Escenario: hoja de ruta de la startup Aquila

5 tareas · 52 min · Principiante

Escenario del módulo. Lunes 4 de octubre de 2027. Aquila, una empresa ficticia de telemetría de flotas con 62 personas, quiere su primera certificación. La directora de operaciones te pide una propuesta para la dirección: qué certificación, con qué alcance y en qué fechas, dentro del presupuesto del ejercicio 2028. Tienes el encargo, el acuerdo con la firma, las cinco solicitudes de clientes, las partidas de costo y el inventario de sistemas. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

El acuerdo con la firma fija cuándo sale cada informe a partir de la fecha de controles listos. Calcula las dos fechas y cruza con las solicitudes. Una de ellas acepta tipo I o tipo II, pero su fecha límite cae después del informe tipo I y antes del tipo II. Otra solicitud no pide informe.

Responde para continuar

Escribe el id de la solicitud que solo se atiende a tiempo con el informe tipo I.

La ventana de observación empieza el primer día del mes siguiente a los controles listos y dura tres meses completos. Después van el trabajo de campo y la emisión.

Responde para continuar

Escribe la fecha en que se emite el informe tipo II, en formato AAAA-MM-DD.

Las partidas de la ruta «Común» se pagan con cualquier certificación. Suma las tres partidas propias de SOC 2 (preparación, tipo I y tipo II) y las comunes, y réstalas del presupuesto del ejercicio.

Responde para continuar

Escribe cuántos dólares quedan del presupuesto si Aquila hace SOC 2 con tipo I y tipo II.

El criterio de alcance está en el encargo. La dirección propone dejar fuera un sistema por ser «un archivo viejo». Contrástalo con el criterio.

Responde para continuar

Escribe el id del sistema que la dirección propone dejar fuera y que debe entrar al alcance.

Con las fechas, el costo y el alcance calculados, resume la propuesta que llevas a la dirección. Una solicitud pide ISO/IEC 27001 y no se cubre con SOC 2.

Responde para continuar

¿Qué propones a la dirección?

Hacer SOC 2 con tipo I y tipo II, el almacén histórico dentro e ISO/IEC 27001 en el ejercicio siguiente Hacer SOC 2 y ISO/IEC 27001 a la vez para cubrir todas las solicitudes, pidiendo a la dirección ampliar el presupuesto del ejercicio Hacer solo el tipo II con el almacén fuera y pedir a todos los clientes que esperen

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La solicitud que solo cubre el tipo I Lab

2 La fecha del tipo II Lab

3 Lo que queda del presupuesto Lab

4 El sistema que tiene que entrar Lab

5 Qué propones Lab

Whoami-Labs Pro utiliza cookies