Mapa de controles contra el programa

5 tareas · 40 min · Principiante

Con cuatro marcos a la vez, el riesgo no es incumplir uno: es no saber cuáles controles cubre cada actividad del programa y cuáles no cubre ninguna. Un mapa de controles pone las exigencias en una columna, las actividades reales en otra y une las dos con evidencia. En esta sala lees el mapa de Cortijo Seguros, una aseguradora ficticia, buscas el control huérfano, la actividad que sostiene más controles y la diferencia entre un mapa declarado y uno respaldado. Todo es lectura de extractos de ejemplo en la consola.

0 de 5 · 0%

Objetivo de la sala

Consulta controles: son diez exigencias tomadas de cuatro marcos. Después consulta mapa_actividad_control, que une cada actividad con los controles que dice cubrir. Un control que no aparece en esa segunda tabla no lo cubre ninguna actividad, y eso significa que nadie lo ejecuta.

Los controles huérfanos se encuentran restando: se parte de la lista completa y se tachan los que el mapa menciona.

Responde para continuar

¿Qué control de los diez no cubre ninguna actividad del programa? Escribe solo su identificador.

Ver pista de ayuda

Recorre los diez de controles y busca cuál no aparece en la columna control_que_dice_cubrir del mapa.

Una actividad que sostiene muchos controles es un punto de fragilidad: si deja de hacerse, o se hace mal, varios controles caen a la vez. Conocer cuál es permite protegerla con respaldo, evidencia y un segundo responsable.

Cuenta las filas de mapa_actividad_control por actividad.

Responde para continuar

¿Qué actividad cubre más controles en el mapa? Escribe solo su identificador.

Ver pista de ayuda

Cuenta las filas de cada actividad en mapa_actividad_control y quédate con la que más tiene.

Un control cubierto por dos actividades no se cuenta dos veces: la cobertura se mide por controles distintos, no por filas. Parte de las diez exigencias de controles y cuenta cuántas aparecen al menos una vez en la columna de controles del mapa.

Responde para continuar

¿Cuántos de los diez controles tienen al menos una actividad que dice cubrirlos? Escribe solo el número.

Ver pista de ayuda

Lista los controles distintos de la segunda columna del mapa, sin repetir ninguno, y cuéntalos.

El mapa que lees es una declaración de Cortijo: dice qué actividad cubre qué control, pero no lo prueba. Un auditor pedirá, por cada par, el artefacto que muestre que la actividad se hizo y que produce lo que el control exige. Un par sin artefacto es un deseo, no una cobertura.

Responde para continuar

Una fila del mapa dice que A5 cubre ISO-8.8. ¿Qué la convierte en cobertura real?

Los boletines revisados cada día, con fecha, analista y decisión por aviso Que la fila esté en el mapa firmado por el responsable del programa de vulnerabilidades Que ISO-8.8 no tenga ninguna cifra que A5 pueda incumplir

El control huérfano que encontraste en la tarea 1 pide compartir lo aprendido con roles definidos para evitar fallos parecidos en otros sistemas. Cortijo hoy no tiene ninguna actividad que lo haga, y fingir que A3 lo cubre sería inflar el mapa.

Responde para continuar

¿Qué se hace con el control que no cubre ninguna actividad?

Asignarlo a la actividad A3 en el mapa para que no aparezca como brecha en el informe Añadir una actividad real con responsable, cadencia y evidencia, y luego mapearla Retirarlo del mapa, porque un control sin actividad no tiene sentido en una lista

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El control sin actividad Lab

2 La actividad de la que depende todo Lab

3 Cuántos controles quedan cubiertos Lab

4 Mapa declarado, mapa respaldado

5 Qué hacer con el control huérfano

Whoami-Labs Pro utiliza cookies