🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario, el registro heredado de Imprenta Dos Ríos
5 tareas · 52 min · Principiante
Escenario del módulo. Viernes 9 de abril de 2027, 08:30. Imprenta Dos Ríos S.A.S., con 95 empleados y una planta que imprime empaques y etiquetas para laboratorios y empresas de alimentos, quiere solicitar la certificación en ISO/IEC 27001. El analista que armó su registro de riesgos se fue en noviembre y nadie sabe de dónde salieron los números. El lunes 12 a las 09:00 sesiona el comité y la gerencia te pide una decisión clara sobre qué se conserva de ese registro y qué se rehace con los criterios que el comité aprobó en marzo. Otra empresa, otras cifras y nadie que te diga dónde mirar. No hay paso a paso.
Objetivo de la sala
Escenario del módulo. Viernes 9 de abril de 2027, 08:30. Imprenta Dos Ríos S.A.S., con 95 empleados y una planta que imprime empaques y etiquetas para laboratorios y empresas de alimentos, quiere solicitar la certificación en ISO/IEC 27001. El analista que armó su registro de riesgos se fue en noviembre y nadie sabe de dónde salieron los números. El lunes 12 a las 09:00 sesiona el comité y la gerencia te pide una decisión clara sobre qué se conserva de ese registro y qué se rehace con los criterios que el comité aprobó en marzo. Otra empresa, otras cifras y nadie que te diga dónde mirar. No hay paso a paso.El registro heredado se llenó con una escala de consecuencia de cinco niveles. Una escala construida con cuidado no deja dos niveles que reclamen la misma pérdida: de lo contrario, dos analistas pueden asignar niveles distintos al mismo escenario y ambos tener razón.
Responde para continuar
Escribe el nombre del nivel de la escala heredada cuya banda de pérdida se solapa con la del nivel anterior.
El registro heredado reporta, para cada riesgo, probabilidad, consecuencia, puntaje y nivel. El puntaje y el nivel se derivan de lo anterior con reglas que están en el expediente. Uno de los ocho riesgos tiene un nivel que no corresponde a su propio puntaje.
Responde para continuar
Escribe el identificador del riesgo cuyo nivel no corresponde a su puntaje.
Un riesgo sin dueño vivo no se revisa ni se trata: nadie responde por él. El expediente trae el registro con los dueños y una lista de personal que salió de la empresa. Cruza las dos y piensa qué riesgo quedó huérfano.
Responde para continuar
Escribe el identificador del riesgo cuyo dueño es un cargo cuya persona ya salió de la empresa.
El comité aprobó en marzo criterios con umbrales medibles, y finanzas y la jefatura de planta reunieron la frecuencia observada y la pérdida estimada de cada riesgo. Rehaz la valoración de los ocho riesgos a partir de esa evidencia, sin fiarte de lo que dice el registro heredado, y cuenta los que quedan en nivel Alto o superior.
Responde para continuar
Escribe cuántos de los ocho riesgos quedan en nivel Alto o Muy alto con los criterios aprobados y la evidencia reunida.
La gerencia necesita una propuesta que el comité pueda votar el lunes sin contradecir el apetito que él mismo declaró ni los criterios que aprobó en marzo.
Responde para continuar
¿Cuál es la propuesta que se le entrega a la gerencia para la sesión?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.