Prueba técnica Director de Riesgos SI - Ciberseguridad

¿Cuál de las siguientes afirmaciones aplican a Compañías Vigiladas por la Superintendencia Financiera en Colombia, en relación con la Seguridad de la Información y Ciberseguridad?

• Aplican: Requerimientos mínimos para la ejecución de las operaciones, Gestión de Riesgos de Ciberseguridad y Computación en la nube.

• ISO 27001, SOX, ISO 22301, NIST, COBIT son estándares aplicables en relación con las normas emitidas por la SFC.

• ISO 27001, SOX, ISO 22301, NIST, COBIT son estándares de obligatoria implementación de acuerdo con la SFC.

• Ninguna de las anteriores afirmaciones es aplicable.

Seleccione la que considere es la mejor elección para establecer o identificar y además medir  un riesgo a nivel de seguridad de la información o ciberseguridad.

• Causa, riesgo, consecuencia, impacto y probabilidad, control.

• Amenaza, vulnerabilidad, riesgo, impacto y probabilidad, control.

• Evaluación de activos de información, riesgo, control.

• Todas las anteriores son aplicables.

Indique las etapas de la gestión de riesgos de ciberseguridad de acuerdo con la regulación local

• Identificación, medición, control y monitoreo

• Prevención / Protección y Detección / Respuesta y Comunicación / Recuperación y Aprendizaje

• Identificación de la amenaza, análisis, aislamiento del activo, recuperación de información y recolección de evidencias

• Ninguna de las anteriores

¿Cuál sería una definición acertada de riesgo cibernético?

• Posibles resultados negativos derivados de fallas en la seguridad de los sistemas tecnológicos o asociados a ataques cibernéticos

• Todo ataque a mi infraestructura en el ciberespacio

• Todo ataque realizado con inteligencia artificial a mis activos de información

• Todas las anteriores

De acuerdo con la regulación local para Compañías vigiladas, es imprescindible tener un SOC

• Falso

• Verdadero

Indique cuál sería modelo de 3 líneas de defensa ideal (en orden 1ª, 2ª y 3ª líneas)  para la gestión de los riesgos de seguridad de la información

• A. Gestión de activos de información, gestión de datos, gestión de riesgos y auditoría de TI

• B. Gestión de tecnología, gestión de riesgos, auditoría de TI

• C. Comité de riesgos, comité de seguridad, comité de incidentes, auditoria

• B y C son correctas

La regulación relacionada con el tratamiento de datos en Colombia es emitida por la Superintendencia Financiera

• Verdadero

• Falso

Un conjunto de controles apropiados para la prevención de la fuga de información podría ser…

• Bloqueo de pantalla, doble factor de autenticación, matriz de roles y perfiles, controles de firewall

• Política de doble factor de autenticación, implementación de DLP, cifrado de información en reposo y cifrado información en tránsito

• A y B son correctas

• Ninguna de las anteriores

¿Cuál sería una de las mejores formas de controlar el pishing?

• Software de monitoreo de seguridad

• Cifrado

• Autenticación de 2 factores

• Generar conciencia en los usuarios

¿Quién debe determinar la clasificación de la información?

• El custodio del archivo

• El gerente de seguridad de la información

• La alta gerencia

• El propietario del activo