NORMATIVA DE TI

¿La evaluación de riesgos en el COSO debe considerar?

• Solo riesgos internos

• Solo riesgos externos

• Tanto riesgos internos y externos

• Solo riesgos informáticos

¿Cuál es el principal objetivo del marco de COSO?

• Garantizar el cumplimiento de todas las regulaciones fiscales

• Proveer un marco integral para el control interno

• Mejorar la eficiencia operativa

• Aumentar los ingresos de la empresa

¿Cuál de los siguientes componentes NO es parte del marco COSO 1?

• Ambiente de control

• Gestión de calidad

• Información y comunicación

• Evaluación de riesgos

Es una norma internacional para la gestión de riesgos que ofrece pautas y principios para identificar, evaluar y gestionar eficazmente el riesgo.

• ISO 9000

• ISO 27000

• ISO 31000

• ISO 14000

¿Cuál es el proceso de gestión de riesgos según ISO 31000?

• Identificar los riesgos, evaluar los riesgos, tratar y gestionar los riesgos, implementar estrategias.

• Identificar los riesgos, evaluar los riesgos, tratar y gestionar los riesgos, reducir los impactos.

• Identificar los riesgos, evaluar los riesgos, tratar y gestionar los riesgos, revisión y seguimiento.

• Identificar los riesgos, evaluar los riesgos, tratar y gestionar los riesgos, comunicar los resultados.

Esta norma proporciona un marco para la gestión de la seguridad de la información:

• ISO 27000

• ISO 35000

• ISO 14000

• ISO 9000

¿Cuáles son las cuatro áreas clave en las que se enfoca COBIT 4.1 ? 

• Planificación y Organización (PO), Adquisición e Implementación (AI), Entrega y Soporte (DS), Monitoreo y Evaluación (ME

• Planificación y Organización (PO), Adquisición y desarrollo (AD), Entrega y Soporte (DS), Monitoreo y Evaluación (ME)

• Planificación y Organización (PO), Adquisición e Implementación (AI), Entrega y Soporte (DS), Monitoreo y Control (MC)

• Planificación y Organización (PO), Adquisición e Implementación (AI), Entrega y Retroalimentación (ER), Monitoreo y Control (MC);

1. ¿Qué significa ITIL?

• Information Technology Implementation Library 

• Information Technology Innovation Library 

• Information Technology Infrastructure Library 

• Information Technology Integration Library 

¿Qué implica la Gestión de Incidentes en el contexto de ITIL?

• Resolución rápida de interrupciones y restauración del servicio

• Identificación y resolución de las causas de los incidentes

• Evaluación del rendimiento y calidad de los servicios

• Monitoreo y gestión de eventos sorpresas

¿Quién es responsable de establecer los procedimientos para asegurar la eficacia, eficiencia y economía de los equipos informáticos?

• El departamento de recursos humanos

• El área de informática

• La alta dirección

• Los usuarios finales