Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Escenario: el registro de Aseguradora Faro

5 tareas · 50 min · Principiante

Escenario del módulo. Jueves 7 de octubre de 2027, corte del 30 de septiembre. Aseguradora Faro, una aseguradora ficticia, va a enviar a su autoridad el registro de información de proveedores TIC. El director de riesgos te pide revisarlo antes: qué campos faltan, qué cláusulas faltan y dónde se concentra la dependencia. Tienes el encargo, la política del registro, los 16 contratos, la revisión de cláusulas y el informe que se dio a la junta en abril. No hay paso a paso.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Jueves 7 de octubre de 2027, corte del 30 de septiembre. Aseguradora Faro, una aseguradora ficticia, va a enviar a su autoridad el registro de información de proveedores TIC. El director de riesgos te pide revisarlo antes: qué campos faltan, qué cláusulas faltan y dónde se concentra la dependencia. Tienes el encargo, la política del registro, los 16 contratos, la revisión de cláusulas y el informe que se dio a la junta en abril. No hay paso a paso.

La política del registro define qué campos son obligatorios y cuál es la excepción. El registro tiene 16 contratos y cada campo vacío aparece con el mismo símbolo. Interesa un único campo, el de dónde se tratan los datos del servicio.

Responde para continuar

Escribe cuántos contratos del registro tienen vacío el lugar de tratamiento de los datos.

La política distingue las cláusulas que se exigen a todos de las que solo se exigen a los contratos de funciones críticas. Cruzando el registro con la revisión de cláusulas, un único contrato crítico no tiene estrategia de salida.

Responde para continuar

Escribe el id del contrato de función crítica que no tiene cláusula de estrategia de salida.

Hay otra cláusula que solo se exige a los críticos y que hace posible verificar al proveedor. Algún contrato crítico no la tiene, y otro contrato que no es crítico tampoco, pero ese no es el que se busca.

Responde para continuar

Escribe el id del contrato de función crítica que no tiene cláusula de acceso y auditoría.

La política fija un umbral para elevar un proveedor a la junta. El registro tiene proveedores con varios contratos, pero no todos sostienen funciones críticas, y los contratos duplicados en volumen no son lo que cuenta.

Responde para continuar

Escribe el nombre del proveedor que sostiene el mayor número de funciones críticas.

El informe de abril se dio a la junta basado en una cuenta: una fila por contrato. El director quiere saber qué debe pasar antes de enviar el registro a la autoridad y qué le pide el analista a la junta.

Responde para continuar

¿Qué recomiendas hacer antes de enviar el registro a la autoridad?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad