Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario, el registro heredado de Imprenta Dos Ríos

5 tareas · 52 min · Principiante

Escenario del módulo. Viernes 9 de abril de 2027, 08:30. Imprenta Dos Ríos S.A.S., con 95 empleados y una planta que imprime empaques y etiquetas para laboratorios y empresas de alimentos, quiere solicitar la certificación en ISO/IEC 27001. El analista que armó su registro de riesgos se fue en noviembre y nadie sabe de dónde salieron los números. El lunes 12 a las 09:00 sesiona el comité y la gerencia te pide una decisión clara sobre qué se conserva de ese registro y qué se rehace con los criterios que el comité aprobó en marzo. Otra empresa, otras cifras y nadie que te diga dónde mirar. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Viernes 9 de abril de 2027, 08:30. Imprenta Dos Ríos S.A.S., con 95 empleados y una planta que imprime empaques y etiquetas para laboratorios y empresas de alimentos, quiere solicitar la certificación en ISO/IEC 27001. El analista que armó su registro de riesgos se fue en noviembre y nadie sabe de dónde salieron los números. El lunes 12 a las 09:00 sesiona el comité y la gerencia te pide una decisión clara sobre qué se conserva de ese registro y qué se rehace con los criterios que el comité aprobó en marzo. Otra empresa, otras cifras y nadie que te diga dónde mirar. No hay paso a paso.

El registro heredado se llenó con una escala de consecuencia de cinco niveles. Una escala construida con cuidado no deja dos niveles que reclamen la misma pérdida: de lo contrario, dos analistas pueden asignar niveles distintos al mismo escenario y ambos tener razón.

Responde para continuar

Escribe el nombre del nivel de la escala heredada cuya banda de pérdida se solapa con la del nivel anterior.

El registro heredado reporta, para cada riesgo, probabilidad, consecuencia, puntaje y nivel. El puntaje y el nivel se derivan de lo anterior con reglas que están en el expediente. Uno de los ocho riesgos tiene un nivel que no corresponde a su propio puntaje.

Responde para continuar

Escribe el identificador del riesgo cuyo nivel no corresponde a su puntaje.

Un riesgo sin dueño vivo no se revisa ni se trata: nadie responde por él. El expediente trae el registro con los dueños y una lista de personal que salió de la empresa. Cruza las dos y piensa qué riesgo quedó huérfano.

Responde para continuar

Escribe el identificador del riesgo cuyo dueño es un cargo cuya persona ya salió de la empresa.

El comité aprobó en marzo criterios con umbrales medibles, y finanzas y la jefatura de planta reunieron la frecuencia observada y la pérdida estimada de cada riesgo. Rehaz la valoración de los ocho riesgos a partir de esa evidencia, sin fiarte de lo que dice el registro heredado, y cuenta los que quedan en nivel Alto o superior.

Responde para continuar

Escribe cuántos de los ocho riesgos quedan en nivel Alto o Muy alto con los criterios aprobados y la evidencia reunida.

La gerencia necesita una propuesta que el comité pueda votar el lunes sin contradecir el apetito que él mismo declaró ni los criterios que aprobó en marzo.

Responde para continuar

¿Cuál es la propuesta que se le entrega a la gerencia para la sesión?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad