Evaluacion Inicial – Modulo 7

Un Director de Seguridad de la Información (CISO) debe establecer el marco para la toma de decisiones y la supervisión dentro de la organización, asegurando que se asigne la responsabilidad adecuada para la gestión del riesgo cibernético.

¿Qué término describe las políticas y procesos que definen las responsabilidades de aplicación y la rendición de cuentas para mitigar el riesgo cibernético, y que deben alinearse con regulaciones como ISO/IEC 27001 e ISO/IEC 27002?

La Alta Gerencia ha declarado su compromiso con la seguridad, pero el equipo de TI reporta que el soporte financiero y humano es insuficiente para implementar los controles necesarios.

¿Qué componente esencial debe incluir la Política de Ciberseguridad, como documento de alto nivel, para garantizar que el equipo de seguridad pueda llevar a cabo su misión de proteger los activos de tecnología e información?

Una organización está redactando un documento que asegura que la compra, el uso, la operación del sistema, el software y el hardware se realicen de manera uniforme y bajo estándares preestablecidos por el SGSI.

¿Cuál es el objetivo principal de la Política de Ciberseguridad al exigir la consistencia en el manejo y adquisición de estos elementos?

Durante un evento sospechoso, un empleado no sabe a quién contactar ni qué pasos seguir para detener una posible intrusión o daño a los sistemas.

¿Qué política detallada proporciona la orientación necesaria sobre cómo reportar y responder a incidentes relacionados con la seguridad dentro de una organización?

Un profesional de la ciberseguridad está evaluando si las prácticas de manejo de datos de la empresa cumplen con las leyes de privacidad vigentes en la jurisdicción donde operan.

Además de conocer las regulaciones clave como ISO 27001 e ISO 27002, ¿qué debe poseer el profesional para garantizar el cumplimiento de la organización en relación con las regulaciones de seguridad y privacidad?