Pasos para implementar SGC

¿Por Qué es importante la evaluación inicial del estado de ciberseguridad?

• Permite Conocer al Personal

• Permite Comprender los procesos

• Permite comprender la postura de seguridad actual

• Permite Conocerse a uno mismo

¿Qué software es parte de la infraestructura tecnológica minima para un SGC?

• Photoshop

• Python

• Telegram

• Antivirus

¿Qué se debe considerar al evaluar proveedores y soluciones de seguridad?

• Reputación, escalabilidad, compativilidad, costos y soporte

• Logo del producto

• Si tiene Wifi gratis

• Antivirus, DLP, SIEM y GRC

¿Cuál de estos es un costo indirecto en la implementacion de SGC?

• Licencia de SIEM

• Tiempo del personas interno o capacitaciones

• compra de routers

• compra de un firewall

¿Por que las pequeñas empresas deben considerar criterios como escalabilidad y compatibiliadad al elegir las soluciones?

• Porque es un requisito ISO

• Porque no pueden permitirse errores humanos

• Porque generalmente no necesitan soporte tecnico

• porque sus necesidades evolucionan con el crecimiento

¿Cuándo es necesaria una inversion externa en un SGC?

• Siempre, sin importar el contexto

• Cuando no hay recursos ni experiencia interna suficiente

• Cuando las politicas lo indiquen

• Cuando el equipo interno ya termino su trabajo

¿Cuál es la principal utilidad del analisis de brechas en la etapa de estimacion de costos?

• Predecir las vulnerabilidades futuras

• Calcular costos por actividad completada

• medir el rendimienot del software de seguridad

• Estimar preliminarmente el esfuerzo y presupuesto necesarios

¿Qué ventaja táctica ofrece Jira frente a otras herramientas de gestion al planificar un SGC?

• Se integra automaticamente al firewall

• Funciona sin conexion y hojas impresas

• Es ideal para entornos de treabajo ágiles y con seguimiento detallado

• Garantiza la certificación ISO

¿Cuál de los siguientes factores NO se menciona como clave al elegir una herramienta de gestion para la SGC?

• Nivel de Ciberamenazas externas

• Complejidad del proyecto

• Tamaño del equipo

• Facilidad de uso

¿Cuál de las siguientes acciones seria menos efectiva para integrar un SGC en el contexto empresarial?

• alinear los objetivos del SGC con los objetivos del negocio

• Mantener los controles de seguridad sin actualizar

• Establecer canales claros de comunicacion