Escenario, Mensajería Ventisca

5 tareas · 50 min · Principiante

Escenario del módulo. Lunes 18 de enero de 2027, 09:00, Mensajería Ventisca S.A.S., un servicio de mensajería con tres bodegas y un SGSI según ISO/IEC 27001. Otra empresa, otro programa y otras cifras. La jefa de seguridad te pide revisar el programa de auditorías internas 2027-2029 antes de enviarlo a la dirección: si cubre el alcance, si cabe en la capacidad, si quienes auditan pueden hacerlo con independencia, si la evidencia de la auditoría de 2027 sostiene lo que dice y qué responder a un cliente que pide un informe completo. Tienes los papeles del programa. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

La dirección aprobará el programa solo si cabe en los recursos. Tienes los días que pide cada auditoría y los auditores disponibles cada año.

Responde para continuar

Escribe cuántos días de auditor sobran sobre la capacidad en 2028.

El SGSI declara siete procesos en su alcance y el programa pretende cubrirlos en tres años. La dirección asumirá que si el programa se aprueba, todo el alcance se revisa.

Responde para continuar

Escribe el proceso del alcance que no figura en ninguna auditoría del programa.

El programa ya asigna a los auditores de 2028. La política de la casa pide que nadie audite lo que él mismo diseñó u opera. RR. HH. aporta el historial de cada auditor.

Responde para continuar

Escribe la cuenta del auditor asignado en 2028 que no es independiente del proceso que audita.

El borrador de la auditoría de 2027 tiene cinco hallazgos y su hoja de trabajo. La jefa de seguridad quiere enviar el informe a la dirección sin sorpresas posteriores.

Responde para continuar

Escribe el identificador del hallazgo cuya evidencia es insuficiente para sostenerlo.

Hoy llegó la solicitud de un cliente corporativo y la jefa de seguridad te pide una recomendación para contestar esta tarde.

Responde para continuar

¿Qué se le responde al cliente?

Se le entrega el informe completo, porque negarse pondría en riesgo la relación comercial con él Se le contesta que las auditorías internas son confidenciales y que no se informa de ellas Se le da un resumen de controles y resultados, no el informe interno completo ni nombres ajenos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Capacidad de 2028 Lab

2 El proceso que nunca se audita Lab

3 Quién no puede auditar Lab

4 La evidencia que no alcanza Lab

5 La petición del cliente Lab

Whoami-Labs Pro utiliza cookies