Quiz 3 - Cláusulas 7 a la 10

Con respecto a las competencias, la organización debe:

( Marca todas las que consideres correctas)

• Determinar las competencias que afectan al SGSI

• Asegurar que las personas sean competentes (educación, formación o experiencia)

• Formar y evaluar la eficacia de las competencias adquiridas

• Conservar documentación sobre las competencias

la necesidad de Las comunicaciones internas y externas pertinentes al sistema de  gestión de la seguridad de la información incluye una de las siguientes preguntas:

• ¿A quién citar?

• ¿Cuándo comunicar?

• ¿Porqué comunicar?

• ¿En dónde comunicar?

Cuando se crea y actualiza información documentada, la organización debe asegurarse de que lo siguiente sea apropiado:

• Identificación y descripción (Título, fecha, autor, etc.)

• Identificación del procesos a documentar (área, mecanismo de comunicación, importancia)

• Formato y medio (Idioma, versión, etc.) (papel, electrónico)

• Revisión y aprobación (idoneidad y adecuación)

Sobre el control de la información documentada:

La información está protegida adecuadamente (contra pérdida de la confidencialidad, uso indebido, o  pérdida de integridad)

• VERDADERO

• FALSO

Cláusula 8:

En la planificación y el control operacional, la organización debe:

• En la medida necesaria: matener información documentada

• Controlar los cambios

• Asegurar que los procesos contratados externamente estén controlados

• Ninguna hace parte de la cláusula 8

La organización debe implementar el plan de tratamiento de riesgos de la seguridad de la información.

• FALSO

• VERDADERO

La organización debe evaluar el desempeño de la seguridad de la información y la eficacia del SGSI, además de determinar:

• Métodos de seguimiento, análisis y evaluación

• Controlar los cambios planificados

• Evaluación de riesgos de Seguridad

• Distribución, acceso, recuperación y uso

A intervalos planificados la organización debe realizar auditorías internas:

• VERDADERO

• FALSO

Para asegurar que el programa de auditoría para el SGSI, está implemetado y matenido eficazmente, la organización debe tener en cuenta los siguientes 3 items:

• Definir los criterios de auditoria y el alcance de cada auditoria

• Seleccionar a los auditores y realizar auditorías que aseguren la objetividad e imparcialidad del proceso de auditoria

• ¿Cuándo haremos el seguimiento y la medición?

• Asegurarse que los resultados se comunican a la dirección pertinente

Una no conformidad es un incumplimiento de un requisito exigido por la norma ISO 27001 o el incumplimiento de los requisitos establecidos en la política de seguridad de la información

• VERDADERO

• FALSO