Continuidad del Negocio: Conceptos y Principios

Play an AI-generated podcast conversation about this lesson

¿Cuál es el término que se utiliza para describir la capacidad de una organización para continuar o recuperar las operaciones después de un incidente disruptivo?

Continuidad del negocio (correct)
Recuperación de desastres
Gestión del riesgo operativo
Resiliencia

¿Qué es la resiliencia organizacional?

La capacidad de una organización para continuar operaciones sin interrupciones
La respuesta a eventos disruptivos
Un enfoque separado para la gestión del riesgo operativo
Un enfoque integrado para ofrecer continuidad del negocio (correct)

¿Cómo define NIST la resiliencia?

La capacidad de mantener la capacidad requerida frente a la adversidad (correct)
La capacidad de prevenir incidentes disruptivos
La capacidad de responder a eventos disruptivos
La capacidad de recuperar operaciones después de un incidente disruptivo

¿Qué es el resultado proporcionado por la buena continuidad del negocio?

Resiliencia (C) Signup and view all the answers

¿Qué es la continuidad y cumplimiento en relación con la continuidad del negocio?

La capacidad de una organización para cumplir con los requisitos de continuidad del negocio (B) Signup and view all the answers

¿Qué es la función principal de la resiliencia organizacional?

Ofrecer continuidad del negocio junto con aspectos de la gestión del riesgo operativo (A) Signup and view all the answers

¿Qué es lo que caracteriza a las organizaciones con infraestructuras críticas?

Son sectores altamente regulados (A) Signup and view all the answers

¿Cuál es el objetivo principal de un estándar en relación con la resiliencia?

Mantener la continuidad en un ambiente hostil (A) Signup and view all the answers

¿Qué caracteriza a las organizaciones con un alto grado de dependencia de la tecnología?

Actividades de resiliencia que abarcan temas de resiliencia de IT (B) Signup and view all the answers

¿Qué tipo de organizaciones pueden exhibir muchas de las características mencionadas anteriormente?

Sector público u organización benéfica (C) Signup and view all the answers

¿Qué es lo que puede afectar significativamente al Estado y a su población en caso de una interrupción?

Una interrupción en la infraestructura crítica (A) Signup and view all the answers

¿Qué es lo que buscan los ciberdelincuentes, hacktivistas y sabotajes gubernamentales en las organizaciones con infraestructuras críticas?

Interrumpir la continuidad de los servicios esenciales (C) Signup and view all the answers

¿Cuál es el propósito principal de la norma ISO/IEC 27031:2011?

Mejorar la preparación de las TIC de una organización para garantizar la continuidad del negocio (D) Signup and view all the answers

¿Qué tipo de organizaciones se ven afectadas por la norma ISO/IEC 27031:2011?

Todas las organizaciones, independientemente de su tamaño o tipo (A) Signup and view all the answers

¿Cuál es el requisito de la norma PCI DSS que se refiere a la respuesta a incidentes?

Requisito 12.10.1 (C) Signup and view all the answers

¿Qué es el propósito principal de la norma PCI DSS?

Definir controles para la protección de los datos del titular de la tarjeta y datos sensibles de autenticación (B) Signup and view all the answers

¿Qué versión de la norma PCI DSS se publicó en marzo de 2022?

Versión 4.0 (B) Signup and view all the answers

¿Qué tipo de eventos e incidentes se incluyen en el alcance de la norma ISO/IEC 27031:2011?

Todos los eventos e incidentes que podrían tener un impacto en la infraestructura y los sistemas de TIC (A) Signup and view all the answers