MentorCP1

La gestión de la continuidad del negocio permite…

• Reaccionar frente a la interrupción de las actividades del negocio y proteger sus procesos críticos frente a fallos, ataques o desastres
• Restablecer los servicios de comercio electrónico.
• Disponer de una metodología de administración de incidentes.
• Autentificar a los usuarios en conexiones externas y solventar las incidencias que se produzcan en el acceso a las redes.

¿Qué diferencia hay entre Gobierno de las TI y la Gestión de las TI?

• El Gobierno de las TI se encarga de definir las estrategias con respecto a las tecnologías, mientras que la gestión de las TI se centraría en el desarrollo e implantación de dichas estrategias
• La gestión de las TI se encarga de definir las estrategias con respecto a las tecnologías, mientras que el gobierno de las TI se centraría en el desarrollo e implementación de dichas estrategias.
• El Gobierno de las TI maneja indicadores clave de rendimiento KPI, mientras que la Gestión de las TI los indicadores clave de metas KGI.
• La Gestión de las TI alinea la estrategia de TI con las de la organización. El Gobierno de TI se encarga de implementar dichas estrategias.

La amenaza "Fuga de Información", podría aprovecharse de una vulnerabilidad relacionada con la …

• Falta de planes de contingencia y continuidad del negocio
• Falta de redundancia en la red de comunicaciones.
• Mala implementación de la auditoría interna
• Falta de controles en aplicaciones web

Principio básico de la seguridad de la información, que tiene como objeto mantener la información sin alteraciones o modificaciones no permitidas.

• No repudio.
• Disponibilidad.
• Confidencialidad.
• Integridad.

El uso aceptable de los activos de seguridad de la información busca…

• Facilitar la imposición de sanciones como consecuencia de no prestar la diligencia debida en la protección de la información.
• Agilizar la determinación del responsable en caso de que se produzca un hecho con consecuencias dañosas para la organización.
• Identificar, documentar e implementar reglas para el uso aceptable de la información y los activos asociados con los medios del procesamiento de la información.
• Clasificar la información en términos de requisitos legales, de valor, sensibilidad y criticidad.

De los siguientes supuestos, ¿en cuál de ellos es imprescindible la revisión y actualización de la política de seguridad de la información de una empresa?

• Frente a la implementación de un sistema informático nuevo.
• Después de producirse graves incidentes de seguridad.
• Cuando se incorpora un nuevo administrador de sistemas.
• Después de actualizar la base de datos de clientes de una empresa

Decisión clave del gobierno de TI que hace referencia a los cimientos de la capacidad técnica y humana de TIC planificada, disponible para toda la organización

• Arquitectura de TI.
• Inversión y priorización de las TI.
• Infraestructura de TI.
• Principios de las TI.

Describen la combinación de personas que tienen los derechos de tomar las decisiones o dan la información de entrada para tomar dichas decisiones, dentro del ámbito de las Tecnologías de la Información en una organización.

• Gobierno de TI.
• Principios de TI.
• Gobierno Corporativo.
• Arquetipos de Gobierno.

Causa potencial de un evento no deseado, que puede resultar en un daño a un sistema, persona u organización.

• Incidente.
• Falta de implementación de controles.
• Vulnerabilidad.
• Amenaza.

Entre las principales habilidades de comunicación del CIO se encuentra…

• Alinear los objetivos de TI con los empresariales.
• Habilidades para el manejo de equipos, su liderazgo es clave para la consecución de los objetivos. Es un coach que debe inspirar a todos los miembros del equipo.
• Aprendizaje constante e independiente.
• Impulsar todas las líneas de negocio con la implementación de nuevas tecnologías de la información.