Test Fundamentos BCMS - ISO 22301

¿Cuál es el objetivo de un programa de gestión de continuidad del negocio?. Implementar y mantener una serie planificada de competencias y desempeños organizacionales futuros con respecto a la continuidad del negocio. Identificar las amenazas que pueden interrumpir un negocio y encontrar formas de reducir o eliminar el riesgo y el impacto de esas amenazas. Para reducir los riesgos a un nivel aceptable y planificar la recuperación de los procesos comerciales, en caso de que se produzca una interrupción en el negocio.

¿Cuál de los siguientes NO es un plan de gestión de continuidad del negocio?. Plan de continuidad de operaciones (COOP). Plan de mejora de procesos (PIP). Plan de reanudación comercial (BRP). Plan de continuidad del apoyo (CSP).

¿Durante qué época se dio cuenta de que toda la empresa necesitaba protección, no solo los centros datos?. 1980. 2000. 1990. 1970.

Según el instituto BCM, ¿qué plan BCM está estrechamente relacionado con la gestión de servicios de TI?. Plan de continuidad del negocio (BCP). Plan de continuidad de operaciones (COOP). Plan de continuidad del apoyo (CSP). Plan de respuesta a incidentes (IRP).

¿Cuál de los siguientes NO es un valor agregado de BCM para la organización?. La capacidad de cumplir con mayores requisitos reglamentarios. Mejores servicios de TI internos y externos. La construcción de una mayor lealtad del cliente. Una cadena de suministro más fuerte.

¿Cuál de los siguientes es el estándar para el Análisis de Impacto al Negocio?. ISO 31000. ISO 22301. ISO 22317. ISO 22398.

¿Cuál es la ventaja de usar un estándar para establecer el proceso de BCM?. Proporciona estructura y hace que las cosas sean medibles. Proporciona una solución lista para usar para BCM. Proporciona muchos detalles que se pueden aplicar al proceso de BCM. Proporciona una receta clara para la implementación de BCM.

¿Qué tipo de estándar proporciona pautas para un trato justo entre usted y sus clientes?. Código de prácticas. Guía de buenas prácticas. Marco de gobierno. Norma de seguridad y salud.

¿Qué tipo de proceso de negocio está en contacto directo con los clientes?. Apoyo. Gestión. Continuidad del negocio. Primario.

¿Cuál de las siguientes regulaciones (o legislación) afecta directamente la forma en que desarrollamos la Planificación de Emergencia de Ocupantes (OEP)?. Medio ambiente. Permisos comerciales. Salud y seguridad. Privacidad.

¿Durante qué etapa del programa BCM descubrimos qué partes interesadas deberían participar en el programa BCM?. Etapa preliminar. Diseño y establecimiento. Desarrollo de políticas. Análisis de costo-beneficio.

¿Qué se puede describir en términos de personas, recursos, funciones, tareas y habilidades?. Instrucción. Proceso. Estándar. Reglamento.

¿Cuál de las siguientes funciones NO es parte de la organización BCM?. Director de continuidad. Director de información. Coordinador de recuperación de adquisiciones. Especialista en recuperación de TI.

¿Qué documento de BCM contiene un conjunto de principios?. Estándar. Análisis de partes interesadas. Procedimiento. Política.

¿Qué es un plan de acción que establece reglas y expectativas claras?. Una política. Una declaración de política. Una justificación. Un plan de comunicaciones.

¿En qué orden se crea una política?. Adopción, formulación, evaluación, implementación. Implementación, adopción, evaluación, modificación. Formulación, adopción, implementación, evaluación.

¿Qué parte del proceso de implementación de políticas proporciona enfoque?. Estratégico (por qué, qué). Táctico (cómo). Operativo (quién, qué, cuándo).

¿Cuál es el objetivo de un análisis de impacto empresarial (BIA)?. Identificar vulnerabilidades y mantener la imagen actual de las amenazas. Combinar amenazas, escenarios y vulnerabilidades, y la tasa de impacto de la pérdida. Identificar las consecuencias de la entrega prematura de productos / servicios.

