Evaluación Incidentes de Seguridad

¿Cuál es el rol del gestor de requerimientos en el procedimiento atención formulario cliente?

• Recibe las solicitudes y las deja archivadas 

• Recibe, evalúa, registra y asegura la correcta gestión de las solicitudes

• Responde directamente al cliente sin intervención de otros

• Solo archiva la información  

¿Qué plataforma se utiliza para registrar y gestionar las solicitudes de los clientes, y por qué es importante utilizarla correctamente?

• Keepass, porque asegura la protección de las contraseñas

• Aranda, porque organiza las reuniones de seguimiento

• Aranda, porque facilita el registro y seguimiento de las solicitudes

• SIG, porque organiza todas las auditorías

¿Qué medidas de seguridad se implementan para garantizar que la información enviada al cliente sea segura?

• La contraseña se envía junto con el correo electrónico cifrado

• Se utiliza la misma contraseña para todas las solicitudes

• Se utiliza el Keepass para generar contraseñas y se envían por un medio diferente al correo electrónico

• No es necesario cifrar la información

¿Qué podría suceder si no se envía la información al cliente de manera cifrada?

• La solicitud se procesa más rápido 

• Se materializa un evento de seguridad

• Se materializaría un incidente de seguridad

• No tendría ningún impacto en la seguridad  

¿Por qué es un error enviar la contraseña por el mismo medio donde se envía la información cifrada?

• Facilita el trabajo del cliente  

• No es necesario preocuparse por la seguridad en este caso  

• Esto compromete la seguridad de la información, ya que alguien podría interceptarla

• Porque podría generar un retraso en la respuesta  

Si no se utiliza una herramienta como Keepass para generar contraseñas, ¿Qué problema podría surgir?

• Olvido de la contraseña

• La contraseña podría ser fácil de adivinar, comprometiendo la seguridad

• No afecta la seguridad de la información

• La solicitud se cierra más rápido

¿Quién es la persona responsable de compartir la información con el cliente?

• El gestor del SIG (Normative Compliance)

• El Gestor del Formulario (Quién recibe el requerimiento)

• El gestor de requerimientos (Service Desk Agent)

• El equipo de procesos

En caso de un incidente de seguridad de la información, ¿a quién debemos reportar?

• Al jefe del departamento de TI  

• Monitoreo Analistas SOC

• Al oficial de seguridad de la información

• Service Desk Agent

¿Quién es el oficial de seguridad de la información en Olimpia IT?

• Álvaro Rios

• Simbad Ceballos

• Mauricio Gonzalez

• Juan Pablo Vanegas

¿Qué es Keepass?

• Una herramienta para generar contraseñas y almacenarlas de forma insegura  

• Un sistema de gestión de solicitudes de clientes

• Una herramienta para generar y almacenar contraseñas de manera segura

• Un código autorizado por la organización