Simuladoor 5

La conformidad de la norma ISO 27001, implica el cumplimiento de los requisitos especificados en los numerales 4 al 10.

• Verdadero

• Falso

• No se puede deducir nada de esta afirmación

• Depende del tamaño y contexto de la organización

La organización debe determinar las cuestiones externas e internas que son pertinentes para su propósito y que afectan a su capacidad para lograr los resultados previstos de su sistema de gestión de seguridad de la información.

• Verdadero

• Falso

La oficina de proyectos de TI es responsable de establecer una política de seguridad de la Información que sea adecuada al propósito de la organización.

Para esta pregunta solo tiene dos opción a marcar.

¿El anterior enunciado es Falso o Verdadero?

• Verdadero

• Falso

En el Anexo A, el numeral A.6.5 corresponde a los objetivos de control sobre la política de seguridad de la Información.

• Verdadero

• Falso

Son parte de la Política del SGSI:

1. El compromiso de cumplir con los requisitos aplicables a la seguridad de la información.

2. El compromiso de mejora continua del sistema de gestión de seguridad de la información.

• Solo 1

• Solo 2

• Ambas

• Ninguna

Asegurar que se establecen la política y los objetivos de seguridad de la información y que estos sean compatibles con la dirección estratégica de la organización y asegurar la integración de los requisitos del sistema de gestión de seguridad de la información en los procesos de la organización. Son compromisos del representante del SGSI.

¿El anterior enunciado es Falso o Verdadero?

• Verdadero

• Falso

¿La Auditoría de Recertificación / Renovación se realiza después de una auditoria de seguimiento del SGSI y es realizada por un auditor interno quien informa al ente acerca de su recomendación de recertificación?

• Verdadero

• Falso

Las políticas de seguridad de la información deben revisarse a fin de asegurar que se mantenga su idoneidad, adecuación y eficacia. Esto se debe hacer:

• Cada seis meses

• A intervalos planificados o siempre que se produzcan cambios significativos

• A intervalos deseados o siempre que se produzcan cambios urgentes

• 1 vez al año antes de la auditoria de tercera parte

Dentro del tratamiento de riesgos se debe definir y aplicar un proceso de tratamiento de riesgos de la seguridad de la información, que consiste en:

• Los controles deseados por la organización implementar

• Los controles necesarios para implementar y las justificaciones a los controles

• La lista de los riesgos del SGSI

• La lista de los riesgos de seguridad de la información e informáticos

El establecimiento e implementación de un sistema de gestión de seguridad de la información por una organización está condicionado por:

1. Sus necesidades

2. Sus objetivos

3. Sus requisitos de seguridad

4. Los procesos organizativos utilizados

• Solo 1 y 2

• Solo 2 y 3

• 1, 2 y 3

• Todos