Examen de Profesional en Gestión de la Seguridad de Sistemas de Información
Preguntas de opción múltiple y de ítems avanzados.
- Tipo
- Escrito
- Modalidad
- Presencial
- Duración
- 180 min
- Preguntas
- 125
Puntuación mínima: 700 Puntuación escalada sobre 1000
Secciones del examen
Liderazgo y gestión organizacional
La sección de Liderazgo y Gestión Organizacional cubre el análisis de las partes interesadas, las opciones de comunicación, los comportamientos de liderazgo, la gestión de las relaciones, el establecimiento de expectativas, la resolución de conflictos y los factores humanos que determinan si las prácticas se adoptan con éxito. Para el profesional de gestión de seguridad de sistemas de información, este dominio normalmente se prueba a través de un juicio de seguridad profesional: los candidatos necesitan conectar la terminología con el riesgo, la arquitectura, la eficacia del control, la gobernanza y las consecuencias operativas en entornos empresariales realistas.
Notas sobre preguntas
Peso: alrededor del 20 % del contenido del examen para esta certificación. Las preguntas de ISC2 comúnmente usan una redacción basada en escenarios y pueden requerir la elección de la respuesta más apropiada, más completa o mejor alineada con el riesgo entre varias opciones plausibles. Para el liderazgo y la gestión organizacional, espere escenarios de partes interesadas, liderazgo, relaciones y comunicación, con preguntas que puedan mezclar este objetivo con áreas de examen vecinas en lugar de aislarlo como un tema independiente.
Consejos de preparación
Cuando se prepare para el liderazgo y la gestión organizacional, utilice el esquema oficial del examen ISC2 como lista de verificación, luego estudie lo suficiente el contexto circundante para explicar por qué un control, diseño, política o acción operativa es apropiado en un escenario específico. Utilice mapas de partes interesadas, planes de comunicación, escenarios de servicio y situaciones de cambio para decidir quién necesita qué información, cuándo y con qué nivel de influencia o consulta. Dedique más tiempo a los escenarios aplicados, porque las preguntas de nivel superior generalmente recompensan el juicio, la secuenciación y el análisis de compensación.
Gestión del ciclo de vida de los sistemas
La sección de Gestión del Ciclo de Vida de Sistemas cubre conceptos marco, responsabilidades, flujos de trabajo, expectativas de gobernanza, medición, impactos de las partes interesadas y la aplicación práctica de la orientación en situaciones profesionales cotidianas. Para el profesional de gestión de seguridad de sistemas de información, este dominio normalmente se prueba a través de un juicio de seguridad profesional: los candidatos necesitan conectar la terminología con el riesgo, la arquitectura, la eficacia del control, la gobernanza y las consecuencias operativas en entornos empresariales realistas.
Notas sobre preguntas
Peso: alrededor del 18 % del contenido del examen para esta certificación. Las preguntas de ISC2 comúnmente usan una redacción basada en escenarios y pueden requerir la elección de la respuesta más apropiada, más completa o mejor alineada con el riesgo entre varias opciones plausibles. Para la gestión del ciclo de vida de los sistemas, espere escenarios de aplicación, gobernanza, práctica y mejora del marco, con preguntas que puedan combinar este objetivo con las áreas de examen vecinas en lugar de aislarlo como un tema independiente.
Consejos de preparación
Al prepararse para la gestión del ciclo de vida de los sistemas, utilice el esquema oficial del examen ISC2 como lista de verificación, luego estudie el contexto circundante lo suficiente para explicar por qué un control, diseño, política o acción operativa es apropiado en un escenario específico. Estudie la terminología, el propósito, los roles, las actividades, las entradas, los resultados, los puntos de decisión, las medidas y las interfaces con prácticas adyacentes o disciplinas de gestión. Dedique más tiempo a los escenarios aplicados, porque las preguntas de nivel superior generalmente recompensan el juicio, la secuenciación y el análisis de compensación.
Gestión de riesgos
La sección de Gestión de Riesgos cubre las estructuras de gobernanza, la propiedad de riesgos, la selección de control, la evidencia de cumplimiento, la alineación de políticas, la preparación de la auditoría y la forma en que las actividades de garantía apoyan las decisiones de gestión defendibles. Para el profesional de gestión de seguridad de sistemas de información, este dominio normalmente se prueba a través de un juicio de seguridad profesional: los candidatos necesitan conectar la terminología con el riesgo, la arquitectura, la eficacia del control, la gobernanza y las consecuencias operativas en entornos empresariales realistas.
Notas sobre preguntas
Peso: alrededor del 19 % del contenido del examen para esta certificación. Las preguntas de ISC2 comúnmente usan una redacción basada en escenarios y pueden requerir la elección de la respuesta más apropiada, más completa o mejor alineada con el riesgo entre varias opciones plausibles. Para la gestión de riesgos, espere escenarios de gobernanza, riesgo, cumplimiento, auditoría y garantía, con preguntas que puedan mezclar este objetivo con áreas de examen vecinas en lugar de aislarlo como un tema independiente.
Consejos de preparación
Cuando se prepare para la gestión de riesgos, utilice el esquema oficial del examen ISC2 como lista de verificación, luego estudie lo suficiente el contexto circundante para explicar por qué un control, diseño, política o acción operativa es apropiado en un escenario específico. Practique el rastreo de un requisito de la política o regulación a través de la evaluación de riesgos, el diseño de control, la evidencia de implementación, el monitorización, la presentación de informes y la aprobación de la gestión. Dedique más tiempo a los escenarios aplicados, porque las preguntas de nivel superior generalmente recompensan el juicio, la secuenciación y el análisis de compensación.
