Gestión de Seguridad de la Información

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

¿Qué ocurrió en la Revisión 0 del documento?

Se llevó a cabo la creación del documento. (correct)
Se crearon nuevas directrices.
Se modificó la PSI.
Se realizaron actualizaciones debido a cambios legales.

¿Cuál es la principal modificación que se realizó en la Revisión 1?

Se actualizaron las directrices de la PSI.
Se realizaron cambios legales que impactaron el documento. (correct)
Se abordaron cambios técnicos en la PSI.
Se eliminó contenido del documento.

En qué año se modificaron tanto la PSI como las directrices del documento?

2023 (correct)
2022
2020
2021

¿Cuál de las siguientes afirmaciones es incorrecta respecto a las revisiones?

La Revisión 2 se enfocó solo en cambios legales. (C) Signup and view all the answers

¿Qué año se relaciona con la creación del documento original?

2020 (A) Signup and view all the answers

¿Cuál de los siguientes compromisos no se menciona en relación con la Seguridad de la Información?

Desarrollar software exclusivo para asegurar la información. (A) Signup and view all the answers

¿Qué principio fundamental de seguridad implica la necesidad de reevaluación periódica?

Vigilancia continua. (A) Signup and view all the answers

¿Cuál es el ámbito de aplicación de la gestión de la Seguridad de la Información?

Cualquier uso de los sistemas de información de la Organización. (C) Signup and view all the answers

¿Cuál de las siguientes afirmaciones sobre la gestión de la seguridad es correcta?

La seguridad debe integrarse en todas las etapas del ciclo de vida de los sistemas de información. (C) Signup and view all the answers

¿Cuál es uno de los objetivos de la Subdirección de Seguridad de la Información?

Velar por la privacidad, integridad y seguridad de los sistemas de información. (B) Signup and view all the answers

¿Cuál de las siguientes categorías aborda la protección y respuesta ante incidentes de seguridad informática?

Gestión de Amenazas y Vulnerabilidades (A) Signup and view all the answers

La seguridad física se refiere a?

La protección de infraestructura tangible contra accesos no autorizados (A) Signup and view all the answers

¿Qué categoría involucra asegurar que los sistemas operen sin interrupciones en caso de un desastre?

Continuidad (D) Signup and view all the answers

¿Qué implica la Gestión de Identidad y Acceso en el contexto de la seguridad?

La verificación de la autenticidad de usuarios y control sobre sus accesos (C) Signup and view all the answers

La configuración segura se refiere a:

Ajustar adecuadamente todos los sistemas y aplicaciones para mitigar vulnerabilidades (B) Signup and view all the answers

¿Cuál es la principal función de la Comisión de Seguridad Integral (CSI)?

Coordinar y supervisar estrategias relacionadas con la seguridad de la organización (A) Signup and view all the answers

¿Qué tipo de riesgos gestiona el Comité de Seguridad de la Información (CSI)?

Riesgos relacionados con la información (C) Signup and view all the answers

¿Qué aspecto no está relacionado con las funciones de la Comisión de Seguridad Integral (CSI)?

Coordinar acciones para gestionar la reputación de la empresa (D) Signup and view all the answers

¿Cuál de las siguientes funciones no realiza directamente el Comité de Seguridad de la Información (CSI)?

Establecer políticas de incentivación para empleados (B) Signup and view all the answers

La principal responsabilidad de la Comisión de Seguridad Integral (CSI) se centra en:

La coordinación de estrategias de seguridad de la organización (C) Signup and view all the answers

¿Quién es el responsable de coordinar todas las actividades relacionadas con la seguridad de la información en la organización?

Responsable de Seguridad de la Información (RSI) (D) Signup and view all the answers

¿Cuál es la función principal del Delegado de Seguridad de la Información (DSI)?

Actuar como enlace entre áreas de negocio y el RSI. (C) Signup and view all the answers

¿Quién debe garantizar el cumplimiento de la normativa de protección de datos dentro de la organización?

Delegado de Protección de Datos (DPD) (C) Signup and view all the answers

¿Qué rol es responsable de definir los niveles de seguridad para los servicios bajo su gestión?

Responsable de Negocio (RNEG) (A) Signup and view all the answers

¿Cuál es la función del Responsable Jurídico (RJ) en el ámbito de la seguridad de la información?

Proporcionar asesoramiento legal sobre normativa vigente. (A) Signup and view all the answers

¿Qué tarea realizan los usuarios en el contexto de la seguridad de la información?

Seguir normas y procedimientos establecidos para un uso seguro. (B) Signup and view all the answers

¿Quién es responsable de operar y mantener los sistemas de información en términos de seguridad?

Responsable de Sistemas (RSIS) (D) Signup and view all the answers

¿Qué rol actúa como enlace entre las funciones de negocio y la seguridad de la información?

Delegado de Seguridad de la Información (DSI) (D) Signup and view all the answers

Flashcards

Revisión 0

Creación del documento en el año 2020.

Revisión 1

Actualización del documento debido a cambios legales en el año 2021.