Educación y formación
Checklist · sin registro

Checklist de ciberseguridad para Educación y formación

Lo que está en riesgo en este sector y lo que verificar, punto por punto. Imprima o guarde como PDF.

  1. 01
    Riesgo

    Datos del alumnado

    Evaluaciones, necesidades educativas, contactos de las familias. Muchos son de menores, y una exposición llega a casa de todos.

  2. 02
    Riesgo

    Quién notifica, y cuándo

    Una violación de datos puede obligar a notificar a la autoridad en 72 horas. En muchos centros, nadie sabe quién lo hace.

  3. 03
    Riesgo

    Plataformas compartidas

    Profesores, formadores y colaboradores externos entran y salen; las cuentas se quedan.

  4. 04
    Riesgo

    Mensajes falsos a las familias

    Correo en nombre del centro, pidiendo un pago o datos. Las familias confían en el remitente.

  5. 05
    Qué verificar

    Cuentas y accesos

    ¿Quién sigue entrando en las plataformas después de irse? Cada mes comparamos la lista de cuentas con la del mes anterior.

  6. 06
    Qué verificar

    Seguridad del correo

    ¿Alguien puede enviar correo en nombre del centro a las familias? Verificamos la autenticación del dominio desde fuera y decimos qué falta.

  7. 07
    Qué verificar

    Respuesta y continuidad

    Ante una violación de datos, ¿quién decide, quién notifica y en qué plazo? Queda escrito, con nombres. La decisión es de la dirección.

  8. 08
    Qué verificar

    Copias y recuperación probada

    Evaluaciones y registros restaurados de verdad, comparados con el original y cronometrados.

Pedir diagnóstico