Sala 3 · La SoA, el perfil y la autoevaluación

0 tareas · 65 min · Principiante

Tercera sala del examen final de Vega Seguros. Vega presenta tres cosas a la vez: una declaración de aplicabilidad de ISO 27001:2022 con el estado que declara de cada control, un perfil de NIST CSF 2.0 con su nivel actual y su objetivo, y una autoevaluación contra CIS Controls v8. Los tres marcos dicen cosas distintas del mismo estado de seguridad y tú tienes que contrastar lo declarado con lo que la evidencia sostiene. Nadie te dice qué mirar, no hay pistas y cada respuesta sale de los datos.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista GRC

Se abre cuando completes lo anterior. Te falta:

El terreno y el inventario
Riesgo y controles
ISO 27001:2022, Anexo A y SoA
NIST CSF 2.0 y CIS Controls v8
PCI DSS 4.0
SOC 2 y la confianza de los clientes
Simulacro 1: análisis de riesgo de una app nueva
Políticas, ISO 27001 y terceros
Riesgo de terceros
Leyes de datos de LATAM y regulación sectorial
Simulacro 2: due diligence de un proveedor
Examen intermedio: el GRC de una empresa nueva
Evidencia y cierre
Auditoría de TI: papeles de trabajo e informe de hallazgos
Continuidad e incidentes vistos desde GRC
Métricas y el informe al comité
Simulacro 3: auditoría interna

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies