WorksheetsEvaluación ISO/IEC 27001
Total questions: 10
Worksheet time: 20mins
¿Cuál es el propósito de la Organización Internacional de Normalización (ISO)?
Elaborar normas técnicas internacionales.
Imponer un estándar de carácter obligatorio para toda empresa que procese información.
Establecer normas para cada organización que lo solicite.
Elaborar planes de contingencia para desastres en una organización.
¿Cuál es el propósito de la norma ISO 27001?
Medición de la seguridad de la información.
Gestión de riesgos de la seguridad de la información.
Implementación de sistemas de gestión de calidad.
Especifica los requisitos para la implementación de un sistema de gestión de la seguridad de la información .
¿Qué es un SGSI?
Un conjunto de procesos para gestionar eficientemente la accesibilidad de la información.
Sistema de gestión para los sistemas informáticos.
Son las siglas de un software de gestión.
Software para la gestión de sistemas e integridad.
En el ciclo PHVA para la implementación de un SGSI a que etapa pertenece
"la contextualización de la organización".
Planear
Hacer
Verificar
Actuar
¿Qué acciones se toman en la fase "Hacer" en el ciclo PHVA para la implementación de un SGSI?
Obtener la aprobación de la alta dirección.
Gestionar la operación del SGSI.
Medir la eficacia de los controles para verificar el cumplimiento de los requisitos de seguridad.
Asegurar que las mejoras logran los objetivos propuestos.
¿Qué acciones se toman en la fase "Actuar" en el ciclo PHVA para la implementación de un SGSI?
Implementar las mejoras identificadas en el SGSI.
Realizar auditorías internas del SGSI.
Implementar los controles seleccionados para cumplir los objetivos de control.
Identificar los riesgos.
¿Qué acciones se toman en la fase "Verificar" en el ciclo PHVA para la implementación de un SGSI?
Definición de alcances y límites del SGSI.
Implementación de programas de formación y toma de conciencia.
Realizar auditorías internas de SGSI a intervalos planificados.
Emprender acciones correctivas y preventivas adecuadas.
El objetivo de control descrito en el anexo A de la norma ISO:27001 relacionado a "Copias de respaldo" es:
SEGURIDAD DE LAS OPERACIONES
SEGURIDAD FÍSICA Y DEL ENTORNO
CRIPTOGRAFIA
GESTION DE ACTIVOS
En que consiste ISO 27002:
Es la norma Certificable y que contiene los requisitos para implantar un sistema de Seguridad de la información.
Describe los principios de un sistema de gestión de calidad y define la terminología.
Es un estándar internacionalmente aceptado que indica como poner un sistema de gestión informático efectivo en su sitio.
Es una guía que nos proporciona los posibles controles o instrumentos de control previamente pensados y diseñados específicamente para abordar los problemas o peligros para la seguridad de la información.
Un correcto proceso de identificación de riesgos implica:
Identificar todos aquellos activos de información que tienen algún valor para la organización.
Establecer las políticas, planes y procedimientos para la seguridad de la información.
Implantar de forma gradual el control de la seguridad de la información.
Conservar y mantener información documentada como respaldo.
