ISO 22301 Lead Implementer

Diez preguntas de muestra del examen

Una de cada dominio de competencia, tal como salen en el simulador.

1. Dominio 1 - Principios y conceptos fundamentales de la conti

   ¿Qué norma proporciona los conceptos y el vocabulario de seguridad y resiliencia utilizados en toda la familia ISO 22300?

   1. ISO 22301
   2. ISO 22313
   3. ISO 22300
   4. ISO 22320

2. Dominio 2 - Requisitos del sistema de gestión de la continui

   Una organización planea reubicar su centro de datos y ampliar su base de clientes, y quiere que estos cambios en el SGCN se lleven a cabo de manera planificada preservando la integridad del SGCN. ¿Qué cláusula aplica?

   1. Cláusula 4.1 - contexto de la organización
   2. Cláusula 6.3 - planificación de los cambios en el SGCN
   3. Cláusula 8.6 - evaluación de la documentación de continuidad de negocio
   4. Cláusula 10.2 - mejora continua

3. Dominio 3 - Planificación de la implementación de un SGCN

   ¿Aproximadamente cuánto dura normalmente un proyecto de implementación de un SGCN, desde el primer proceso de planificación hasta la conclusión del primer ciclo de auditorías y seguimiento?

   1. De 2 a 3 años
   2. De 6 a 12 meses
   3. De 1 a 3 meses
   4. De 3 a 5 años

4. Dominio 4 - Implementación de un SGCN

   Durante la identificación del riesgo, un analista observa que una actividad priorizada se ejecuta en un único servidor sin redundancia. Esto se describe mejor como:

   1. Una consecuencia inherente que por naturaleza no puede reducirse
   2. Un activo de apoyo cuyo riesgo objetivo ya es aceptable
   3. Una vulnerabilidad que representa un único punto de fallo
   4. Un riesgo residual que ya ha sido reducido por los controles existentes

5. Dominio 5 - Seguimiento y medición de un SGCN

   ¿Qué determina principalmente una auditoría interna del SGCN?

   1. La eficacia y la adecuación del SGCN
   2. Únicamente la eficacia de las prácticas administrativas
   3. La relevancia de mercado de la política de continuidad de negocio
   4. El cumplimiento contable de los estados financieros de la organización

6. Dominio 6 - Mejora continua de un SGCN

   Una organización busca fuentes de oportunidades de mejora para su SGCN. ¿Cuál de las siguientes es una fuente reconocida?

   1. Una prolongación general del objetivo de tiempo de recuperación para cada actividad priorizada dentro del alcance
   2. Una reducción deliberada del número de partes interesadas a las que se consulta sobre el SGCN
   3. Los cambios en el contexto, la estructura interna, los medios de producción o entrega, la metodología y la tecnología
   4. La eliminación de las medidas de desempeño existentes para que haya que informar de menos resultados

7. Dominio 7 - Preparación para una auditoría de certificación

   Antes de la auditoría de recertificación de una organización, cambios significativos en la legislación han afectado a su SGCN. ¿Qué puede hacer el organismo de certificación en consecuencia?

   1. Incluir una auditoría de etapa 1 como parte de la recertificación debido a los cambios significativos
   2. Retirar automáticamente el certificado hasta que se cumpla la nueva legislación
   3. Omitir la auditoría in situ porque el certificado actual sigue siendo válido
   4. Sustituir la auditoría de recertificación por una única visita de seguimiento ordinaria de forma permanente, sin volver a examinar nunca la eficacia de todo el sistema de gestión

8. Dominio 1 - Principios y conceptos fundamentales de la conti

   ¿Qué norma proporciona directrices para la alerta pública?

   1. ISO 22322
   2. ISO 22398
   3. ISO 22316
   4. ISO 22320

9. Dominio 2 - Requisitos del sistema de gestión de la continui

   Una organización está decidiendo en qué parte de ISO 22301 encontrar los requisitos sobre competencia del personal, comunicación e información documentada. ¿Qué cláusula cubre estos temas de apoyo?

   1. Cláusula 9 (auditoría interna y revisión por la dirección)
   2. Cláusula 7 (Apoyo)
   3. Cláusula 4 (contexto, partes interesadas y alcance)
   4. Cláusula 10 (no conformidad y acción correctiva)

10. Dominio 3 - Planificación de la implementación de un SGCN

    Se ha preparado un borrador de objetivos de continuidad de negocio. ¿Qué exige el material respecto a su aprobación y estado?

    1. Deben ser validados y aprobados por la alta dirección y documentados
    2. Deben ser aprobados por el organismo de certificación antes de cualquier uso
    3. Deben ser aprobados únicamente por el auditor líder del organismo de certificación externo
    4. No necesitan aprobación porque son solo metas informales

Responda estas mismas diez preguntas en el simulador y vea la explicación de cada opción, también de las incorrectas. Se abre sin registro →

Sobre el examen oficial: el formato, la duración y el número de preguntas los fija el organismo que certifica y pueden cambiar, así que conviene confirmarlos en su documentación antes de presentarse. Este material entrena la norma, no el examen de un organismo concreto, de modo que sirve igual si se certifica con otro.