Politica de Seguridad

¿Qué busca principalmente la socialización de una política de seguridad?

• Castigar a los empleados que incumplen normas

• Asegurar que todos la firmen sin leer

• Comunicarla y asegurar su comprensión y aplicación

• Aprobarla sin participación

¿Cuál de las siguientes actividades es parte de un plan de sensibilización?

• Cierre contable trimestral

• Reunión de accionistas

• Taller de simulación de phishing

• Informe fiscal

¿Qué norma establece la necesidad de revisar periódicamente la política de seguridad?

• ISO 9001

• ISO/IEC 27001

• ISO 14001

• COBIT 5

¿Qué tipo de indicadores deben usarse en un plan de sensibilización?

• Indicadores de marketing

• Indicadores de ventas

• Indicadores de impacto y participación

• Indicadores contables

¿Qué documento guía la implementación del Sistema de Gestión de Seguridad de la Información?

• ISO/IEC 27005

• ISO/IEC 27002

• ISO/IEC 27003

• ISO/IEC 22301

¿Cuál es el rol de la alta dirección en la socialización de la política?

• Ignorar el proceso

• Apoyar, validar y liderar su comunicación

• Delegar todo sin supervisión

• Solo firmar y archivar

¿Cuál de estos NO es un principio de una buena política de seguridad?

• Accesibilidad

• Claridad

• Ambigüedad

• Cumplimiento normativo

¿Qué es una auditoría interna en este contexto?

• Una revisión para juzgar a los empleados

• Una fiesta corporativa anual

• Una revisión sistemática del cumplimiento de políticas

• Un documento sin uso práctico

¿Qué se debe hacer si una política de seguridad ya no refleja la realidad de la organización?

• Ignorarla

• Modificarla y volver a socializarla

• Archivarla sin comunicar cambios

• Esperar la siguiente auditoría

¿Qué es el ciclo PHVA en el contexto de seguridad?

• Proteger, Habilitar, Verificar, Aceptar

• Planificar, Hacer, Verificar, Actuar

• Prevenir, Homologar, Validar, Auditar

• Planear, Hacer, Validar, Aceptar