Laboratorio de preguntas del comité de auditoría
Dirige la sesión trimestral de ciberseguridad del comité de auditoría y toma cada decisión de forma que genere confianza en el consejo. Un ejercicio de decisiones de sala de consejo, con nota.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Es la sesión trimestral de ciberseguridad y el comité está en la sala. Ahora viene lo difícil: un consejero pregunta «¿estamos seguros?», hay una carencia material que podrías sacar a la luz o enterrar, un hallazgo vuelve por tercer trimestre consecutivo y alguien quiere hoy una fecha de corrección. En este ejercicio de decisiones en el navegador ocupas el puesto del CISO y trabajas unas 14 decisiones de sala de consejo sobre qué sacar a la luz, cómo responder a las preguntas difíciles y cómo informar de la postura para que la sesión genere confianza en lugar de gastarla. El hilo conductor: la credibilidad nace de la honestidad y del cumplimiento de lo prometido; saca tú a la luz las carencias materiales antes de que te pillen, responde a «¿estamos seguros?» con riesgo y no con una garantía, y comprométete solo con fechas de corrección que puedas cumplir de verdad. Practicas los momentos reales: presentar un hallazgo repetido, mantener el papel de supervisión del comité separado del de la dirección, vincular la postura a un marco (NIST CSF / ISO) y al apetito de riesgo aprobado por el consejo, saber cuándo escalar al consejo en pleno y responder sin ponerte a la defensiva a la pregunta incisiva de un consejero. Cada decisión muestra por qué la respuesta que genera confianza es la correcta, y recibes una nota de S a D según cuántas aciertes contra el reloj. Combínalo con la plantilla de consulta gratuita Audit Committee Cyber Briefing Pack, el documento que estructura la sesión que practicas aquí. Es un ejercicio educativo, no asesoramiento legal ni de auditoría. Es un laboratorio Pro.
- Ocupa el puesto del CISO en la sesión trimestral de ciberseguridad del comité de auditoría.
- En cada decisión elige cómo responder a «¿estamos seguros?», qué carencias sacar a la luz, con qué fecha comprometerte y cómo presentar un hallazgo repetido.
- Fija tu respuesta y lee por qué la respuesta que genera confianza es la correcta.
- Revisa tu nota de S a D y estructura tu próxima sesión con el paquete de informe para el comité de auditoría.
Preguntas frecuentes
¿Qué es el laboratorio de preguntas del comité de auditoría?
Una simulación de decisiones en el navegador que te sienta en el puesto del CISO en la sesión trimestral de ciberseguridad del comité de auditoría de una empresa cotizada. Trabajas decisiones de sala de consejo (cómo responder a «¿estamos seguros?», qué carencias de controles sacar a la luz, con qué fecha comprometerte, cómo presentar un hallazgo repetido) y cada una tiene una única respuesta defendible que genera confianza, que se revela después de fijar tu decisión.
¿Cómo hay que responder al consejo cuando pregunta «¿estamos seguros?»?
Nunca con un «sí» absoluto: es una garantía que no puedes cumplir y te la recordarán después del siguiente incidente. La respuesta que genera confianza es honesta y basada en el riesgo: indica dónde está el riesgo residual en relación con el apetito aprobado por el consejo, qué está mejorando y las exposiciones concretas que más te preocupan, para que los consejeros tengan algo que puedan supervisar de verdad.
¿Es asesoramiento legal o de auditoría?
No. El laboratorio es un ejercicio educativo. Las referencias a marcos (NIST CSF, ISO 27001), al papel de supervisión del comité de auditoría y a la escalada de divulgaciones se resumen como orientación y pueden cambiar. Confirma los requisitos vigentes y aplícalos a tu estructura de gobierno con un abogado cualificado y con tus auditores.
¿Para quién es?
Para CISO, responsables de seguridad, directores jurídicos, directores financieros, miembros del comité de auditoría y consejeros: cualquiera que forme parte del comité que supervisa el riesgo cibernético o presente ante él, y que quiera ensayar la sesión trimestral antes de que sea real.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.