Redactar procedimientos de evaluación

5 tareas · 40 min · Principiante

Un procedimiento de evaluación es el puente entre un control y su evidencia: dice qué hay que determinar, con qué método y sobre qué objeto. SP 800-53A los escribe como un objetivo, varias declaraciones de determinación y una lista de métodos y objetos posibles, y deja que la organización elija. Un evaluador nuevo de Eléctrica Los Arrayanes dejó el borrador del procedimiento para el control de copias de seguridad. Lo lees paso a paso, encuentras lo que no se puede verificar y lo que no encaja entre método y objeto, y calculas cuánto dura el procedimiento ya corregido. Todo es lectura del borrador, nada se ejecuta.

0 de 5 · 0%

Objetivo de la sala

Un procedimiento de 800-53A parte de un objetivo («determinar si...») y lo desglosa en declaraciones de determinación: afirmaciones que el evaluador puede dar por cumplidas o no. Para que sirvan, cada una tiene que poder contrastarse con evidencia concreta. «El respaldo es adecuado» no se puede contrastar; «hay una ejecución exitosa por cada día de los últimos 90» sí.

Responde para continuar

¿Qué rasgo debe tener una declaración de determinación para que otra persona pueda repetir la evaluación y llegar a lo mismo?

Que repita la frase del control para no apartarse de la norma escrita aquí Que afirme algo concreto que se pueda contrastar con evidencia observable Que sea lo bastante general para que valga también para otros sistemas

Ver pista de ayuda

Piensa en lo que necesita una segunda persona para obtener el mismo resultado.

La tabla control_a_evaluar dice qué se exige a sí misma la empresa, y borrador_de_procedimiento lista seis pasos con su método, su objeto y lo que se quiere determinar. Un paso dice una cosa tan vaga que ningún resultado la contradice, así que nunca se podría marcar como no cumplida.

Responde para continuar

Escribe el identificador del paso cuya determinación es demasiado vaga para verificarse.

Ver pista de ayuda

Ejecuta `SELECT * FROM borrador_de_procedimiento` y busca la columna que_se_determina que no dice con qué dato se decide.

No todo método aplica a todo objeto. La tabla metodo_y_objetos_posibles resume qué objetos admite cada uno: examinar, especificaciones, mecanismos y actividades; entrevistar, individuos; probar, mecanismos y actividades. Un documento se lee, no se ejercita.

Cruza esa tabla con el borrador.

Responde para continuar

Escribe el identificador del paso cuyo método no es posible sobre el objeto que nombra.

Ver pista de ayuda

Compara la columna metodo y la columna objeto de cada paso con la tabla de objetos posibles.

Corregir un paso vago es volverlo comprobable con un objeto y un criterio. El mismo control exige que la base se copie cada 24 horas; los registros del trabajo nocturno son un objeto sobre el que se puede examinar con un criterio numérico.

Responde para continuar

¿Cuál es la mejor reescritura de un paso que decía «comprobar que las copias están bien»?

Examinar los registros del trabajo nocturno y determinar que cada día tiene una ejecución exitosa Examinar la política de respaldos y determinar que es adecuada Entrevistar a la administradora de respaldos hasta que confirme que las copias están completas y a salvo

Ver pista de ayuda

Busca la versión que nombra un objeto y un criterio que un registro puede contradecir.

Tras la revisión, el procedimiento conserva los pasos P-01, P-02, P-03 (reescrito, con los mismos minutos), P-05 y P-06. Se elimina el paso que no encajaba. Suma los minutos de los pasos que se quedan.

Responde para continuar

Escribe cuántos minutos suma el procedimiento corregido.

Ver pista de ayuda

Suma la columna minutos de los cinco pasos que se conservan.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Qué hace buena a una declaración

2 El paso que no se puede verificar Lab

3 Método y objeto que no encajan Lab

4 Reescribir el paso vago

5 Cuánto dura el procedimiento corregido Lab

Whoami-Labs Pro utiliza cookies