Contexto, requisitos y mapa de capacidades

4 tareas · 40 min · Principiante

Examen Final II de cierre de ruta: diseñar la arquitectura de seguridad de referencia de un grupo multinacional. Lees el mapa de capacidades de Grupo Cumbra para auditar funciones de NIST CSF 2.0 y madurez por filiales.

0 de 4 · 0%

Objetivo de la sala

El Grupo Regional Cumbra opera tres grandes divisiones de negocio con modelos operativos, culturas y riesgos radicalmente distintos: Banco Cumbra (regulado por DORA, BCE y PCI DSS), Salud Cumbra (red hospitalaria regulada por RGPD y datos médicos) y Retail Cumbra (alta demanda de comercio electrónico y logística). El arquitecto corporativo debe diseñar una Arquitectura de Seguridad de Referencia Empresarial común que proporcione gobernanza, estándares y servicios compartidos respetando la autonomía de cada filial.

Responde para continuar

¿Cuál es el objetivo primordial de una Arquitectura de Seguridad de Referencia Empresarial para un grupo multinacional con filiales diversas?

Obligar a todas las filiales a utilizar exactamente los mismos programas informáticos y despedir a sus directores técnicos Establecer un marco unificado de capacidades, estándares y gobernanza que eleve la madurez global respetando las necesidades y regulaciones de cada filial Centralizar la compra de material de oficina para obtener descuentos por volumen

Ver pista de ayuda

Analiza la necesidad de un marco común de capacidades que articule filiales heterogéneas.

En el mapa de capacidades de Grupo Cumbra se clasifican las áreas de seguridad según las funciones de NIST CSF 2.0.

Abre el laboratorio y consulta mapa-capacidades-grupo.txt. Identifica la función NIST asignada a Gestion de Identidad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué funciones de NIST CSF 2.0 tiene asignadas la capacidad de Gestión de Identidad en Grupo Cumbra? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna funcion_nist_csf_2_0 para Gestion de Identidad.

La dirección de seguridad del holding establece centros de excelencia en aquellas filiales con mayor madurez operativa.

Revisa mapa-capacidades-grupo.txt y localiza la filial líder y nivel de madurez para Gobernanza y Cumplimiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué nivel de madurez presenta la capacidad de Gobernanza y Cumplimiento en el Holding Corporativo? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna madurez_actual para la fila Gobernanza y Cumplimiento.

La incorporación de la función GOVERN (Gobernar) en la versión 2.0 del marco de ciberseguridad del NIST reconoce que la seguridad no es solo técnica operativa; requiere supervisión del consejo de administración, alineamiento con la estrategia de riesgo del negocio y comités de arquitectura con autoridad ejecutiva sobre todas las empresas del grupo.

Responde para continuar

¿Por qué la función GOVERN de NIST CSF 2.0 es indispensable para la gestión de seguridad en un grupo holding?

Porque exige que todos los empleados del holding tengan contratos de trabajo idénticos Porque establece la estructura de liderazgo, gestión de riesgos corporativos y toma de decisiones estratégicas que vincula a todas las empresas del grupo Porque sustituye la necesidad de utilizar cortafuegos en las conexiones de red

Ver pista de ayuda

Recuerda cómo la gobernanza corporativa alinea la gestión de riesgos en organizaciones complejas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.cumbra-holding.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El desafío de la arquitectura de un conglomerado empresarial

2 Función de NIST CSF 2.0 para Gestión de Identidad Lab

3 Filial líder y madurez en Gobernanza y Cumplimiento Lab

4 NIST CSF 2.0 y la función GOVERN como eje de holding

Whoami-Labs Pro utiliza cookies