Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, la evidencia de una auditoría de cumplimiento

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 14 de octubre, Grupo Hontanar, una organización ficticia con una entidad de pago, una distribuidora de agua y un proveedor de portales públicos. Un equipo auditor ha enviado una solicitud de evidencias que cruza ISO 27001, NIS2, DORA, ENS y PCI DSS, y el plazo de entrega vence el miércoles siguiente. La jefatura de cumplimiento te pide que prepares la evidencia sobre vulnerabilidades: qué hay, qué falta y qué no se puede presentar tal como está. Tienes en la consola la lista de solicitudes, el repositorio actual y los registros de pruebas, escaneos y auditorías. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión previa. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Miércoles 14 de octubre, Grupo Hontanar, una organización ficticia con una entidad de pago, una distribuidora de agua y un proveedor de portales públicos. Un equipo auditor ha enviado una solicitud de evidencias que cruza ISO 27001, NIS2, DORA, ENS y PCI DSS, y el plazo de entrega vence el miércoles siguiente. La jefatura de cumplimiento te pide que prepares la evidencia sobre vulnerabilidades: qué hay, qué falta y qué no se puede presentar tal como está. Tienes en la consola la lista de solicitudes, el repositorio actual y los registros de pruebas, escaneos y auditorías. Nadie te dice dónde mirar ni en qué orden. Las preguntas de abajo son las que te harían en la reunión previa. Todo es lectura de tablas ficticias en la consola de la página; no se ejecuta nada contra ningún sistema.

El auditor ha pedido siete evidencias. Antes de pulir ninguna, la jefatura quiere saber para cuál no hay nada en el repositorio, ni siquiera un borrador.

Responde para continuar

Escribe el identificador de la solicitud para la que el repositorio no tiene ningún documento.

La solicitud de DORA pide la prueba anual de los sistemas de funciones esenciales. Con el corte de la preparación, comprueba cuál de los sistemas esenciales ya no está dentro del año.

Responde para continuar

¿Qué sistema esencial lleva más de un año sin prueba? Escribe su nombre.

La solicitud de PCI DSS pide el informe de escaneo externo aprobado. Revisa los escaneos por trimestre del periodo auditado y localiza el trimestre en el que el externo no aprobó y nadie lo repitió.

Responde para continuar

¿En qué trimestre quedó un escaneo externo sin aprobar y sin repetición? Escribe el código del trimestre.

La solicitud de ENS pide mostrar la auditoría vigente del portal que Hontanar Digital opera para un ayuntamiento. El auditor quiere saber cuándo vence la siguiente ordinaria, y la jefatura duda de desde qué fecha se cuentan los dos años.

Responde para continuar

¿Qué día vence la próxima auditoría ordinaria del portal? Escribe la fecha como AAAA-MM-DD.

La solicitud de ENS sobre la priorización de actualizaciones está cubierta por un documento que figura como borrador. La jefatura propone entregarlo y que el auditor lo lea como si estuviera vigente. Tú decides cómo se presenta.

Responde para continuar

¿Cómo se presenta ese procedimiento al auditor?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad