Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Tinaja Pagos y su declaración de aplicabilidad

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Tinaja Pagos, de Medellín, cobra con tarjeta para unos 5.300 comercios pequeños y quiere certificarse en la edición de 2022. En junio de 2027 te entregan su expediente: el contexto, los procesos con su borrador de alcance, el registro de riesgos, el plan de tratamiento y el borrador de la declaración de aplicabilidad. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que la empresa declara con lo que de verdad es y con lo que ella misma decidió.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Tinaja Pagos, de Medellín, cobra con tarjeta para unos 5.300 comercios pequeños y quiere certificarse en la edición de 2022. En junio de 2027 te entregan su expediente: el contexto, los procesos con su borrador de alcance, el registro de riesgos, el plan de tratamiento y el borrador de la declaración de aplicabilidad. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo que la empresa declara con lo que de verdad es y con lo que ella misma decidió.

El borrador de alcance de Tinaja cubre la plataforma de pagos y la sede de Medellín. Sin que nadie te diga qué mirar, abre el expediente y contrasta lo que el borrador incluye con lo que la empresa hace y con el dato que toca cada proceso.

Responde para continuar

¿Qué proceso que toca datos de tarjeta queda fuera del borrador de alcance? Escribe su nombre.

El plan de tratamiento dice qué controles sostienen cada riesgo, y la declaración de aplicabilidad debe recoger todos los controles necesarios. Una tabla se puede comparar con la otra sin que nadie te lo indique.

Responde para continuar

¿Qué control del Anexo A cita el plan de tratamiento y no tiene ninguna fila en la declaración?

La declaración de Tinaja afirma el estado de cada control y cita la evidencia que lo respalda. Una afirmación sin respaldo es lo primero que un auditor externo pedirá comprobar.

Responde para continuar

¿Qué control declarado como implementado no cita ninguna evidencia?

Una exclusión es válida cuando su justificación es verdadera. Contrasta la justificación de cada control excluido con lo que el contexto de Tinaja dice de la empresa.

Responde para continuar

¿Qué control excluye la declaración con una justificación que el contexto de la empresa desmiente?

Algunos controles del plan no vienen del Anexo A sino que la empresa los diseñó. La declaración tiene que recoger los controles necesarios venga de donde venga su origen.

Responde para continuar

¿Qué control propio del plan de tratamiento falta en la declaración? Escribe su código.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad