Inicio › Free tools › Cyber Security Basics Assessment
Evaluación de fundamentos de ciberseguridad
This assessment checks the cyber security basics that protect most public institutions and project offices from common attacks such as phishing and ransomware. It covers governance, access, patching, backups, awareness, incident response and suppliers. You get a score by area and clear, low-cost actions.
- Evaluación
- 10 min
- Gratis
- Sources checked November 2026
A quién va dirigido
- Heads of administration and IT in public institutions
- Project implementation units and small project offices
- Finance and procurement teams handling payments and sensitive files
- Managers preparing for audits or donor reviews
Qué obtiene
- A cyber hygiene score across six areas
- The biggest risks to address first
- Practical low-cost actions for each area
- Un informe opcional a medida con un plan de 90 días
Cómo funciona esta herramienta
- Basado en
- NIST Cybersecurity Framework (CSF) 2.0; CIS Critical Security Controls
- Puntuación
- Cada respuesta puntúa de 0 (no implantado) a 4 (plenamente implantado). La puntuación de un área es la proporción de puntos obtenidos sobre el máximo de las preguntas respondidas; la puntuación global es la media de las áreas. Niveles: inicial 0–39 %, en desarrollo 40–69 %, avanzado 70–100 %.
- Limitaciones
- Los resultados dependen de la información que usted introduce y Risalat no los verifica. Esta herramienta no sustituye a MAPS, PEFA, las metodologías del Banco Mundial u otras metodologías formales de evaluación, ni a una revisión independiente.
- Sus datos
- Lo que escribe permanece en su navegador, salvo que lo guarde en una cuenta gratuita. Solo recibimos su nombre, correo electrónico y resumen cuando abre sus resultados.
- Fuentes verificadas
- November 2026 (checked every month)
- Equipo u organización
- Con una cuenta gratuita puede invitar a colegas de cada departamento a responder las mismas preguntas. Obtendrá un panel consolidado: puntuaciones por área y departamento, puntos de desacuerdo entre colegas, brechas prioritarias y un plan de acción. El modo anónimo oculta los nombres y agrupa los departamentos con menos de 3 respuestas.
Need a verified result? Ask for an independent assessment by Risalat.
Programas que desarrollan estas competencias
Próximos programas cuyo contenido coincide con las áreas que mide esta herramienta. Sus resultados muestran cuáles se ajustan a sus áreas más débiles.
¿No encuentra nada para su necesidad concreta? Solicite un programa interno diseñado en torno a sus brechas o explore todos los programas.
Preguntas
Do we need technical knowledge to complete this?
No. The questions are written for managers. If you are unsure of an answer, ask your IT focal point or supplier, or choose the lower option to stay on the safe side.
Why does the tool focus on MFA and backups?
Stolen passwords and ransomware are among the most common causes of serious incidents, and MFA and protected backups are some of the most effective low-cost defences.
Is this the same as a cyber security audit?
No. It is a quick self-assessment of basic hygiene. A full audit or penetration test examines systems in depth and should be done by qualified specialists.
What frameworks is this based on?
The areas reflect widely used good practice, including the NIST Cybersecurity Framework 2.0 and the CIS Critical Security Controls, simplified for small public offices.
Basado en
- NIST Cybersecurity Framework (CSF) 2.0 Version 2.0, 2024.
- CIS Critical Security Controls Check the latest version, currently version 8.x.
Sources checked: November 2026. We check the official sources every month.
This is a guidance and self-assessment tool, not a security audit or official form; always follow your national cyber security rules and the current version of your donor or financing agreement.