RISK 31000

1. ¿Cuándo se publicó la primera versión de ISO 31000?. A. 2005. B. 2009. C. 2018.

2. ¿Qué norma proporciona directrices sobre la selección y la aplicación de técnicas para la evaluación de riesgos en diversas circunstancias?. A. ISO 31073. B. IEC 31010. C. ISO/TS 31050.

3. ¿Cuál definición de NIST SP 800-30 y de Gestión del Riesgo (M_o_R) es correcta?. A. NIST SP 800-30 proporciona directrices para la gestión del riesgo de los sistemas de información y de las organizaciones federales, mientras que M_o_R apoya el cambio empresarial y la mejora de los procesos. B. M_o_R describe procedimientos técnicos precisos para la gestión de riesgos de ciberseguridad, mientras que NIST SP 800-30 proporciona listas de verificación estructuradas de tipo cumplimiento que las organizaciones pueden adoptar para alinearse con las buenas prácticas del sector. C. La misión tanto de NIST SP 800-30 como de M_o_R es proporcionar directrices en los ámbitos del control interno, la gestión del riesgo empresariales y la detección y prevención del fraude dentro de una organización.

4. ¿Cuál es el propósito principal del Marco de Gestión del Riesgo (RMF, siglas en inglés) del NIST?. A. Proporcionar un conjunto fijo de controles de seguridad que las organizaciones puedan aplicar para gestionar los riesgos de manera coherente en todos los sistemas. B. Ofrecer un proceso flexible y basado en riesgos que integre la gestión del riesgo de seguridad, privacidad y de la cadena de suministro cibernética a lo largo de todo el ciclo de vida de desarrollo del sistema. C. Garantizar el cumplimiento mediante un enfoque estandarizado y repetible de gestión del riesgo que se aplique particularmente a los sistemas federales.

5. ¿Cuál es el propósito principal del enfoque de evaluación de riesgos OCTAVE?. A. Evaluar únicamente las vulnerabilidades técnicas en los sistemas de red mediante herramientas automatizadas. B. Hacer hincapié en el cumplimiento normativo como objetivo principal del proceso de evaluación de riesgos. C. Evaluar las necesidades de seguridad de la información abordando tanto los riesgos organizacionales como los tecnológicos y desarrollando una estrategia de gestión del riesgo.

6. ¿Cuál afirmación describe mejor la relación entre la gestión del riesgo y la evaluación de riesgos?. A. La evaluación de riesgos y la gestión del riesgo son lo mismo y pueden utilizarse de manera intercambiable en todos los contextos. B. La gestión de riesgos es una parte de la evaluación de riesgos que se centra en analizar y evaluar los riesgos. C. La evaluación de riesgos es un componente clave dentro de la gestión del riesgo e implica los procesos de identificación, análisis y valoración de los riesgos.

7. ¿Qué es la incertidumbre epistémica, según se describe en IEC 31010?. A. Resulta de la falta de conocimiento y puede reducirse mediante la recopilación de más datos, el perfeccionamiento de los modelos, etc. B. Reconoce la variabilidad intrínseca de algunos fenómenos y no puede reducirse mediante investigaciones adicionales. C. Tiene una relevancia particular para las estrategias de gestión del riesgo e identifica la incertidumbre asociada a los sistemas de valores, los valores de la empresa, etc.

8. ¿Cuál es un ejemplo de una consecuencia negativa de los eventos?. A. Angustia emocional. B. Aumento de la carga de trabajo a pesar de resultados positivos. C. Cambio financiero inesperado.

9. ¿Cómo se definen el apetito de riesgo y la tolerancia al riesgo en el contexto de la gestión del riesgo?. A. El apetito de riesgo es el riesgo máximo que una empresa puede soportar, mientras que la tolerancia al riesgo es el riesgo que una empresa elige asumir en función de sus objetivos estratégicos. B. El apetito de riesgo y la tolerancia al riesgo suelen considerarse términos intercambiables que describen el nivel de riesgo que una organización está dispuesta a aceptar. C. El apetito de riesgo es el riesgo que una empresa asume voluntariamente para alcanzar sus objetivos, mientras que la tolerancia al riesgo es el riesgo máximo que una empresa puede gestionar sin poner en peligro su estabilidad financiera, el cumplimiento normativo o sus obligaciones.

10. ¿Cuál es un ejemplo de un riesgo basado en la incertidumbre?. A. Experimentar resultados inesperados o no intencionados. B. Perder oportunidades mejores. C. Calamidades naturales que dan lugar a desastres.

11. Según ISO 31000, ¿qué es esencial para una gestión del riesgo eficaz en una organización?. A. Aplicar la gestión del riesgo principalmente durante las auditorías y las revisiones de cumplimiento para garantizar la rendición de cuentas. B. Adoptar los principios de ISO 31000 e implementar un marco de referencia de gestión del riesgo que respalde su aplicación coherente en todos los niveles de la organización. C. Centrar la gestión del riesgo en el nivel ejecutivo para agilizar la toma de decisiones y reducir la complejidad.

12. ¿Cuándo deberían considerarse los principios de la gestión del riesgo?. A. Al establecer el marco de referencia y los procesos de gestión del riesgo. B. Al desarrollar la política de gestión del riesgo. C. Durante la evaluación de riesgos.

13. «Los riesgos pueden surgir, cambiar o desaparecer a medida que cambia el contexto externo e interno de una organización. La gestión del riesgo anticipa, detecta, reconoce y responde a esos cambios y eventos de manera adecuada y oportuna.» ¿Qué principio de la gestión del riesgo describe esto?. A. Mejora continua. B. Inclusiva. C. Dinámica.

14. El proceso de gestión del riesgo puede aplicarse a nivel estratégico, operativo, de programas o de proyectos. A. Verdadero. B. Falso.

15. ¿Cuál es el propósito principal de la valoración del riesgo?. A. Eliminar todos los riesgos identificados mediante estrategias de tratamiento. B. Priorizar los riesgos analizados y respaldar la toma de decisiones. C. Supervisar la eficacia de los controles ya implementados.