Cuestionario para evaluar al software:

¿Los usuarios pueden instalar software libremente?

¿Existe algún control en caso de que la respuesta anterior sea afirmativa?

¿Existe un inventario de licencias de software?

¿Existe de manera oficial e institucional alguna política antipiratería de software?

¿Existe un procedimiento documentado para compras de licencias de software?

¿Desarrollan software dentro de la organización? ¿Existe alguna metodología para hacerlo?

¿Cómo se manejan los derechos de autor sobre los desarrollos de software propio?          

¿Existen controles de las versiones de software instalados y sus actualizaciones?

¿Tienen instalado software antivirus? ¿Utilizan las versiones apropiadas?

¿Existe algún control o políticas para el uso de claves de acceso en general?

¿Existe algún control o políticas para respaldos de información?

Cuestionario para evaluar la planeación en el área de sistemas.

¿Qué importancia se le da a  los  sistemas de información por parte de la dirección de la organización?

¿Se han establecido los requisitos de información a largo plazo?

¿Se ha realizado una planificación estratégica (al menos a 5 años) de los sistemas de información (en lo referente tanto a hardware como a software) para la organización?

¿Existe una planificación a largo plazo para el funcionamiento del departamento encargado de la función informática?

¿Se ha estudiado la evolución del mercado en el área de tecnologías de la información?

¿Se tiene planificada la inversión requerida en tecnologías de la información? ¿A qué plazo?

¿Qué procedimiento siguen para la adquisición de licencias de software comercial?