Sala 1 · El alcance y el inventario

0 tareas · 60 min · Principiante

Examen final. Vega Seguros es una aseguradora de vida y salud colectivos que quiere certificar su sistema de gestión de seguridad de la información y, además, cobra primas con tarjeta. Es otra empresa que las del resto del camino, con sus propios activos, cuentas y proveedores: nada de lo que respondiste antes sirve aquí. Hoy es el inicio de octubre de 2027 y el comité se reúne el jueves 21. Nadie te dice dónde mirar, no hay pistas y no hay opciones entre las que elegir: cada respuesta se obtiene consultando. Se empieza por lo que la empresa tiene y por lo que dijo que iba a proteger.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista GRC

Se abre cuando completes lo anterior. Te falta:

El terreno y el inventario
Riesgo y controles
ISO 27001:2022, Anexo A y SoA
NIST CSF 2.0 y CIS Controls v8
PCI DSS 4.0
SOC 2 y la confianza de los clientes
Simulacro 1: análisis de riesgo de una app nueva
Políticas, ISO 27001 y terceros
Riesgo de terceros
Leyes de datos de LATAM y regulación sectorial
Simulacro 2: due diligence de un proveedor
Examen intermedio: el GRC de una empresa nueva
Evidencia y cierre
Auditoría de TI: papeles de trabajo e informe de hallazgos
Continuidad e incidentes vistos desde GRC
Métricas y el informe al comité
Simulacro 3: auditoría interna

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies