Sala 6 · La brecha, los indicadores y el informe al comité

0 tareas · 70 min · Principiante

Sala final del examen. El proveedor de recaudo de Vega dejó accesible un archivo con datos de titulares de tres países, y el comité del jueves 21 de octubre de 2027 tiene diez minutos para decidir qué hacer. Tienes la cronología, la matriz que el área legal entregó con sus plazos, los indicadores de riesgo del mes, las opciones con sus costos y el borrador de la página del informe. La matriz de plazos es un dato del ejercicio, no asesoría legal: razona sobre ella tal como está. Nadie te dice dónde mirar y no hay pistas.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista GRC

Se abre cuando completes lo anterior. Te falta:

El terreno y el inventario
Riesgo y controles
ISO 27001:2022, Anexo A y SoA
NIST CSF 2.0 y CIS Controls v8
PCI DSS 4.0
SOC 2 y la confianza de los clientes
Simulacro 1: análisis de riesgo de una app nueva
Políticas, ISO 27001 y terceros
Riesgo de terceros
Leyes de datos de LATAM y regulación sectorial
Simulacro 2: due diligence de un proveedor
Examen intermedio: el GRC de una empresa nueva
Evidencia y cierre
Auditoría de TI: papeles de trabajo e informe de hallazgos
Continuidad e incidentes vistos desde GRC
Métricas y el informe al comité
Simulacro 3: auditoría interna

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies