, con el nombre de quien decide.

8. 08
   Qué verificar

   Respuesta y continuidad

   Si los sistemas se paran a una semana de un plazo, ¿quién llama a quién y qué se hace primero? Queda escrito; en Executive, probado con un ejercicio de mesa.

Solicitar diagnóstico: valluris.com/es/diagnostico/solicitud · contact@valluris.com