Gobernanza de la nube y formas de trabajo: Estándares relacion

¿Qué es la gobernanza de la nube?

• Un conjunto de prácticas y políticas para gestionar los recursos de la nube.

• Un marco de trabajo para desarrollar aplicaciones en la nube.

• Una plataforma para almacenar datos en línea.

• Una metodología para administrar servidores físicos.

¿Cuál de los siguientes no es un estándar común utilizado en la gobernanza de la nube?

• ITIL

• COBIT

• ISO/IEC 27001

• CRM

¿Qué ofrece ITIL en el contexto de la gobernanza de la nube?

• Orientación sobre cómo gestionar los servicios de TI, incluida la nube.

• Un conjunto de controles y mejores prácticas para la gobernanza de TI.

• Un enfoque estructurado y sistemático para la gestión de servicios en la nube.

• Un programa de certificación y divulgación de seguridad en la nube.

¿En qué dominios se centra COBIT en el contexto de la gobernanza de la nube?

• Planificación y organización, adquisición e implementación, entrega y soporte, y supervisión y evaluación.

• Seguridad, gestión de riesgos, cumplimiento normativo y gestión de servicios.

• Eficiencia operativa, optimización de recursos, minimización de riesgos y toma de decisiones informadas.

• Integridad, confidencialidad, disponibilidad y alineación con los objetivos estratégicos.

¿Qué implica la norma ISO/IEC 27001 en relación con la gobernanza de la nube?

• Evaluación y mejora continua del sistema de gestión de la seguridad de la información

• Diseño, implementación y gestión de entornos de nube.

• Lista exhaustiva de controles de seguridad para la gobernanza de la nube.

• Programa de certificación y divulgación de seguridad en la nube.

¿Cuál es el propósito del "NIST Cloud Computing Reference Architecture"?

• Proporcionar un marco para el diseño, implementación y gestión de entornos de nube.

• Ofrecer orientación sobre cómo abordar los desafíos de seguridad en la nube.

• Establecer controles y políticas para garantizar la integridad y confidencialidad de los servicios en la nube.

• Demostrar el cumplimiento con las mejores prácticas de seguridad en la nube.

¿Qué ofrece el "NIST Cloud Computing Security Reference Architecture"?

• Un marco para el diseño, implementación y gestión de entornos de nube.

• Controles de seguridad específicos para la gobernanza de la nube.

• Un programa de certificación y divulgación de seguridad en la nube.

• Orientación sobre cómo abordar los desafíos de seguridad en la nube.

¿Cuál es el propósito del "Cloud Control Matrix" (CCM) desarrollado por la CSA?

• Establecer políticas y procedimientos para la gestión de servicios en la nube.

• Proporcionar un marco para el diseño, implementación y gestión de entornos de nube.

• Ofrecer un conjunto de controles de seguridad específicos para la gobernanza de la nube.

• Demostrar el cumplimiento con las mejores prácticas de seguridad en la nube.

¿Cuál es el propósito del programa "Security, Trust, and Assurance Registry" (STAR) de la CSA?

• Establecer políticas y procedimientos para la gestión de servicios en la nube.

• Proporcionar un marco para el diseño, implementación y gestión de entornos de nube.

• Ofrecer orientación sobre cómo abordar los desafíos de seguridad en la nube.

• Permitir a los proveedores demostrar el cumplimiento con las mejores prácticas de seguridad en la nube.

¿Cuál es una ventaja de adoptar estándares reconocidos de gobernanza de la nube?

• Facilita la personalización y adaptación a las necesidades específicas de la organización.

• Minimiza los riesgos asociados con la adopción de la nube

• Permite a las organizaciones establecer procesos y controles eficientes.

• Reduce los costos asociados con la adopción de la nube.