Bajas pendientes y plan de remediación

5 tareas · 50 min · Principiante

Quedan dos piezas del cierre de Cacaos del Catatumbo. La primera son las bajas: cinco personas se retiraron en el último trimestre y hay que ver si sus cuentas se deshabilitaron a tiempo y con qué excepciones. La segunda es lo que se le dice al auditor: qué punto de su solicitud ya tiene evidencia y cuál no, y qué fecha límite le toca a cada hallazgo según los plazos de la empresa. En la carpeta están la política de bajas, el cruce de retiros y cuentas, las excepciones, la solicitud del auditor, los plazos de remediación y el borrador de hallazgos que armó TI.

0 de 5 · 0%

Objetivo de la sala

Cruza la fecha de retiro con el último acceso de cada cuenta. Una cuenta de una persona retirada sigue activa y alguien entró con ella después del retiro.

ls /cierre-cacaos
cat /cierre-cacaos/retiros-y-cuentas.txt

Responde para continuar

¿Qué cuenta de una persona retirada sigue activa y tuvo un acceso posterior a su retiro?

La política da un plazo contado desde la fecha de retiro. Mide, al corte del 2026-12-14, los días que lleva esa cuenta por encima del plazo y no los días transcurridos desde el retiro.

Responde para continuar

¿Cuántos días calendario por encima del plazo de la política lleva sin deshabilitarse esa cuenta?

Piensa en lo que la política de bajas dice sobre el registro de una cuenta y en lo que el auditor necesita ver: una baja tardía no se esconde ni se corrige en el papel.

Responde para continuar

¿Qué se hace con la cuenta de la persona retirada que siguió accediendo?

Deshabilitarla y borrar su historial de accesos, para que el auditor no tenga un hallazgo que revisar sobre ella Deshabilitarla con aprobación del Jefe de TI, conservar su registro y pedir revisar lo hecho desde el retiro Cambiar en nómina la fecha de retiro al 2026-12-09, para que coincida con el último acceso de la cuenta Dejarla activa hasta que termine la auditoría, para no alterar la población de cuentas que se está examinando

Revisa la solicitud del auditor columna por columna. Un punto «entregado» necesita un archivo que lo respalde.

Responde para continuar

¿Qué punto de la solicitud del auditor no tiene ningún archivo de evidencia?

Los plazos de remediación dependen de la severidad que el borrador asigna a cada hallazgo y cuentan desde la fecha del informe. Escribe la fecha límite del hallazgo H-3 en formato AAAA-MM-DD.

Responde para continuar

¿Qué fecha límite le corresponde al hallazgo H-3, en formato AAAA-MM-DD?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La baja que siguió usándose Lab

2 Cuánto se pasó el plazo Lab

3 Qué se hace con ella Lab

4 Lo que no tiene evidencia Lab

5 La fecha límite Lab

Whoami-Labs Pro utiliza cookies