Fundamentos Esenciales de Compliance Normativo y Gestión de Riesgos ISO

Estructura y Fundamentos de Compliance (ISO 37301)

A continuación, se detallan conceptos esenciales relacionados con los Sistemas de Gestión de Cumplimiento Normativo y sus estándares asociados.

1. Identificación de Riesgos del Cumplimiento Normativo: Contexto de la Organización.
2. Auditoría del Sistema de Gestión de Cumplimiento Organizativo: Evaluación del Desempeño.
3. Verificación del Funcionamiento Correcto del Sistema: Evaluación del Desempeño.
4. Política de Gestión de Riesgos de Compliance: Liderazgo y Dirección.
5. Gestión de Incidencias del Cumplimiento: Operación del Sistema.
6. Estándar ISO para el Sistema de Gestión de Cumplimiento: ISO 37301 (reemplazo de la ISO 19600).
7. ¿La ISO 37301 es certificable? Falso (La afirmación es incorrecta, la norma es certificable).
8. La ISO 37301 es una norma para sistemas de cumplimiento: Verdadero.
9. La ISO 19600 fue la primera norma sobre cumplimiento, luego reemplazada: Verdadero.

Cláusulas de la ISO 37301

27. Detalle de la Función de la Organización (Cláusula ISO): Contexto.
28. Detalle del Soporte del Sistema de Gestión (Cláusula ISO): Soporte del Sistema de Gestión.
29. Respuestas Detalladas Tras Auditoría (Cláusula ISO): Mejora Continua.
30. Actividad para Mejorar el Sistema (Cláusula ISO): Planificación del Sistema.

Gestión Integral de Riesgos (ISO 31000)

Conceptos y Valoración de Riesgos

15. Alcance de la ISO 31000: Aplicable a cualquier tipo de riesgo.
16. Circunstancia Desfavorable que Genera Consecuencia Negativa: Amenaza.
17. Debilidad que Puede ser Explotada en un Activo o Proceso: Vulnerabilidad.
18. La Gestión de Riesgos Implica Identificar, Evaluar y Tratar: Verdadero.
19. La Valoración Cuantitativa Asigna un Valor Numérico al Riesgo: Verdadero.
20. El Análisis Cualitativo es Mejor para Priorizar Riesgos: Verdadero.
21. El Análisis Cuantitativo Utiliza Matriz para Priorizar Riesgos: Verdadero.
22. Priorización de Riesgos: Los riesgos altos que supongan mayor amenaza.
23. Priorización de Riesgos Altos: Los más fáciles de mitigar.

Estrategias de Tratamiento del Riesgo

10. Decisión de No Prestar Servicios por Riesgos Financieros: Evitar.
11. Asegurar Barcos de Petróleo mediante Consorcio: Reducir.
12. Aceptar el Riesgo Residual sin Tratamiento Adicional: Asumir.
13. Póliza contra Ciberataques: Mitigar.
14. Medidas de TI para Aumentar la Seguridad: Evitar.

Marco Normativo y Jurisdicción

6. Documento Jurídico de Mayor Importancia: La Constitución.
7. Documento Jurídico Emitido por el Poder Ejecutivo: Decreto Ley.
8. Jurisdicción para Ciberdelincuente Acusado por Daños: Juzgado de lo Penal.