Diplo-Act2-S1

Una organización que quiere prepararse contra incidentes de ciberseguridad, debe comenzar con:

• Comprar activos tecnológicos seguros

• Crear un CSIRT

• Crear un CSRIPT

• Contratar a un Director de TI

El plan, las políticas y los procedimientos para incidentes de ciberseguridad deben reflejar:

• Los activos seguros e inseguros con los que cuenta la empresa

• Las interacciones del equipo (CSIRT) con otros equipos dentro de la organización, así como con partes externas

• La capacidad de Gestión de Crisis que tiene la empresa

La creación de un plan, una política y un procedimiento de respuesta a incidentes la debe realizar:

• El CEO

• El responsable de TI

• El responsable del CSIRT

• El CTO

Un plan de respuesta a incidentes debe ser "un traje a la medida"

• Verdadero

• Falso

Un plan de respuesta a incidentes puede reflejar que tanta tolerancia al riesgo tiene una organización?

• Verdadero

• Falso