Q4: IMPLEMENTACIÓN DEL PROGRAMA DE CIBERSEGURIDAD

¿Como podríamos evaluar si el Programa de Gestión de Ciberseguridad se va a terminar implementando en los plazos previstos?

• A través del resultado del indicador SPI (Schedule Performance Index)

• A través del resultado del indicador CPI (Cost Perfoemance Index)

• Implementando KRIs sobre Escenarios de Riesgos de Ciberseguridad

• Implementando KPIs sobre Escenarios de Riesgos de Ciberseguridad

¿Qué herramientas y técnicas de la ISO 31010 podrían ser útiles para Gestionar los Riesgos de la Ciberseguridad?

• Análisis Bow-Tie

• Análisis Causa-Raíz

• Análisis de Impacto al Negocio

• Técnicas Delphi

¿Cuál(es) de las siguientes afirmaciones es(son) verdadera(s) respecto a los roles válidos para la Auditoría Interna ante la Ciberseguridad?

• Verificar los mecanismos para reconocer incidentes de ciberseguridad

• Definir indicadores KPI / KRI

• Cubrir e integrar formalmente a la ciberseguridad en el Plan de Auditoria Interna

• Determinar el Apetito de Riesgos sobre la Ciberseguridad

¿De qué manera podría ayudarnos la PMO a implementar el Programa de Gestión de Ciberseguridad basado en NIST CSF?

• Contribuyendo a gestionar las Partes Interesadas del Programa

• Aportando Metodologías de Gestión de Programas y Proyectos

• Elaborando Reportes de Avance sobre la Implementación del Programa

• Considerando alternativas ante restricciones de plazos presupuestos y alcances del Programa a implementar

¿Cuáles de los siguientes aspectos se encuentran entre las recomendaciones de ISACA para implementar el Programa de Gestión de Ciberseguridad basado en NIST CSF?

• Conocer a las partes Interesadas y comprender los objetivos     

• Comprometer a la Dirección y generar rendición de cuentas

• Limitar el presupuesto

• Utilizar un ciclo continuo, formalizar la documentación, entrenar y concientizar

Identifique las opciones válidas al definir el Alcance del programa de ciberseguridad basado en NIST CSF:

• Debe abarcar al total de la organización

• Parcial por unidades de negocio

• Parcial por procesos

• Parcial por tipo de escenarios

Al definir el Perfil Objetivo, la Organización debe:

• Asegurar que todas las categorías se encentren en el mismo nivel Tier

• Tomar en consideración sus objetivos de negocio

• Asegurar que todas las categorías se encuentren en el máximo nivel Tier

• Tomar en cuenta las limitaciones presupuestarias impuestas por el área de finanzas

¿Cuáles de los siguientes cambios al Contexto de la organización justificaría revisar el Programa de Ciberseguridad?

• Fusión con otra organización

• Cambio regulatorio relevante

• Nueva iniciativa interna de Transformación Digital

• Adopción de nueva tecnología