CRISC_Exámen_1

Un control para mitigar el riesgo en un área de negocio clave no se puede implementar de inmediato. ¿Cuál de los siguientes es el MEJOR curso de acción del profesional del riesgo cuando se necesita aplicar un control compensatorio?

• Obtener la aprobación del propietario del riesgo.

• Registrar el riesgo tal como se aceptó en el registro de riesgos.

• Informar a la alta dirección.

• Actualizar el plan de respuesta al riesgo.

En una organización que depende de la analítica de datos para impulsar la toma de decisiones, ¿cuál de las siguientes opciones ayudaría MEJOR a minimizar el riesgo asociado con datos inexactos?

• Establecer un acuerdo de propiedad intelectual

• Evaluar cada una de las fuentes de datos en busca de vulnerabilidades

• Revisar periódicamente las estrategias de big data

• Comparar con las mejores prácticas de la industria

Un profesional de riesgos está ayudando con la preparación de un informe sobre las capacidades de recuperación ante desastres (DR) de la organización. ¿Qué información tendría el MAYOR impacto en el perfil de recuperación general?

• El porcentaje de sistemas que cumplen con los tiempos objetivo de recuperación ha aumentado.

• El número de sistemas probados en el último año ha aumentado.

• El número de sistemas que requieren un plan de recuperación ha aumentado.

• Ha disminuido el porcentaje de sistemas con tiempos objetivo de recuperación prolongados.

Una organización planea contratar a un proveedor de servicios basados en la nube para algunos de sus procesos de negocio con uso intensivo de datos. ¿Cuál de los siguientes es MÁS importante para ayudar a definir el riesgo de TI asociado con esta actividad de externalización?

 

• Acuerdo de nivel de servicio

• Reseñas del servicio de atención al cliente

• Alcance de los servicios prestados

• Derecho a auditar al proveedor

¿Cuál de las siguientes es la consideración MÁS importante al seleccionar indicadores clave de riesgo (KRI) para monitorear las tendencias de riesgo a lo largo del tiempo?

• Disponibilidad continua de los datos

• Capacidad de agregar datos

• Capacidad para predecir tendencias

• Disponibilidad de sistemas automatizados de presentación de informes

Una organización ha implementado un control preventivo para bloquear las cuentas de usuario después de tres intentos de inicio de sesión fallidos. Se ha demostrado que esta práctica es improductiva y se ha recomendado un cambio en el valor del umbral de control. ¿Quién debe autorizar el cambio de este umbral?

• Titular del riesgo

• Responsable de seguridad informática

• Propietario del sistema informático

• Propietario del control

¿Cuál de las siguientes es la forma MÁS rentable de probar un plan de continuidad del negocio?

• Realizar entrevistas con las principales partes interesadas.

• Realizar un ejercicio de mesa.

• Llevar a cabo un ejercicio de recuperación en caso de desastre.

• Realizar un ejercicio funcional completo.

¿Cuál de las siguientes opciones ayudará MEJOR a mitigar el riesgo asociado con la funcionalidad maliciosa en el desarrollo de aplicaciones subcontratadas?

 

• Realizar una revisión de código en profundidad con un experto.

• Validar la funcionalidad ejecutándola en un entorno de prueba.

• Implementar un acuerdo de nivel de servicio.

• Utilizar el proceso de gestión del cambio.

¿Cuál de los siguientes es el indicador clave de rendimiento (KPI) MÁS eficaz para la gestión del cambio?

 

• Porcentaje de cambios con un plan alternativo.

• Número de cambios implementados.

• Porcentaje de cambios exitosos.

• Tiempo promedio requerido para implementar un cambio.

¿Cuál de las siguientes opciones ayudaría MEJOR a una empresa a priorizar los escenarios de riesgo?

• Mejores prácticas de la industria

• Ubicación en el mapa de riesgos

• Grado de variaciones en el riesgo

• Costo de la mitigación de riesgos