Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario, el mapa de controles de Sinú Andina

5 tareas · 52 min · Principiante

Otra empresa y nadie te dice dónde mirar. Aseguradora Sinú Andina S.A., de Montería, prepara la revisión de los controles de acceso de Pólizas Andina, su sistema de pólizas y siniestros. La oficina de cumplimiento te entrega el alcance, su declaración de aplicabilidad con el equivalente de NIST que anotó su analista, el apoyo del catálogo de NIST, la evidencia recibida, las excepciones abiertas y el estado de seis salvaguardas de CIS. No hay lista de pruebas ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la declaración, contrastar el mapa entre marcos, medir la evidencia contra el periodo y decidir qué se corrige antes del informe.

0 de 5 · 0%

Objetivo de la sala

Otra empresa y nadie te dice dónde mirar. Aseguradora Sinú Andina S.A., de Montería, prepara la revisión de los controles de acceso de Pólizas Andina, su sistema de pólizas y siniestros. La oficina de cumplimiento te entrega el alcance, su declaración de aplicabilidad con el equivalente de NIST que anotó su analista, el apoyo del catálogo de NIST, la evidencia recibida, las excepciones abiertas y el estado de seis salvaguardas de CIS. No hay lista de pruebas ni pasos. Si lo practicado en las salas anteriores es tuyo, aquí se transfiere: leer la declaración, contrastar el mapa entre marcos, medir la evidencia contra el periodo y decidir qué se corrige antes del informe.

La oficina de cumplimiento presume que casi todo lo aplicable está implementado. Antes de creerlo, cuenta cuántos controles que la declaración marca como aplicables no figuran como implementados del todo.

Responde para continuar

¿Cuántos controles aplicables de la declaración no están implementados del todo? Escribe solo el número.

El analista anotó para cada control de ISO su equivalente de NIST. Contrasta cada anotación con el tema del control de ISO y con el título del control de NIST que aparece en el catálogo de apoyo. Una de ellas apunta a un control que trata de otra cosa.

Responde para continuar

¿Qué control de ISO tiene anotado un equivalente de NIST que no corresponde a su tema?

El periodo de la evidencia está en el alcance. Revisa de cuándo es cada evidencia que llegó.

Responde para continuar

¿A qué control pertenece la evidencia que no cubre el periodo del alcance?

La regla de la aseguradora para las excepciones vencidas está en el alcance. Aplícala al corte a las excepciones abiertas.

Responde para continuar

¿Qué excepción está vencida al corte y no tiene medida compensatoria?

Si la declaración dice que un control de autenticación no está implementado, la autoevaluación de CIS debería reflejarlo en una salvaguarda del mismo asunto. Busca la que quedó sin cubrir.

Responde para continuar

¿Qué salvaguarda de CIS figura como no cubierta?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad