La página del comité

5 tareas · 45 min · Principiante

El comité de riesgos de Alborada Crédito dedica diez minutos de su agenda a seguridad y lee una sola página. Todo lo que hiciste en las salas anteriores —los KRI, el semáforo, la pérdida en pesos— cabe ahí o no sirve. Escribir esa página es un oficio con reglas: la conclusión arriba, pocas cifras, lenguaje sin siglas y una decisión concreta que el comité pueda tomar. Aquí lees un borrador que no las cumple, lo arreglas pieza a pieza y dejas una versión en inglés de la primera línea.

0 de 5 · 0%

Objetivo de la sala

Un directivo lee lo primero y decide cuánto del resto merece su tiempo. Por eso la página se escribe al revés que un informe técnico: arriba, la conclusión y la decisión que se pide; después, las tres o cuatro cifras que la sostienen (con semáforo y tendencia); después, el riesgo en pesos y la opción de tratamiento; al final, lo que no se sabe todavía y lo que se hará si no se decide hoy. El detalle va en un anexo que nadie está obligado a abrir.

Cada cifra de la página debe responder a una pregunta que el comité se hace: ¿estamos más expuestos?, ¿cuánto nos costaría?, ¿qué nos piden y cuánto cuesta? Las demás sobran.

Responde para continuar

¿Qué va en la parte de arriba de la página para el comité?

La conclusión y la decisión que se pide, con su costo La metodología de medición y las fuentes de datos, para que nadie dude de la calidad de las cifras Un resumen cronológico de todo lo que hizo el equipo durante el trimestre, por áreas

Ver pista de ayuda

Quien lee solo el primer párrafo tiene que enterarse de qué se le pide.

Abre el borrador de la página en la consola. Es el informe del trimestre tal como lo dejó el equipo: un título, una apertura con cifras, una sección de riesgos, una para lo que se pide al comité y un anexo. Léelo con los ojos del comité y busca la sección que debería hacer que el comité actúe y no lo hace.

Responde para continuar

Escribe el nombre de la sección del borrador que está vacía y no pide nada al comité.

Ver pista de ayuda

Ejecuta `SELECT * FROM borrador` y lee el contenido de cada sección.

La apertura del borrador enumera lo que hizo el equipo: alertas atendidas, correos bloqueados, parches aplicados. Es actividad. Una buena apertura pone el riesgo, la cifra que lo dimensiona, lo que se pide y lo que ocurre si no se decide, en dos frases. En la consola hay una tabla con la propuesta ya calculada en el módulo: el riesgo, la pérdida esperada con y sin el control, y el costo anual. Con esos datos se escribe la apertura y se calcula el ahorro neto, que es la pérdida de hoy, menos la que queda, menos el costo anual del control.

Responde para continuar

¿Cuál de estas aperturas es la que debe encabezar la página?

Pedimos aprobar 150 millones al año para copias inmutables. El ransomware baja de 600 a 120 millones de pérdida esperada, un ahorro neto de 330. Sin decisión hoy, el riesgo sigue sin tratar. Se recomienda aprobar 150 millones al año para copias inmutables y segmentación. El ransomware bajaría de 600 a 120 millones de pérdida esperada, un ahorro neto de 450 millones al año, y se propone revisarlo el próximo año. Este trimestre se atendieron 9.640 alertas y se bloquearon más de un millón de correos maliciosos, con un cierre medio de incidentes por debajo de la meta que se había fijado.

Ver pista de ayuda

Comprueba la cuenta con la tabla de la propuesta. El ahorro neto resta la pérdida que queda y el costo del control, no solo uno de los dos.

Una petición que el comité no puede aprobar es una pérdida de diez minutos. Antes de redactar la decisión hay que leer las reglas del comité: qué puede aprobar, hasta qué monto y qué más puede hacer (aceptar un riesgo en rojo con plazo, pedir información). Si la propuesta lo supera, se reparte en una decisión que sí le corresponde, o se escala al órgano que decide.

Responde para continuar

Escribe el monto máximo anual, en millones, que el comité puede aprobar por sí mismo.

Ver pista de ayuda

Ejecuta `SELECT * FROM reglas_del_comite` y busca la fila de las decisiones de presupuesto.

Muchas empresas con casa matriz o clientes en el extranjero piden el resumen de la página en inglés, y el inglés técnico del oficio sigue la misma regla: sujeto claro, verbo de decisión y la cifra, sin rodeos. Una buena línea nombra la acción que se pide, el monto y lo que cambia.

Responde para continuar

¿Qué línea en inglés sirve como primera frase de la página?

Cybersecurity is very important for our members, so the team has been working very hard on many different security topics and initiatives during the whole quarter. It was observed that certain improvements regarding the backup landscape might eventually be taken into consideration by the committee at some convenient point in the near future. We request approval of COP 150 million per year for immutable backups, cutting the expected annual loss from ransomware from COP 600 million to COP 120 million.

Ver pista de ayuda

Busca la que dice qué se pide, cuánto cuesta y qué cambia.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Primero lo que se pide

2 La sección vacía Lab

3 Reescribir la apertura Lab

4 Pedir solo lo que el comité puede decidir Lab

5 La primera línea, en inglés Lab

Whoami-Labs Pro utiliza cookies