Quiz
Sistema de Gestion de Seguridad de la Informacion SGSI
Fragen in diesem Quiz (16)
1A cual de las 3 empresas les puede interesar la implantación de un SGSI en su organización?
- AA todas menos a la fabrica de galletas ya que los datos que maneja no son importantes.
- BA ninguna es un sistema muy costoso y no aporta nada a la organización
- CA todas ellas
2La empresa SuperSatelite SA se dedica a la fabricación de piezas para satelites, Tiene 2000 empleados y fabricas en Madrid… Que alcance poderíamos definir?
- AA toda la empresa, cuanto mas segura este toda la información será mejor para la organización
- BEn las áreas de servicios auxiliares porque manejan la información mas critica
- CEn la cadena de montaje ya que abarca el mayor numero de empleados con lo que supone que la información estará mas protegida.
3Tras definir el alcance que acciones deberíamos llevar a cabo?
- ARealizar un inventario de activos para conocer que activos maneja la empresa en las áreas de alcance.
- BDar formación al personal de la empresa, es muy importante ser transparente en este tipo de procesos
- CDesarrollar la política de seguridad para marcar las directrices de seguridad de la empresa
4Ademas, de la política de seguridad, qué otras acciones llevaríamos a cabo al comienzo de la implantación?
- ADefinir las responsabilidades dentro de la gestión de la seguridad
- BDar formación al personal de la empresa, es muy importante ser transparente en este tipo de procesos
- CRevisar el alcance a ver si se ajusta a lo que hemos definido en la Política de Seguridad y si no es así redefinirlo
5Qué roles serían estos?
- ALos responsables de los activos, el comité de dirección y el comité de gestión.
- BEl responsable de seguridad, el comité de dirección y el comité de gestión
- CEl comité de gestión y el comité de dirección
6Seria necesario dar formación Solo al personal de dentro de las áreas del SGSI o a todo el personal de la organización?
- AA todas las áreas de la organización por igual tanto la formación como la concienciación
- BLa formación solo a las áreas dentro del SGSI y la concienciación a toda la organización
- CBastaría con concienciar y formar al personal de las áreas involucradas dentro del SGSI
7Una vez establecida las bases del SGSI que hacemos a continuación?
- AUn análisis de riesgos para saber cuales son las áreas mas criticas y que tienen mas riesgos dentro de la organización.
- BEstablecer los responsables de todos los activos y áreas de la organización involucradas en el SGSI
- CUn inventario de activos para saber a que afecta la implantación del SGSI
8Ya tenemos el inventario, que hacemos con El?
- AValorar los activos através de encuestas, entrevistas, etc…
- BAsignar un responsable a todos los activos
- CHace un análisis de vulnerabilidades de todos los activos del inventario
9Una vez valorados, que hacemos a continuacion?
- AAsignar un responsable a todos los activos
- BHacer un árbol de dependencias de los activos
- CHacer un análisis de riesgos de los activos del inventario
10Ya se tiene una gran parte del SGSI, que hacemos ahora?
- ASeleccionar los controles a implantar
- BRevisar el alcance del sistema por si hemos abarcado demasiado poder rectificarlo ahora
- CRealizar una auditoría interna para ver que todo se está realizando de acuerdo a la norma ISO 27001
11Que documento va a generar todo este trabajo de selección de controles?
- ALa declaracion de aplicabilidad - SOA
- BLa normativa de organización
- CEl inventario de controles.
12Ya localizados los riesgos y se sabe los controles a implantar, que viene a continuación?
- ARedactar la normativa de la organización para ver quienes son responsables de los controles.
- BImplantar los controles
- CRevisar los controles seleccionados y los recursos que supondría su implantacion para ver si hemos superado el presupuesto y poder redimensionar el alcance, de ser necesario.
13Una vez que se ha acabado con la implantación que quedaría como ultimo paso?
- ARealizar acciones correctivas y de mejora que hemos detectado en la implantación
- BRealizar nuevas acciones de formación y concienciacion explicando los controles implantados.
- CValidar los controles implantados para saber si la implantación ha sido correcta
14Ya tenemos el SGSI implantado, quien verificara que lo hemos hecho correctamente?
- AUna auditoría interna
- BUna auditoría externa
- CLa dirección
15Luego de la auditoría interna, que sigue?
- AUna nueva auditoría interna tras la inclusión de acciones de mejora
- BUna auditoría externa para certificar el sistema
- CDejar que el sistema vaya rodando y que los indicadores definidos nos indiquen si hay que realizar alguna otra acción correctiva o de mejora
16Bajo que norma nos van a certificar nuestro SGSI?
- AISO 27000
- BISO 27001
- CISO 27002
Informationen
- Beschreibung
- Un Sistema de Gestión de Seguridad de la Información, basado en la norma UNE-ISO/IEC 27001, es una herramienta o metodología sencilla y de bajo coste que cualquier PYME puede utilizar. La norma le permite establecer políticas, procedimientos y controles con objeto de disminuir los riesgos de su organización.
- Autor
- Aida Kumul
- Sprache
- Español
- Aufrufe
- 209
- Schlagwörter
- Bewertung
- 4,0 von 5 · 1 Bewertung Bewerte dieses Quiz