Gestión de Riesgos de Sistemas de Información

False (B)

Un método para determinar funciones, identificar fallas funcionales y evaluar las causas y efectos de las fallas.

<p>aceptable</p> Signup and view all the answers

<p>NIST SP 800-30 = Evaluación de riesgos estándar FRAP = Proceso de análisis de riesgo facilitado OCTAVE = Evaluación de amenazas críticas, activos y vulnerabilidades FMEA = Análisis de fallas y efectos</p> Signup and view all the answers

<p>Cuantificar pérdidas y probabilidades (D)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>amenaza</p> Signup and view all the answers

<p>Cuando el costo de la contramedida supera el valor del activo y la posible pérdida. (A)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Representantes de todos los departamentos o unidades organizacionales.</p> Signup and view all the answers

<p>honesta</p> Signup and view all the answers

<p>Planificación = Preparar acciones para enfrentar desastres Respuesta = Actuar rápidamente ante un problema Comunicación = Interacción con partes interesadas externas Evaluación = Identificación de vulnerabilidades y riesgos</p> Signup and view all the answers

<p>Se basa en el juicio y la intuición de expertos. (B)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>SLE × ARO</p> Signup and view all the answers

<p>evaluación</p> Signup and view all the answers

<p>Controles administrativos = Regulaciones y procedimientos internos Controles técnicos = Medidas tecnológicas para proteger activos Controles físicos = Protecciones físicas contra amenazas Controles correctivos = Acciones para corregir incidentes de seguridad</p> Signup and view all the answers

<p>Identificar activos y asignarles valores. (D)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Expectativa de pérdida única</p> Signup and view all the answers

<p>¿Hemos implementado el control de manera correcta? (A)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Asegurar que las funciones críticas del negocio se mantengan durante un desastre.</p> Signup and view all the answers

<p>BIA</p> Signup and view all the answers

<p>Plan de Continuidad del Negocio (BCP) = Procedimientos para mantener funciones críticas durante desastres Gestión de Continuidad del Negocio (BCM) = Enfoque general para la gestión de BCP y DRP Cambio en la Gestión = Monitoreo de cambios en el entorno Análisis de Impacto Empresarial (BIA) = Evaluación del impacto de un desastre</p> Signup and view all the answers

<p>El apoyo y compromiso del ejecutivo (B)</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Naturales, humanas o técnicas.</p> Signup and view all the answers

El proceso de identificar y evaluar los riesgos, reducirlos a un nivel aceptable y asegurar que permanezcan en ese nivel.

Proporciona la base y la dirección para los procesos y procedimientos de gestión de riesgos de seguridad de la organización, abordando todos los aspectos de la seguridad de la información.

Una causa potencial de un incidente no deseado, que puede causar daño a un sistema u organización.

Diferentes enfoques para evaluar riesgos, incluyendo NIST SP 800-30, FRAP, OCTAVE y FMEA.

Método para determinar funciones, identificar fallas funcionales y evaluar las causas de fallas y sus efectos a través de un proceso estructurado.

Evalúa riesgos sin asignar valores monetarios precisos, enfocado en la probabilidad y el impacto.

Intenta asignar valores monetarios a los componentes del análisis, calculando la probabilidad y el costo potencial.

Enfoque útil para detectar fallas en sistemas y entornos complejos.

Un método de análisis de riesgos que utiliza el juicio y la intuición en lugar de números para evaluar las amenazas.

Identificar activos, vulnerabilidades y amenazas; cuantificar el impacto y encontrar un equilibrio económico entre el impacto del riesgo y el costo de las protecciones.

Fórmula para calcular la expectativa de pérdida anualizada (ALE). SLE = expectativa de pérdida única, ARO = frecuencia de ocurrencia anual.

Personas de diferentes departamentos de la organización, no solo personal técnico, con experiencia y educación.

Transferirlo, evitarlo, reducirlo o aceptarlo.

(Amenazas × vulnerabilidad × valor del activo).

Acciones para reducir el impacto de un riesgo. Tipos: administrativos, técnicos y físicos; preventivos, detectivos, correctivos, disuasivos, de recuperación y compensatorios.

Evaluación de la implementación correcta, funcionamiento y resultados deseados de uno o más controles.

Cuando el costo de la contramedida supera el valor del activo y la posible pérdida.

Los planes deben ser preparados por las personas que los ejecutarán, incluyendo representantes de todos los departamentos.

Debe identificar a las personas que interactuarán con partes externas, como reporteros, accionistas, clientes y funcionarios cívicos.

Debe ser rápida, honesta y consistente con cualquier otra respuesta organizacional.

Implica abordar y reducir todos los riesgos a través del entendimiento de regulaciones, identificación de vulnerabilidades y proponer soluciones.

Proceso que responde a la pregunta: ¿Implementamos el control correctamente?

Proceso que responde a la pregunta: ¿Implementamos el control correcto?

Proceso continuo para agregar, reevaluar, eliminar y evaluar la eficacia de los controles para mitigar los riesgos a niveles tolerables.

Documento que detalla procedimientos para asegurar el mantenimiento de funciones críticas del negocio y minimizar pérdidas.

Sección de proveedores involucrados en la entrega de un producto.

Enfoque general para la gestión de todas las partes del BCP y el DRP.

Paso inicial crucial en el desarrollo de un plan de continuidad del negocio. Implica recopilar, analizar e interpretar datos cualitativos y cuantitativos sobre el impacto de un desastre en el negocio.

Práctica de identificar oportunidades, mitigar amenazas, mejorar la calidad y reducir el desperdicio como un esfuerzo continuo.