NORMAS ISO 27001

1. ¿Qué significa ISO?

• • A) International Organization for Footbalers

• • B) Organización Internacional de Estandarización

• • C) Organización Internacional de Sistemas

• • D) International System of Organizations

1. ¿Qué son las normas ISO 27001?

• • A) ISO 27001 es una norma internacional que proporciona un marco para los sistemas de gestión de la calidad (SGC).

• • B) ISO 27001 es una norma internacional que proporciona un marco para los sistemas de gestión ambiental (SGA).

• • C) ISO 27001 es una norma internacional que proporciona un marco para los sistemas de gestión de la seguridad y salud en el trabajo (SGSST).

• • D) ISO 27001 es una norma internacional que proporciona un marco para los sistemas de gestión de la seguridad de la información (SGSI).

1. ¿Cómo definió ISO la información?

• • A) La información es un conjunto de datos procesados y organizados que tienen un significado para el receptor.

• • B) La información es un activo que, como otros activos importantes del negocio, tiene valor para la organización y requiere en consecuencia una protección adecuada.

• • C) La información es una forma de comunicación que transmite conocimientos, ideas, emociones o instrucciones.

• • D) La información es una representación simbólica de la realidad que permite su análisis, interpretación y transformación.

1. ¿Cuál es el objetivo principal de las normas ISO 27001?

• • A) El principal objetivo de la norma ISO 27001 es establecer los requisitos para el diseño, desarrollo, implementación, operación y mejora continua de los sistemas de gestión de la calidad.

• • B) El principal objetivo de la norma ISO 27001 es establecer los requisitos para el control y la prevención de los impactos ambientales generados por las actividades, productos o servicios de una organización.

  • nización.

• • C) El principal objetivo de la norma ISO 27001 es establecer los requisitos para la identificación, evaluación y control de los riesgos laborales asociados a las condiciones de trabajo de una orga

• • D) El principal objetivo de la norma ISO 27001 es establecer los requisitos para la protección de la confidencialidad, integridad y disponibilidad de la información.

1. ¿Qué significa las siglas SGSI?

• • A) Sistema General de Seguridad Integral

• • B) Sistema Global de Seguimiento e Información

• • C) Sistema de Gestión de la Seguridad Industrial

• • D) Sistema de Gestión de la Seguridad de la Información

6. ¿Qué función tiene un SGSI?

• • A) Es un conjunto de normas, políticas, procedimientos y recursos que se aplican para garantizar la seguridad de la información en una organización.

• • B) Es un conjunto de herramientas, técnicas, metodologías y buenas prácticas que se utilizan para gestionar los proyectos de seguridad de la información en una organización.

• • C) Es un conjunto de medidas, controles, procesos y actividades que se realizan para prevenir, detectar, responder y recuperarse de los incidentes de seguridad de la información en una organización.

• • D) Es un enfoque sistemático para la gestión de la información sensible de la empresa de manera que permanezca segura.

6. ¿Cuál es una ventaja de usar un SGSI?

• • A) Mayor eficiencia en fabricación de maquinas

• • B) Mayor resistencia a los ataques

• • C) Mayor competitividad en el deporte

• • D) Mayor cumplimiento ecologico

6. ¿Qué tipo de empresa puede usar la norma ISO 27001?

• • A) Todo tipo de empresas de cualquier sector económico o industrial, públicas o privadas que hagan uso intensivo de la tecnología de la información

• • B) Solo las empresas del sector financiero, bancario o asegurador que manejen información confidencial o sensible de sus clientes

• • C) Solo las empresas del sector público o gubernamental que requieran proteger la información clasificada o reservada del Estado

• • D) Solo las empresas del sector tecnológico, informático o de telecomunicaciones que ofrezcan servicios o productos relacionados con la seguridad de la información

6. ¿Por qué es importante la certificación ISO 27001?

• • A) La certificación ISO 27001 demuestra que una organización ha implantado un SGSI que cumple los requisitos de la norma.

• • B) La certificación ISO 27001 NO garantiza que una organización no sufrirá ningún incidente de seguridad de la información.

• • C) La certificación ISO 27001 obliga a una organización a NO seguir las mejores prácticas internacionales en materia de seguridad de la información.

• • D) La certificación ISO 27001 permite a una organización acceder a beneficios fiscales o subsidios por parte del gobierno.

6. ¿Cuál es un beneficio de la certificación ISO 27001?

• • A) Satisfacción del cliente

• • B) Reducción de costos

• • C) Innovación tecnológica

• • D) Expansión internacional