Escenario: evaluar la brecha de NIS2 en Aguas del Norte

5 tareas · 52 min · Principiante

Escenario del módulo. Martes 20 de octubre de 2026. Aguas del Norte, que suministra agua potable a una región, es entidad esencial y su dirección general te ha pedido evaluar qué le falta frente a las medidas del artículo 21 y llevar un plan a su comité. Otra empresa, otras piezas y otros números: nada de lo que viste en las salas anteriores te dice dónde mirar. Tienes el encargo, las diez medidas, todo lo que la empresa entregó como evidencia con lo que dice cada documento y la lista de sus proveedores con acceso. No hay paso a paso: decide qué le falta, qué solo está en el papel y qué hay que atacar primero.

0 de 5 · 0%

Objetivo de la sala

El mapa cruza las diez medidas con las piezas que la empresa entregó.

Responde para continuar

Escribe la letra de la medida del artículo 21 para la que no se entregó ninguna pieza de evidencia.

Una de las medidas descansa en un solo documento que describe lo que debería ocurrir, sin ninguna pieza que muestre que ocurrió.

Responde para continuar

Escribe el id del documento que es la única evidencia de su medida y solo la describe sobre el papel.

La empresa entregó el procedimiento con el que decide a quién avisa y cuándo cuando ocurre un incidente.

Responde para continuar

Escribe el id del documento cuyo plazo de aviso a la autoridad no coincide con el escalonamiento de la Directiva.

Los proveedores directos de Aguas del Norte tienen distinto nivel de contacto con la red que opera el agua.

Responde para continuar

Escribe el id del proveedor con acceso remoto a la red operativa cuyo contrato no lleva cláusulas de seguridad.

Con lo que has encontrado, la dirección general espera una sola propuesta para el comité del jueves. El plan debe ser creíble para quien tiene que aprobarlo y para una autoridad que lo lea después.

Responde para continuar

¿Qué propones al comité?

Presentar el mapa por medida con su estado y priorizar el aviso en 24 horas y el proveedor con acceso remoto, con fechas Declarar cumplida la mayoría, porque nueve de las diez medidas tienen algún documento, y dejar el resto para el año próximo Presentar un listado de todo lo que se podría mejorar en seguridad, sin orden ni fechas, para que el comité elija lo que prefiera

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La medida sin evidencia Lab

2 Solo en el papel Lab

3 El procedimiento que no cuadra con la Directiva Lab

4 El proveedor con acceso y sin cláusulas Lab

5 Qué llevas al comité Lab

Whoami-Labs Pro utiliza cookies