Sala 4 · Los proveedores y lo que prueban sus papeles

0 tareas · 65 min · Principiante

Cuarta sala del examen final de Vega Seguros. Cuatro proveedores tocan datos de Vega: recaudo, atención telefónica, alojamiento y peritajes médicos. Vega tiene su registro, el informe SOC 2 del de recaudo, el certificado ISO 27001 del de alojamiento y los contratos. Un papel de un proveedor prueba solo lo que dice cubrir y solo en el período en que lo dice. Nadie te señala dónde mirar y no hay pistas.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Analista GRC

Se abre cuando completes lo anterior. Te falta:

El terreno y el inventario
Riesgo y controles
ISO 27001:2022, Anexo A y SoA
NIST CSF 2.0 y CIS Controls v8
PCI DSS 4.0
SOC 2 y la confianza de los clientes
Simulacro 1: análisis de riesgo de una app nueva
Políticas, ISO 27001 y terceros
Riesgo de terceros
Leyes de datos de LATAM y regulación sectorial
Simulacro 2: due diligence de un proveedor
Examen intermedio: el GRC de una empresa nueva
Evidencia y cierre
Auditoría de TI: papeles de trabajo e informe de hallazgos
Continuidad e incidentes vistos desde GRC
Métricas y el informe al comité
Simulacro 3: auditoría interna

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies