El plan y la brecha de la base de mercadeo

0 tareas · 60 min · Principiante

A las 09:40 de este lunes 12 de abril llega a TI-seguridad un aviso: un archivo de campaña con datos de tutores de Ceibo lleva días público en internet, y lo había publicado la agencia de mercadeo. A la vez, el comité de riesgos se reúne para aprobar el plan de tratamiento de lo que has ido encontrando. Tienes la bitácora del incidente, el plazo que aplica, el resumen del archivo, la política de terceros y el contrato de la agencia, la regla de orden, las acciones propuestas y los criterios de aceptación. Esta es la sala que cierra el examen, sin guía.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Analista GRC junior

Se abre cuando completes lo anterior. Te falta:

El terreno y el inventario
Riesgo y controles
ISO 27001:2022, Anexo A y SoA
NIST CSF 2.0 y CIS Controls v8
PCI DSS 4.0
SOC 2 y la confianza de los clientes
Simulacro 1: análisis de riesgo de una app nueva
Políticas, ISO 27001 y terceros
Riesgo de terceros
Leyes de datos de LATAM y regulación sectorial
Simulacro 2: due diligence de un proveedor

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies