Sala 2 · La evaluación de controles y su plan de acciones

5 tareas · 65 min · Principiante

Segunda sala del examen de marcos. La plataforma de pedidos y despacho de Tupanaya acaba de pasar una evaluación de controles con los métodos de NIST SP 800-53A. Tienes la exportación del informe, la regla de la casa para los plazos y el plan de acciones y de hitos tal como está hoy. Nadie te dice dónde mirar: te toca comprobar que cada resultado se sostenga en evidencia vigente, que cada hallazgo haya llegado al plan, que cada plazo respete la regla y qué proporción de lo evaluado salió bien.

0 de 5 · 0%

Objetivo de la sala

Un control «satisfecho» vale lo que valga la evidencia que lo sostiene. La evidencia tiene fecha, y la empresa fija una antigüedad máxima: la que supera ese límite al corte del informe no demuestra cómo funciona el control hoy, solo cómo funcionó entonces.

Responde para continuar

Escribe el control cuyo resultado satisfecho descansa en evidencia que ya no alcanza.

Todo resultado «no satisfecho» abre una entrada en el plan de acciones y de hitos: es la forma de convertir una debilidad en un compromiso con responsable y fecha. Un hallazgo que no está en el plan es una debilidad que nadie vigilará.

Responde para continuar

Escribe el control con resultado no satisfecho que no tiene ninguna entrada en el plan de acciones.

La regla de la casa fija un plazo máximo según el riesgo y lo cuenta desde la fecha de registro de la entrada. Una fecha límite posterior a ese máximo es un plan que se aprobó fuera de la regla, aunque la fecha parezca razonable.

Responde para continuar

Escribe el id de la entrada del plan cuya fecha límite supera lo que permite la regla para su riesgo.

La entrada que falta se registra con la fecha del informe, lleva el riesgo que la evaluación le asignó y recibe el plazo máximo que la regla da a ese riesgo. La fecha límite es la fecha de registro más esos días naturales.

Responde para continuar

Escribe la fecha límite, en formato AAAA-MM-DD, que le corresponde a la entrada del hallazgo que falta.

El porcentaje de controles satisfechos se mide sobre los controles aplicables. Un control que no aplica, con su justificación, no se evaluó: no cuenta ni como éxito ni como fallo, y por eso no entra en la cuenta.

Responde para continuar

Escribe el porcentaje, sin el símbolo, de controles aplicables con resultado satisfecho según el informe, tal como está.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El resultado que se apoya en evidencia vieja Lab

2 El hallazgo que no llegó al plan Lab

3 El plazo que ya nace roto Lab

4 Poner fecha al hallazgo que falta Lab

5 Cuánto salió bien Lab

Whoami-Labs Pro utiliza cookies