Sala 2 · La matriz y el plan de tratamiento

0 tareas · 60 min · Principiante

Segunda sala del examen final de Vega Seguros. El área de riesgo de Vega ya tiene su registro con ocho riesgos, sus criterios de aceptación, las actas de quienes aceptaron algunos y un plan de tratamiento propuesto con su costo. Nadie te dice dónde mirar ni qué está mal: te toca leer la matriz con la escala de la propia empresa, contrastar quién firmó con lo que sus criterios permiten y decidir qué parte del plan se sostiene en pesos.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista GRC

Se abre cuando completes lo anterior. Te falta:

El terreno y el inventario
Riesgo y controles
ISO 27001:2022, Anexo A y SoA
NIST CSF 2.0 y CIS Controls v8
PCI DSS 4.0
SOC 2 y la confianza de los clientes
Simulacro 1: análisis de riesgo de una app nueva
Políticas, ISO 27001 y terceros
Riesgo de terceros
Leyes de datos de LATAM y regulación sectorial
Simulacro 2: due diligence de un proveedor
Examen intermedio: el GRC de una empresa nueva
Evidencia y cierre
Auditoría de TI: papeles de trabajo e informe de hallazgos
Continuidad e incidentes vistos desde GRC
Métricas y el informe al comité
Simulacro 3: auditoría interna

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies