Quiz sobre Metodologías para la gestión del riesgo semana 4

¿Qué norma establece directrices para considerar el riesgo como elemento generador de valor en cualquier tipo de organización?

• ISO 31000

• Octave

• ISO 27005

• Magerit

¿Cuál es el proceso de implementación de la metodología ISO 31000?

• Monitorear siguiendo un proceso de verificación, supervisión y observación

• Auditorías de seguimiento para evaluar el grado de implementación del pensamiento basado en riesgos

• Identificar los riesgos que pueden afectar de forma negativa a la corporación

• Establecer el contexto externo e interno

¿Cuál es uno de los objetivos de la metodología Magerit?

• Definir los riesgos que se quieren alcanzar

• Establecer el contexto externo e interno

• Identificar los riesgos dentro de la organización

• Concientizar a los responsables de las organizaciones de la existencia de riesgos

¿Cuál es uno de los objetivos de la metodología OCTAVE?

• Orientarse hacia los aspectos de riesgos operativos y prácticas de seguridad

• Ofrecer un método sistemático para analizar los riesgos derivados del uso de TIC

• Determinar los activos relevantes para la organización

• Ayudar a descubrir y planificar el tratamiento oportuno para mantener los riesgos bajo control

¿Qué fase de la metodología OCTAVE engloba los activos, las amenazas y las vulnerabilidades de la empresa u organización?

• Fase 4: Implementación y seguimiento

• Fase 3: Estrategia y desarrollo del plan

• Fase 2: Visión tecnológica

• Fase 1: Visión organizativa

¿Qué norma se enfoca en la administración/gestión de riesgos como parte integral de la toma de decisiones y se integra en la estructura, operaciones y procesos de la organización?

• Octave

• Magerit

• ISO 31000

• ISO 27005

¿Cuál es uno de los principios de la metodología ISO 31000?

• Mejora continua

• Comunicación y consulta

• Identificación de los riesgos

• Valoración del riesgo

¿Qué implica la fase 3 de la metodología OCTAVE?

• Crear perfiles de amenazas

• Analizar los riesgos

• Identificar componentes clave

• Evaluación de los riesgos y ponderación de los mismos

¿Qué metodología cubre la fase AGR (Análisis y Gestión de Riesgos) de los Sistemas de Información de las Administraciones?

• Octave

• Magerit

• ISO 31000

• ISO 27005

¿Qué norma establece las directrices para considerar el riesgo como elemento generador de valor en cualquier tipo de organización?

• Octave

• Magerit

• ISO 27005

• ISO 31000