Simulador 2

¿Cuál es el propósito de la auditoría interna?

• Revisar la implementación del ISMS y su efectividad.

• Validar los resultados de las revisiones externas.

• Asegurar que todos los controles se encuentran alineados a la norma.

• Revisar la evidencia de los procesos del sistema de gestión.

En cuantos dominios está dividido el estándar del ISO 27001:2022

• 14

• 9

• 133

• 113

¿Cuál es el estándar internacional aceptado para un ISMS?

• ISO 20000.

• ISO 14400.

• ISO 27000.

• ISO 22301.

¿Qué es ISO 27000?

• Es un conjunto de mejores prácticas de la industria en TI para Seguridad de la Información.

• Es un estándar internacional que provee un modelo para establecer, implementar, operar, monitorear, revisar, mantener y mejorar un SGC.

• Es un estándar internacional que provee un modelo para establecer, implementar, operar, monitorear, revisar, mantener y mejorar un ISMS.

• Es un marco de referencia teórico para asegurar el apego informativo de Seguridad de la Información.

¿Cuál es periodo para recertificación de 27000?

• 3 años.

• 1 año.

• 4 años.

• 2 años.

¿Qué es un Sistema de Gestión de Seguridad de la Información?

• Es el repositorio oficial de procesos, políticas y procedimientos para la Seguridad de la Información.

• Es el estándar Internacional de Seguridad de la Información

• Es un conjunto de iniciativas integrales que definen el marco normativo de la seguridad.

• Es un marco para evaluación continua de riesgos de Seguridad de la Información y toma de acciones adecuadas para proteger la información.

¿Qué apartado de la norma integra los controles y objetivos de control?

• Sólo Anexo B.

• Los anexos 4, 5, 6, 7 y 8.

• Todos los Anexos.

• Sólo Anexo A.

Generalmente ¿Qué aspectos se incluyen en el alcance del ISMS?

• Funciones de negocio, activos de información de la funciones de negocio y las ubicaciones geográficas de los activos de información.

• Funciones de negocio y activos de información de las funciones de negocio.

• Funciones de negocio y activos fijos de las funciones de negocio y las ubicaciones geográficas.

• Toda la información de la organización que debe ser protegida.

¿Por qué el SGSI es un proceso continuo?

• Porque los riesgos no se eliminan.

• Porque la norma marca un ciclo de mejora.

• Porque los riesgos se evalúan y actualizan constantemente.

• Porque se actualiza después de cada evento.

¿Cuál de los 8 pasos en el modelo de implementación de un ISMS es opcional?

• Ninguno.

• Todos.

• Auditoría de Certificación.

• Análisis GAP