Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Sala 6 · Lo que se debe y lo que se auditó

4 tareas · 60 min · Principiante

Viernes 23 de octubre de 2026, por la mañana. La auditoría interna del sistema de gestión de IA de Alero Arriendos cerró su borrador el miércoles, el área jurídica asignó obligaciones a cada sistema según su clasificación interna y el equipo de riesgo terminó su autoevaluación frente al perfil de IA generativa de NIST. Antes de que todo eso llegue al comité hay que comprobar que se sostiene con la evidencia. Tienes la carpeta de cumplimiento en un escritorio de solo lectura. Nadie te dice dónde mirar y no hay pistas.

0 de 4 · 0%

Objetivo de la sala

Viernes 23 de octubre de 2026, por la mañana. La auditoría interna del sistema de gestión de IA de Alero Arriendos cerró su borrador el miércoles, el área jurídica asignó obligaciones a cada sistema según su clasificación interna y el equipo de riesgo terminó su autoevaluación frente al perfil de IA generativa de NIST. Antes de que todo eso llegue al comité hay que comprobar que se sostiene con la evidencia. Tienes la carpeta de cumplimiento en un escritorio de solo lectura. Nadie te dice dónde mirar y no hay pistas.

Para un auditor, una obligación asignada que no tiene evidencia es una obligación que no se cumple, aunque exista un borrador o una intención. Lo que se cuenta es lo que se puede enseñar.

Responde para continuar

¿Cuántas de las obligaciones que el área jurídica asignó a los sistemas no tienen evidencia?

La clasificación de un hallazgo no la decide el auditor por impresión: la fija el programa de auditoría con un criterio escrito, y ese criterio pesa más que la clasificación que traiga el borrador.

Responde para continuar

¿Qué hallazgo del borrador está clasificado por debajo de lo que exige el criterio del programa de auditoría?

Formato esperado: HBA-__

En una autoevaluación frente al perfil de IA generativa, marcar un riesgo como no aplicable exige una justificación que la evidencia sostenga. Lo que la empresa cree que pasa y lo que muestran sus propios registros pueden no coincidir.

Responde para continuar

¿Qué riesgo del perfil se marcó como no aplicable con una justificación que la evidencia de la empresa desmiente? Escríbelo como aparece en la autoevaluación.

Cada acción correctiva de una auditoría se compromete con una fecha. La que se cerró tarde es un dato para el seguimiento; la que sigue abierta pasada su fecha es lo que la dirección tiene que ver.

Responde para continuar

¿Cuántas acciones correctivas de la auditoría de 2025 están vencidas el día de esta auditoría?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad