CRISC_Examen_6

Un profesional de riesgos está desarrollando un conjunto de escenarios de riesgo de TI de abajo hacia arriba. El momento MÁS importante para involucrar a las partes interesadas del negocio es cuando:

¿Quién debe tener la autoridad para aceptar el riesgo asociado?

• Director de Continuidad de Negocio

• Administrador de recuperación ante desastres

• Propietario de la aplicación empresarial

• Administrador del centro de datos

¿Cuál de las siguientes es la MEJOR manera de determinar la eficiencia continua de los procesos de control?

• Realizar evaluaciones de riesgos anuales.

• Entrevistar a los propietarios del proceso.

• Revise el registro de riesgos.

• Analice los indicadores clave de rendimiento (KPI).

¿Cuál de los siguientes es un beneficio PRINCIPAL de involucrar al propietario del riesgo durante el proceso de evaluación de riesgos?

• Identificación de brechas en los controles que pueden conducir a incumplimientos

• Priorización de los planes de acción de riesgos en todos los departamentos

• Detección temprana de amenazas emergentes

• Medición precisa del impacto de las pérdidas

La alta dirección ha pedido a un profesional de riesgos que elabore escenarios técnicos de riesgo relacionados con un sistema de planificación de recursos empresariales (ERP) recientemente desarrollado. Estos escenarios serán propiedad del administrador del sistema. ¿Cuál de los siguientes sería el MEJOR método a utilizar al desarrollar los escenarios?

• Diagrama de causa y efecto

• Técnica Delphi

• Enfoque ascendente

• Enfoque de arriba hacia abajo

¿Cuál de los siguientes es el elemento fundamental MÁS importante de un modelo efectivo de tres líneas de defensa para una organización?

• Un sólido conjunto de herramientas de agregación de riesgos

• Funciones y responsabilidades claramente definidas

• Un comité de gestión de riesgos bien establecido

• Procedimientos de escalamiento bien documentados y comunicados

¿Cuál de los siguientes es el MEJOR indicador clave de rendimiento (KPI) para medir la eficacia de un plan de recuperación ante desastres (DRP)?

• Número de usuarios que participaron en las pruebas de DRP

• Número de problemas identificados durante las pruebas de DRP

• Porcentaje de aplicaciones que cumplieron con el RTO durante las pruebas de DRP

• Porcentaje de problemas resueltos como resultado de las pruebas de DRP

¿Cuál de las siguientes opciones sería MÁS útil a la hora de medir el progreso de un plan de acción de respuesta al riesgo?

• Porcentaje de escenarios de riesgo mitigado

• Cambios en la expectativa de pérdidas anuales (ALE)

• Gastos de recursos con cargo al presupuesto

• Un registro de riesgos actualizado

Durante la evaluación de riesgos de una organización que procesa tarjetas de crédito, se ha encontrado que una serie de controles existentes son ineficaces y no cumplen con los estándares de la industria. El entorno de control general puede seguir siendo eficaz si:

• Existen controles de compensación.

• Existe un plan de mitigación de control.

• La gestión de riesgos es eficaz.

• se acepta el riesgo residual.

¿Cuál de las siguientes debería ser la consideración PRINCIPAL al implementar controles para monitorear los registros de actividad del usuario?