GestionTI - U2T1 - Subtema 1 y 2

¿Cuál es el principal beneficio de adoptar estándares en la Gestión de TI dentro de una organización?

• Reducir la necesidad de personal especializado en TI.

• Garantizar la implementación de tecnologías de vanguardia.

• Proporcionar un enfoque estructurado y probado para la gestión de servicios y sistemas de TI.

• Eliminar por completo los riesgos asociados a la operación de TI.

¿Cuál es una consecuencia directa de la adopción de procesos repetibles y optimizados en la Gestión de TI, según el objetivo de Eficiencia Operativa?

• Un aumento en la complejidad de la infraestructura tecnológica.

• Una mayor dependencia de proveedores externos de TI.

• Una reducción de los costos operativos y una mayor capacidad de respuesta.

• Una disminución en la satisfacción del cliente debido a la estandarización.

Según el objetivo de Calidad del Servicio, ¿en qué se centra la adopción de estándares de TI para asegurar la calidad del servicio?

• En la implementación de las últimas tecnologías disponibles en el mercado.

• En el cumplimiento de los niveles de servicio (SLAs) y la mejora continua basada en la retroalimentación del cliente.

• En la restricción de la personalización de los servicios para garantizar la uniformidad.

• En la priorización de la seguridad de la información por encima de la satisfacción del usuario.

¿Cuál es el enfoque principal del marco ITIL (Information Technology Infrastructure Library)?

• La gestión de proyectos de desarrollo de software.

• La administración de la infraestructura de hardware y redes.

• La gestión de servicios de Tecnologías de la Información (TI).

• La seguridad de la información y la protección de datos.

¿Cuál es el principal objetivo del marco COBIT (Control Objectives for Information and Related Technologies)?

• Optimizar la infraestructura tecnológica de una organización.

• Asegurar la alineación de los objetivos de negocio con la gestión y el control de la TI.

• Implementar las últimas tendencias en desarrollo de software.

• Garantizar la continuidad del negocio ante desastres tecnológicos.

¿Cuál es el principal propósito de la norma internacional ISO/IEC 20000 en el ámbito de la Gestión de TI?

• Establecer un marco para la gestión de proyectos de TI complejos.

• Proporcionar requisitos y buenas prácticas para garantizar la entrega de servicios de TI de alta calidad.

• Definir los estándares de seguridad para la protección de la información en las organizaciones.

• Ofrecer directrices para la implementación de la infraestructura tecnológica más reciente.

¿Cuál es el principal objetivo de TOGAF (The Open Group Architecture Framework)?

• Definir los estándares técnicos para el desarrollo de software.

• Proporcionar un enfoque sistemático para planificar, diseñar y gestionar la arquitectura de TI en una organización.

• Establecer las mejores prácticas para la gestión de incidentes y problemas de TI.

• Asegurar el cumplimiento normativo en el uso de tecnologías de la información.

¿Cuál es el principal objetivo de la norma internacional ISO/IEC 27001?

• Garantizar la disponibilidad y continuidad de los servicios de TI.

• Establecer los requisitos para implementar un Sistema de Gestión de Seguridad de la Información (SGSI) para proteger la información sensible.

• Optimizar los procesos operativos y reducir los costos de TI.

• Asegurar la alineación de la TI con los objetivos estratégicos del negocio.

¿Qué beneficio principal aporta la implementación de ISO/IEC 27001 a una organización?

• La automatización completa de las tareas de TI.

• La eliminación total de las amenazas de seguridad de la información.

• La minimización de riesgos, el cumplimiento normativo y la mejora de la confianza con clientes y partes interesadas.

• La adopción de las últimas tecnologías de seguridad informática.

¿Cuál es el principal propósito del NIST Cybersecurity Framework (CSF)?

• Establecer estándares técnicos obligatorios para la protección de infraestructuras críticas.

• Proporcionar un marco flexible y escalable para ayudar a las organizaciones a gestionar y reducir los riesgos de ciberseguridad.

• Certificar la seguridad cibernética de los productos y servicios de las empresas.

• Ofrecer una lista exhaustiva de todas las posibles ciberamenazas y vulnerabilidades.