En un proyecto de software el Dueño

del Producto le solicita al Scrum Master que le incluya una nueva historia de

usuario para el siguiente Sprint, la nueva funcionalidad implica un cambio al producto de software

que tendrá como resultado un aumento en el riesgo del producto final. Si usted es el Scrum Master. ¿Cuál de las

siguientes acciones es la primera que debe llevar a cabo?

Un riesgo informático se define como cualquier

tipo de vulnerabilidad en el sistema que pueda potencialmente causar pérdidas

de datos, accesos no autorizados, ruptura de la integridad y caídas del

sistema. El grado en el que se repite un riesgo,​ es

una condición de:

El riesgo se refiere a la incertidumbre o probabilidad de

que una amenaza se materialice utilizando la vulnerabilidad existente de un

activo o grupo de activos, generándole pérdidas o daños. 

Cuando hablamos del

grado en el que se repite un riesgo. ¿Estamos haciendo referencia a?

La gestión del riesgo es el proceso sistemático

que permite identificar, evaluar y reducir los riesgos relacionados con TI de

forma continua dentro de niveles de tolerancia establecidos por la dirección

ejecutiva de la empresa. (Isaca 2012). ¿Cuál es el objetivo de la gestión de

riesgos?

La gestión de riesgos es la identificación,

evaluación y priorización de los riesgos, dicha gestión de riesgos comprende

las fases de identificación, medición, tratamiento y vigilancia de

dichos riesgos. ¿Qué actividad se realiza en la fase de evaluación del riesgo?

Si usted forma parte del equipo de auditoría de

una aplicación de software, dentro de qué controles estaría la verificación de

la existencia de procesos manuales para sistemas críticos en el caso del fallo

de contingencia.

Para

medir la probabilidad de amenaza se establecen cuatro valores basados en la

calificación de la probabilidad y el riesgo (nivel de exposición).

Para registra el detalle del

análisis y tratamiento al riesgo que se realiza en los activos de TI, en los

procesos de TI y en todos los procesos de la organización, se diseña en

implementa una herramienta de control que soporta la gestión del riesgo en todas sus etapas

(identificación, evaluación y control). ¿Cómo de denomina a esta herramienta?

Si usted se encuentra evaluando riesgos y encuentra que un

empleado es una posible fuente de peligro para la organización. ¿Cómo define

este tipo de peligro?

Usted

es un director de proyecto,  entonces le pide a su

equipo que determinen la probabilidad y el impacto de ciertos riesgos.

Posteriormente analiza los supuestos. Está a punto de pasar a la siguiente fase

de la gestión del riesgo basándose en la información entregada. ¿Qué se le ha

olvidado hacer como director del proyecto?