Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Leer un plan de adopción y encontrar los huecos

5 tareas · 40 min · Principiante

Un plan de confianza cero se parece a cualquier plan de proyecto, con una diferencia: debe cubrir los principios de la arquitectura, no solo comprar herramientas. Cobaltia tiene un plan de diez acciones en tres fases. Lo cruzas con los siete principios del NIST y con sus propias fechas, responsables y presupuestos, y anotas lo que falta, lo que no cuadra y lo que cuesta cada fase. Todo es lectura de un documento ficticio.

0 de 5 · 0%

Objetivo de la sala

Un plan de confianza cero se parece a cualquier plan de proyecto, con una diferencia: debe cubrir los principios de la arquitectura, no solo comprar herramientas. Cobaltia tiene un plan de diez acciones en tres fases. Lo cruzas con los siete principios del NIST y con sus propias fechas, responsables y presupuestos, y anotas lo que falta, lo que no cuadra y lo que cuesta cada fase. Todo es lectura de un documento ficticio.

Un plan útil responde cuatro preguntas por cada acción: qué se hace, quién responde, de qué depende y cuándo termina. Si falta alguna, la acción no se puede gestionar. Además, un plan de confianza cero debería poder señalar qué principio de la arquitectura protege cada acción; así se ve qué principio quedó sin cubrir.

Abre plan_adopcion.txt y principios.txt: el segundo resume los siete principios, numerados de T1 a T7.

Responde para continuar

¿Qué defecto tiene una acción del plan que no lleva responsable?

La última columna del plan indica qué principios cubre cada acción. Reúne todos los que aparecen y compáralos con la lista de principios.txt. Un plan completo cubre los siete; uno al que le falta un principio deja sin atender una condición de la arquitectura.

Responde para continuar

¿Qué principio, de T1 a T7, no cubre ninguna acción del plan?

Si una acción depende de otra, no puede terminar antes. Revisa la columna «depende» contra la columna «termina» para cada acción y busca una cuya fecha de cierre sea anterior a la de aquella de la que depende. Es el tipo de error que se ve en un plan que se armó por partes y nadie leyó entero.

Responde para continuar

¿Qué acción termina antes que la acción de la que depende?

Una acción sin responsable tiene presupuesto y fecha, pero nadie que la mueva. Si además es la que retira una puerta abierta, el riesgo se queda en pie por descuido de organización, no por falta de técnica. Revisa la columna «responsable».

Responde para continuar

¿Qué acción del plan aparece sin responsable asignado?

Dirección aprobará el plan por fases, así que necesita el costo de cada una. El presupuesto está en millones de pesos por acción y la fase de cada acción se indica en su fila. Suma el de todas las acciones de la primera fase.

Responde para continuar

¿Cuántos millones de pesos suma el presupuesto de las acciones de la fase F1?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad