Security Program Management & Oversight: qué evalúa Security+ y cómo prepararte
Gobernanza, riesgo y cumplimiento. El dominio menos técnico y el que los candidatos más suelen subestimar, porque está escrito en lenguaje de negocio en lugar del vocabulario de las herramientas.
Qué cubre este dominio
La siguiente lista sigue los objetivos oficiales del examen para SY0-701. Aquí la profundidad importa más que la amplitud: el examen te pide aplicar estas ideas a un escenario, no recitarlas.
- Gobernanza de la seguridad: directrices, políticas, estándares, procedimientos, factores externos y estructuras de gobernanza.
- Gestión de riesgos — identificación, evaluación, análisis, registro de riesgos, tolerancia y apetito, y las opciones de respuesta: transferir, aceptar, evitar y mitigar.
- Evaluación y gestión del riesgo de terceros, incluida la selección de proveedores, los tipos de acuerdo y la monitorización continua.
- Cumplimiento normativo: reportes, monitorización, consecuencias del incumplimiento y consideraciones de privacidad.
- Auditorías y evaluaciones, incluidas la auditoría interna y externa, la certificación (attestation) y las pruebas de penetración.
- Prácticas de concienciación en seguridad, desde el reconocimiento del phishing hasta su notificación y monitorización.
Dónde pierden puntos los candidatos
- Confundir el apetito de riesgo con la tolerancia al riesgo. Están relacionados pero no son intercambiables, y el examen evalúa esa diferencia.
- Elegir "mitigar" por reflejo. Aceptar o transferir un riesgo suele ser la respuesta correcta cuando el escenario menciona restricciones de costo o de negocio.
- Confundir los tipos de acuerdo — MSA, SOW, SLA, MOU, NDA, BPA. Aparecen como recall directo y son puntos gratis una vez aprendidos.
No dejes este dominio para el final solo porque parezca menos técnico. Representa cerca de una quinta parte del examen y sus preguntas son mayormente definicionales, lo que lo convierte en el repaso de mayor rendimiento por hora de todo Security+.
Descubre si este es tu dominio débil
20 preguntas gratis de Security+, sin necesidad de tarjeta. La preparación se reporta por dominio, así puedes ver si Security Program Management & Oversight es donde debe ir tu repaso.