Monitoreo y Revisión de Riesgos en Ciberseguridad

¿Cuál es el objetivo principal del monitoreo y revisión del riesgo según ISO/IEC 27005?

• Incrementar la cantidad de datos almacenados

• Garantizar la confidencialidad de la información

• Asegurar que las medidas de seguridad sigan siendo efectivas

• Reducir costos operativos

¿Qué se debe revisar periódicamente en la gestión de riesgos?

• La infraestructura física

• El valor de los activos y las amenazas

• El número de empleados

• Los costos de operación

¿Cuál de las siguientes es una forma de evaluar el desempeño de un SGSI?

• Monitoreo de la efectividad de los controles

• Implementación de nuevas tecnologías

• Aumento de personal

• Reducción de costos

¿Qué se busca con las auditorías internas en un SGSI?

• Comprobar la satisfacción del cliente

• Reducir el tiempo de respuesta ante incidentes

• Identificar debilidades y oportunidades de mejora

• Aumentar la cantidad de datos

¿Qué aspecto es esencial en la revisión por la dirección de un SGSI?

• Revisar la infraestructura física

• Alinear el SGSI con la dirección estratégica

• Incrementar el número de controles

• Disminuir el presupuesto de seguridad

¿Qué se debe conservar durante las auditorías internas?

• Documentos de marketing

• Informes de ventas

• Registros de resultados del monitoreo

• Registros de clientes

¿Qué se debe evaluar periódicamente en los controles de seguridad?

• La satisfacción del cliente

• El costo de los servicios

• La efectividad en la protección de activos

• La cantidad de empleados

¿Qué son los Key Risk Indicators (KRIs)?

• Controles de acceso

• Registros de ventas

• Indicadores de satisfacción del cliente

• Métricas para detectar cambios en el nivel de riesgo

¿Cuál es un ejemplo de un Key Performance Indicator (KPI)?

• Costo de la infraestructura

• Número de clientes satisfechos

• Cantidad de empleados

• Número de intentos de acceso fallidos

¿Qué se debe hacer para que el proceso de monitoreo sea eficaz?

• Implementar nuevas tecnologías sin planificación

• Definir claramente cómo se lleva a cabo el monitoreo

• Reducir costos

• Aumentar el número de empleados