Problema 27 · Administración y gestión de organizaciones UOC 2023

Tema: Datos, gestión de riesgos y continuidad de negocio (INCIBE) · Del examen Exámenes de Administración y gestión de organizaciones (Convocatorias de Enero 2023) (2023)

Enunciado

Examen 01/07/2023 - Pregunta 6 (1 punto). Planes de contingencia y continuidad (INCIBE)

A partir de la guía sobre planes de contingencia publicada por el Instituto Nacional de Ciberseguridad (INCIBE), dé respuesta a las siguientes cuestiones: (Tiempo estimado: 10 minutos)

a)

¿Qué diferencia técnica existe entre un plan de mantenimiento y un plan de pruebas en un marco de contingencia? [0,3 puntos]

b)

Dentro de la Fase 1, correspondiente al «Análisis de la organización», describa las tres tareas básicas que se consideran necesarias indicando brevemente las acciones a ejecutar y la documentación clave asociada. [0,4 puntos]

c)

Relacione cada una de las siguientes acciones con la fase del plan a la que corresponde: [0,3 puntos]

Comprobación de los tiempos de recuperación

→

Definición del tiempo de recuperación

→

Identificar las posibles amenazas

→

Garantizar la respuesta de los proveedores críticos

→

Enunciado: Problema 27 · Administración y gestión de organizaciones UOC 2023

Solución

Según los criterios oficiales de corrección

a. ¿Qué diferencia técnica existe entre un plan de mantenimiento y un plan de pruebas en un marco de contingencia?

Solución: El plan de mantenimiento persigue preservar la vigencia formal del proyecto, asegurando que toda la documentación técnica, operativa y de contactos permanezca al día cada vez que ocurran cambios tecnológicos u organizativos relevantes. Por su parte, el plan de pruebas tiene por objeto verificar en la práctica que los procedimientos de emergencia diseñados funcionan de manera eficaz y segura, garantizando la viabilidad de la recuperación operativa.

b. Dentro de la Fase 1, correspondiente al «Análisis de la organización», describa las tres tareas básicas que se consideran necesarias indicando brevemente las acciones a ejecutar y la documentación clave asociada.

Solución: 1. Rondas de reuniones con usuarios y responsables: Encuentros sistemáticos con usuarios clave y administradores de sistemas para catalogar exhaustivamente los procesos corporativos y los soportes de información existentes. 2. Análisis de Impacto sobre el Negocio (BIA): Confección del documento BIA determinando los procesos críticos, las interdependencias con proveedores externos, los recursos indispensables, el tiempo máximo tolerable de inactividad (MTD) y los niveles de servicio mínimos exigibles. 3. Evaluación y análisis de riesgos: Procedimiento metódico para identificar amenazas operativas y vulnerabilidades, cuantificando la prioridad y severidad de cada escenario mediante la multiplicación de la probabilidad por el impacto estimado.

c. Relacione cada una de las siguientes acciones con la fase del plan a la que corresponde

Solución: • Comprobación de los tiempos de recuperación → Fase 4 - Plan de pruebas • Definición del tiempo de recuperación → Fase 1 - Análisis del impacto • Identificar las posibles amenazas → Fase 1 - Análisis de riesgo • Garantizar la respuesta de los proveedores críticos → Fase 2 - Determinación de la estrategia

La explicación paso a paso, hecha con IA, es Premium. Premium

Resuélvelo aquí mismo: corrección automática, pistas y solución paso a paso.

‹ Problema 21 · 2023 · Problema 33 · 2023 ›

Más ejercicios de Datos, gestión de riesgos y continuidad de negocio (INCIBE)