¿Qué tipo de análisis implica la determinación de posibles escenarios?. Evaluación de vulnerabilidad. Evaluación de amenazas. Evaluación de riesgos. Análisis de partes interesadas.

¿Cómo se predice una pérdida anual esperada?. Por la correlación de vulnerabilidad y daño. Por la correlación de daño y duración. Por la correlación de riesgo y duración.

¿Cuáles son los cuatro componentes de una tabla de colección de TVA?. Amenaza, vulnerabilidad, probabilidad, efecto. Amenaza, probabilidad, daño, duración. Amenaza, riesgo, probabilidad, efecto.

¿Qué método de análisis de riesgos utiliza una comparación entre amenazas?. Cuantitativo. Mezclado. Cualitativo.

¿Qué tipo de medida reduce la probabilidad de manifestación de amenazas?. Preventivo. Represivo. Detectivo. Correctivo.

¿Qué tipo de herramienta puede demostrar donde las medidas preventivas son necesarias?. Tabla de colección de TVA. Matriz de riesgo. Mapa de calor. Cuestionario BIA.

¿Qué tipo de medidas pueden ayudar a garantizar la seguridad de los visitantes y empleados?. Preventivo. Represivo. Correctivo.

¿Cuál de los siguientes tipos de costos NO está relacionado con la seguridad y salud ocupacional?. Organización. Recursos. Centro de crisis. Educación.

¿A qué categoría de activos pertenecen las áreas de trabajo?. Activos corrientes. Activos de crecimiento. Activos intangibles. Activos comerciales.

¿Qué NO es un componente del Plan de continuidad del negocio?. Plan de contingencia de TI. Plan de seguridad y salud. Plan de gestión de crisis. Plan de recuperación.

¿Qué equipo se requiere para analizar las señales de advertencia?. Equipo de comunicación. Equipo de salud y seguridad. Equipo general de crisis. Equipo de recuperación.

¿Qué concepto de BCM describe el tiempo de recuperación deseado?. MTPD. RPO. MTBSI. RTO.

¿Durante qué etapa del ciclo de vida de la continuidad del negocio necesitamos probar el plan de continuidad del negocio?. Etapa de desarrollo de BCP. Etapa de análisis. Etapa de iniciación.

¿Qué herramienta facilita la asignación oportuna de personas y recursos para poder realizar pruebas de BCM?. Calendario de pruebas BCM. Plan del programa BCM. Plan de gestión de crisis.

¿Qué tipo de prueba implica un tutorial del Plan de continuidad del negocio?. Prueba de árbol de llamadas. Prueba de orientación. Prueba funcional. Prueba de comunicación.

¿Qué nivel de prueba puede involucrar el negocio completo?. Preparación paralela. Tutorial de BCP. Corte.

¿Qué etapa del programa BCM ayuda a verificar la eficiencia del proceso BCM?. Mantenimiento del proceso. Implementación del proceso. Control de proceso.

¿Qué factor puede influir potencialmente en la forma en que se mantienen los documentos de proceso de BCM?. Nuevos empleados. Estándares cambiados. Nuevos productos. Contratos modificados.

¿Qué papel de BCM desempeña el papel del cliente de auditoría?. Propietario del proceso. Gerente de crisis. Gerente de programa. Gerente de continuidad del servicio.

¿Qué rol de BCM elabora propuestas de mejora?. Auditor. Auditado. Auditoría del cliente.

¿Qué tipo de auditoría verifica si existen compromisos claros en relación con los requisitos aplicables?. Auditoría de procesos. Auditoría de políticas. Auditoría de cumplimiento. Auditoría de mejora.

Los resultados de la auditoría a menudo se marcan con colores de "semáforo". ¿Qué debe hacerse cuando el resultado de una auditoría es NARANJA?. Se deben tomar medidas inmediatas. Se necesita atención. El problema debe resolverse a tiempo. No es necesario tomar medidas.