Uno-1 Ok

A que corresponde la siguiente lista de Responsabilidades

A. Proporcionar información relevante sobre los objetivos, el alcance, los criterios, los métodos y composición del equipo de auditoria, incluidos los expertos técnicos.

B. asegurar responsabilidades al equipo auditor.

C. resolver problemas relacionados con la composición del equipo de auditoria con el auditado o el cliente de auditoria.

D. Planificar auditoria con base en la información del programa de auditoria y la información documentada proporcionada por el auditado.

• El CIO

• Auditor Líder

• El Ciso

• El responsable de la direccion.

"Proceso sistemático, independiente, documentado, para obtenerevidencia y evaluarla objetivamente, con el fi n de determinar en quégrado se cumplen los criterios de la auditoría" - ISO 19011

Es la defi nición de:

• Proceso de Auditoria

• Auditoria

• El Ciso

• Ninguna

La norma ISO 27001 2022 en se Clausula 6.3 establece que cuando la Organización determina la necesidad de cambios en el SGSI, los cambios se llevaran a cabo de manera planificada, esta

afirmación es:

• Falso

• Verdadero

La declaración de Aplicabilidad (Soa) debe contener:

• Los controles necesarios del anexo A, además la justificación de Inclusiones y la justificación de exclusiones

• Los controles necesarios del anexo A y además la justificación de inclusiones.

• Los controles necesarios del Anexo A. y además la justificación de exclusiones.

• Ninguna de las anteriores.

Los siguientes conceptos:

- Seleccionar métodos de auditoria

- Asignar el equipo auditor con la competencia necesaria

- Gestionar los riesgos, oportunidades y problemas como la resoluciónde disputas y el manejo de quejas.

Forma parte de:

• Los deseos del director de TI

• Las acciones de mejora detectadas.

• Los requisitos de la Norma.

• La implementación del programa de auditoria

Las listas de Verificación son:

• La lista de preguntas a formular por el auditor para verificar requisitos de los que se requiere evidencia

• La lista de documentos que se deben llevar a la auditoria

• Las listas de asistencia de los auditores a las reuniones

• Todas las anteriores

Cuál es el propósito de la gestión de Riesgos?

• Determinar la probabilidad de que ocurra un cierto riesgo

• Determinar los controles adecuados para alcanzar niveles aceptables de riesgo

• Determinar el daño causado por posibles incidentes relacionados con la seguridad.

• Establecer las amenazas a las que están expuestos los recursos informáticos

Son Principios de Auditoria:

1. enfoque basado en evidencia

2. debido al cuidado profesional.

3. enfoque basado en el Riesgo.

4. Integridad.

5. independencia.

• Solo 2,3,4 y 5

• Todos son Principios de Auditoria.

• Solo 1, 2, 4 y 5

• Solo 1, 2, 3 y 5

Algunos de los atributos personales del Auditor son:

1. Mente abierta

2. Perceptivo

3. Diplomático

4. Ético.

• SOLO 1 Y 3

• Todas las anteriores

• SOLO 2 Y 3

• SOLO 3 Y 4

  0

El plan de Auditoria se refiere a:

• Descripción de actividades y los arreglos para una auditoria

• Conjunto de una o mas auditorias planifi cadas para un periodo de tiempodeterminado y dirigidas hacia un proposito especifi co.