Operaciones de seguridad
La sección de Operaciones de Seguridad cubre el monitorización operativo, la interpretación de eventos, las prácticas de confiabilidad, los indicadores de estado del servicio, la automatización, las rutas de escalada, los bucles de mejora y los controles necesarios para mantener los servicios estables y seguros. Para el profesional de gestión de seguridad de sistemas de información, este dominio normalmente se prueba a través de un juicio de seguridad profesional: los candidatos necesitan conectar la terminología con el riesgo, la arquitectura, la eficacia del control, la gobernanza y las consecuencias operativas en entornos empresariales realistas.
Notas sobre preguntas
Peso: alrededor del 19 % del contenido del examen para esta certificación. Las preguntas de ISC2 comúnmente usan una redacción basada en escenarios y pueden requerir la elección de la respuesta más apropiada, más completa o mejor alineada con el riesgo entre varias opciones plausibles. Para Operaciones de Seguridad, espere operaciones, monitorización, confiabilidad y escenarios de salud del servicio, con preguntas que puedan mezclar este objetivo con las áreas de examen vecinas en lugar de aislarlo como un tema independiente.
Consejos de preparación
Al prepararse para las Operaciones de Seguridad, utilice el esquema oficial del examen ISC2 como lista de verificación, luego estudie el contexto circundante lo suficiente como para explicar por qué un control, diseño, política u acción operativa es apropiado en un escenario específico. Estudie cómo las métricas, los registros, las huellas, las alertas, los libros de ejecución, los objetivos de servicio y las retrospectivas conectan las operaciones diarias con la fiabilidad, la seguridad y la mejora continua. Dedique más tiempo a los escenarios aplicados, porque las preguntas de nivel superior generalmente recompensan el juicio, la secuenciación y el análisis de compensación.
Gestión de contingencias
La sección Gestión de Contingencias cubre el triaje de eventos, la escalada, la contención, la planificación de la continuidad, las prioridades de recuperación, las comunicaciones, el aprendizaje posterior al incidente y el equilibrio entre la restauración del servicio y la preservación de la evidencia. Para el profesional de gestión de seguridad de sistemas de información, este dominio normalmente se prueba a través de un juicio de seguridad profesional: los candidatos necesitan conectar la terminología con el riesgo, la arquitectura, la eficacia del control, la gobernanza y las consecuencias operativas en entornos empresariales realistas.
Notas sobre preguntas
Peso: alrededor del 12 % del contenido del examen para esta certificación. Las preguntas de ISC2 comúnmente usan una redacción basada en escenarios y pueden requerir la elección de la respuesta más apropiada, más completa o mejor alineada con el riesgo entre varias opciones plausibles. Para la gestión de contingencias, espere escenarios de respuesta a incidentes, continuidad, recuperación y resiliencia operativa, con preguntas que puedan combinar este objetivo con las áreas de examen vecinas en lugar de aislarlo como un tema independiente.
Consejos de preparación
Cuando se prepare para la gestión de contingencias, utilice el esquema oficial del examen ISC2 como lista de verificación, luego estudie el contexto circundante lo suficiente para explicar por qué un control, diseño, política o acción operativa es apropiado en un escenario específico. Ensayar plazos de incidentes y escenarios de continuidad, incluyendo roles, umbrales, manejo de pruebas, comunicaciones, objetivos de recuperación, lecciones aprendidas y acciones de mejora. Dedique más tiempo a los escenarios aplicados, porque las preguntas de nivel superior generalmente recompensan el juicio, la secuenciación y el análisis de compensación.
Gestión del cumplimiento de la ley, la ética y la seguridad
La sección de Ley, Ética y Gestión de Cumplimiento de Seguridad cubre las estructuras de gobernanza, la propiedad de riesgos, la selección de control, la evidencia de cumplimiento, la alineación de políticas, la preparación de la auditoría y la forma en que las actividades de garantía apoyan las decisiones de gestión defendibles. Para el profesional de gestión de seguridad de sistemas de información, este dominio normalmente se prueba a través de un juicio de seguridad profesional: los candidatos necesitan conectar la terminología con el riesgo, la arquitectura, la eficacia del control, la gobernanza y las consecuencias operativas en entornos empresariales realistas.
Notas sobre preguntas
Peso: alrededor del 12 % del contenido del examen para esta certificación. Las preguntas de ISC2 comúnmente usan una redacción basada en escenarios y pueden requerir la elección de la respuesta más apropiada, más completa o mejor alineada con el riesgo entre varias opciones plausibles. Para la gestión de cumplimiento de leyes, ética y seguridad, espere escenarios de gobernanza, riesgo, cumplimiento, auditoría y garantía, con preguntas que puedan mezclar este objetivo con áreas de examen vecinas en lugar de aislarlo como un tema independiente.
Consejos de preparación
Al prepararse para la gestión del cumplimiento de la ley, la ética y la seguridad, utilice el esquema oficial del examen ISC2 como lista de verificación, luego estudie lo suficiente contexto circundante para explicar por qué un control, diseño, política u acción operativa es apropiado en un escenario específico. Practique el rastreo de un requisito de la política o regulación a través de la evaluación de riesgos, el diseño de control, la evidencia de implementación, el monitorización, la presentación de informes y la aprobación de la gestión. Dedique más tiempo a los escenarios aplicados, porque las preguntas de nivel superior generalmente recompensan el juicio, la secuenciación y el análisis de compensación.