Pregunta 7 · Administración y gestión de organizaciones UOC 2026

a. Identifica tres riesgos relevantes para la organización asociados a caídas en el servicio. Señala para cada uno su probabilidad, nivel de consecuencia y grado de riesgo resultante a partir de la matriz mostrada (0,4 puntos).

Solución: Ejemplo de riesgos catalogados: - Pérdida o corrupción de datos de clientes: Probabilidad Media / Consecuencia Mayor → Riesgo Medio (Prioridad media, acciones a medio plazo). - Fallo de hardware o indisponibilidad del almacenamiento central: Probabilidad Alta / Consecuencia Moderada → Riesgo Medio (Prioridad media, acciones a medio plazo). - Ataque por ransomware o código malicioso: Probabilidad Baja / Consecuencia Mayor → Riesgo Medio (Prioridad media, acciones a medio plazo).

b. Formula una medida de mitigación (preventiva o correctora) para cada riesgo identificado en el apartado precedente, especificando si es de índole técnica o de tipo organizativo (0,3 puntos).

Solución: - Para la pérdida de datos: Programación de copias de seguridad (*backups*) automáticas e inmutables en un repositorio cloud seguro y ensayos periódicos de restauración (Medida técnica). - Para el fallo de almacenamiento: Implantación de una arquitectura redundante (alta disponibilidad/clúster de almacenamiento) junto con un contrato de mantenimiento preventivo de hardware con SLA exigente (Medida técnica). - Para el ransomware: Jornadas de concienciación sobre ciberseguridad a empleados y protocolos estrictos de filtrado y uso del correo electrónico (Medida organizativa).

c. Tomando en consideración los riesgos definidos, describe dos acciones a incorporar en las siguientes fases del PCN: una acción (técnica u organizativa) en la Fase 2 (Estrategia de continuidad), y los dos primeros pasos a seguir ante una reiteración del incidente en la Fase 3 (Respuesta a la contingencia) (0,3 puntos).

Solución: - Fase 2 (Estrategia de continuidad): Configurar la replicación asíncrona o continua de servidores en un centro de datos alternativo (medida técnica) y nombrar formalmente un responsable de crisis con atribuciones de mando delegadas (medida organizativa). - Fase 3 (Respuesta a la contingencia): - Paso 1: Declaración formal y notificación de la incidencia crítica a la dirección técnica para activar el PCN. - Paso 2: Ejecución de los protocolos de restauración a partir de la última réplica/copia íntegra disponible y emisión de comunicaciones informativas transparentes a los clientes afectados.