Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

La carpeta de evidencia de Molino Andino

5 tareas · 55 min · Principiante

Otra empresa, otras cifras y nadie te dice dónde mirar. Molino Andino, que produce harinas y pastas para panaderías, tiene la auditoría de recertificación de su sistema de gestión de seguridad de la información y entrega la carpeta al auditor en pocos días. Te pasa la cabecera con el periodo auditado, la lista de lo que el auditor pidió, los archivos reunidos, los servicios de terceros que usa, los informes de sus proveedores, la matriz de controles que esos proveedores esperan del cliente y los hallazgos de la auditoría anterior. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo pedido con lo reunido, lo usado con lo cubierto, lo esperado con lo operado y lo cerrado con lo probado.

0 de 5 · 0%

Objetivo de la sala

Otra empresa, otras cifras y nadie te dice dónde mirar. Molino Andino, que produce harinas y pastas para panaderías, tiene la auditoría de recertificación de su sistema de gestión de seguridad de la información y entrega la carpeta al auditor en pocos días. Te pasa la cabecera con el periodo auditado, la lista de lo que el auditor pidió, los archivos reunidos, los servicios de terceros que usa, los informes de sus proveedores, la matriz de controles que esos proveedores esperan del cliente y los hallazgos de la auditoría anterior. No hay pistas ni una lista de lo que revisar. Si el método del módulo es tuyo, aquí se transfiere: cruzar lo pedido con lo reunido, lo usado con lo cubierto, lo esperado con lo operado y lo cerrado con lo probado.

La carpeta se entrega al auditor con lo que él pidió. Antes de entregarla, se contrasta cada ítem de la solicitud con los archivos reunidos. Abre la exportación de Molino Andino.

Responde para continuar

¿Qué ítem de la solicitud del auditor no tiene ningún archivo en la carpeta? Escribe su identificador.

Molino Andino confía datos a servicios de dos proveedores. Para cada servicio, el informe del proveedor debería incluirlo en su alcance.

Responde para continuar

¿Qué servicio que usa Molino Andino queda fuera del alcance de todos los informes de proveedor? Escribe su nombre tal como aparece.

El auditor evalúa los controles durante el periodo auditado. Un archivo tomado antes de que empiece ese periodo muestra cómo estaba el control antes, no durante.

Responde para continuar

¿Cuántos archivos de la carpeta se tomaron antes de que empezara el periodo auditado? Escribe solo el número.

Entre las cosas que los proveedores esperan de Molino Andino, hay una que no tiene control del cliente ni responsable que la cubra.

Responde para continuar

¿Qué expectativa de un proveedor no tiene ni control ni responsable en Molino Andino? Escribe su identificador.

En la auditoría anterior quedaron hallazgos que la empresa dio por cerrados. Un cierre vale lo que vale el archivo que lo prueba.

Responde para continuar

¿Qué hallazgo figura como cerrado y no tiene evidencia de cierre? Escribe su identificador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad