NEW
Font size
WorksheetsESAUD RAT 1 Componentes de Gobernanza de TI
Total questions: 10
Worksheet time: 5mins
Desde la perspectiva de la auditoría informática, ¿cuál es el rol principal del componente "Principios, Políticas y Procedimientos"?
Definir la jerarquía de decisión y los puntos de escalamiento en el departamento de TI.
Constituir el "criterio de auditoría" fundamental contra el cual se mide la conformidad operativa.
Asignar responsabilidades a los dueños de los procesos utilizando el modelo RACI.
Evaluar el nivel de madurez de los procesos de I&T utilizando el modelo CMMI.
Al auditar el componente de "Estructuras Organizativas", ¿cuál de los siguientes elementos es crucial para evaluar la rendición de cuentas (accountability)?
La existencia de un programa de formación continua y certificación para el personal de TI.
La revisión del acta constitutiva de los comités y la asignación clara de roles "R" y "A" en los cuadros RACI.
La implementación de herramientas de monitoreo de rendimiento para los servicios de negocio.
La implementación de herramientas de monitoreo de rendimiento para los servicios de negocio.
¿Qué característica principal del componente "Procesos" permite a un auditor evaluar objetivamente su grado de formalización y madurez?
Su desglose en prácticas de gobierno o gestión.
Su alineación con los 40 objetivos del modelo core de COBIT.
La introducción de un modelo de niveles de capacidad (0 a 5) alineado con CMMI.
La definición de métricas para medir el rendimiento del proceso.
Según el enfoque del paper, ¿cuál de los siguientes es un ejemplo claro de "Información" como componente del sistema de gobierno de I&T?
Los datos de ventas de clientes contenidos en el sistema CRM de la empresa.
La propiedad intelectual de un nuevo producto desarrollado por la compañía.
Un informe mensual de cumplimiento de SLAs presentado al CIO.
El contenido de la base de datos de marketing para campañas publicitarias.
La auditoría del componente "Cultura, Ética y Comportamiento" se considera difícil. ¿Cuál es un procedimiento de auditoría clave para evaluarlo, según el documento?
Entrevistar al personal sobre cómo se manejan los errores y causas raíz de incidentes.
Revisar que las descripciones de puestos de trabajo estén actualizadas.
Entrevistar al personal sobre su entorno familiar, estudios y experiencia laboral.
Verificar que los backups se completen exitosamente según la política.
¿A qué se refiere el componente "Servicios, Infraestructura y Aplicaciones" en el contexto del sistema de gobierno de TI, según el paper?
Al conjunto de todas las aplicaciones de negocio (ERP, CRM) y la infraestructura que las soporta.
Exclusivamente a los servicios de I&T que se ofrecen a los usuarios finales de la empresa.
Principalmente al hardware físico, como servidores, redes y centros de datos.
A las herramientas que TI utiliza para gestionarse, como sistemas de tickets, CMDB y consolas de SIEM.
¿Por qué es crucial para un auditor evaluar el componente "Personas, Habilidades y Competencias"?
Porque la falta de personal capacitado puede invalidar la eficacia de tecnologías y procesos sofisticados.
Porque permite determinar el presupuesto anual destinado a la formación en toda la empresa.
Porque asegura que la empresa esté utilizando marcos de habilidades como SFIA o e-CF.
Porque define la estructura de los comités de gobierno y sus responsabilidades.
El concepto de "Tono en la Cima" (Tone at the Top) es una característica principal y un punto de enfoque para la auditoría del componente:
Estructuras Organizativas.
Principios, Políticas y Procedimientos.
Cultura, Ética y Comportamiento.
Procesos.
¿Cuál de las siguientes plataformas es un ejemplo de "Servicios, Infraestructura y Aplicaciones" como componente de gobierno y NO como una aplicación de negocio?
Un sistema ERP como SAP S/4HANA.
Una plataforma de comercio electrónico como Shopify.
Una consola de gestión de EDR (Endpoint Detection and Response) como CrowdStrike.
Un software de diseño asistido por computadora (CAD) para arquitectos de oficinas.
La existencia de un mandato formal y documentado (términos de referencia) y la composición adecuada de un comité de dirección de TI son elementos clave que un auditor investigaría para evaluar ¿qué componente?
Principios, Políticas y Procedimientos.
Personas, Habilidades y Competencias.
Información.
Estructuras Organizativas.
