Riesgo cuantificado y cumplimiento

4 tareas · 40 min · Principiante

Examen Final II (Parte 5): traducir la seguridad a euros mediante cuantificación FAIR y demostrar cumplimiento multinormativo. Lees el riesgo cuantificado de Grupo Cumbra para auditar pérdidas anuales ALE, ROSI positivo y DORA/NIS2/RGPD.

0 de 4 · 0%

Objetivo de la sala

Presentar mapas de calor con colores rojos y amarillos a un consejo de administración genera escepticismo. El arquitecto corporativo utiliza el modelo FAIR y simulaciones de Monte Carlo para cuantificar el riesgo en términos financieros reales: calculando la Pérdida Anual Esperada (Annualized Loss Expectancy - ALE) antes y después de los controles, demostrando de forma incontestable el Retorno de la Inversión en Seguridad (ROSI) ante la junta directiva.

Responde para continuar

¿Cuál es la ventaja de presentar el riesgo cibernético mediante cuantificación financiera (modelo FAIR) ante el consejo de administración?

Habla el lenguaje del negocio en euros o dólares, permitiendo a los consejeros comparar inversiones en seguridad con cualquier otra decisión financiera Demuestra que el riesgo informático puede reducirse exactamente a cero euros Elimina la necesidad de cumplir con normativas regulatorias como DORA o RGPD

Ver pista de ayuda

Analiza la alineación entre la toma de decisiones directiva y la cuantificación económica del riesgo.

En el informe de gobierno de Cumbra se presenta el riesgo residual cuantificado tras implantar la arquitectura defensiva.

Abre el laboratorio y consulta riesgo-cuantificado-y-cumplimiento.txt. Identifica la ALE para Banco Cumbra.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la Pérdida Anual Esperada (ALE reducida) estimada para Banco Cumbra? Escribe el texto exacto.

Ver pista de ayuda

Consulta la columna perdida_anual_esperada_ale para Banco Cumbra.

La agregación de todas las filiales permite calcular el impacto corporativo global y la rentabilidad del plan.

Revisa riesgo-cuantificado-y-cumplimiento.txt y localiza el estado de auditoría y ALE para TOTAL HOLDING.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la Pérdida Anual Esperada agregada para el TOTAL HOLDING? Escribe la respuesta exacta.

Ver pista de ayuda

Consulta la columna perdida_anual_esperada_ale para la fila TOTAL HOLDING.

El Grupo Cumbra está sujeto simultáneamente a DORA y NIS2 (resiliencia operativa y servicios esenciales), RGPD (protección de datos de salud y clientes) y PCI DSS v4.0 (medios de pago de retail y banca). La arquitectura de referencia empresarial mapea estos requisitos en un marco unificado de controles compartidos, evitando que cada filial duplique esfuerzos de auditoría y reduciendo el coste de cumplimiento normativo en un 40%.

Responde para continuar

¿Cómo resuelve la arquitectura de referencia empresarial la convergencia de regulaciones dispares (DORA, NIS2, RGPD, PCI DSS)?

Mapeando los requisitos en una matriz común de controles compartidos, generando evidencia automatizada para múltiples auditorías a la vez Pagando las multas por adelantado para que los inspectores no revisen los sistemas Renunciando a operar en el sector financiero para no tener que cumplir DORA

Ver pista de ayuda

Recuerda el principio de 'cumplir una vez, evidenciar para muchos' mediante controles unificados.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.cumbra-holding.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cuantificación de riesgo con el modelo FAIR (Factor Analysis of Information Risk)

2 Pérdida Anual Esperada (ALE) de Banco Cumbra Lab

3 Pérdida Anual Esperada Total y ROSI del Holding Lab

4 Armonización del cumplimiento multinormativo

Whoami-Labs Pro utiliza cookies