Gestión de terceros: evaluación y cláusulas de seguridad

Consultor GRC · Medio · unos 20 minutos · datos ficticios

proveedores.csv es el registro de terceros de «Conservas Ejemplo del Norte» (empresa ficticia): id, proveedor, servicio, criticidad (alta, media, baja), nota de la última evaluación de seguridad (0-10), si trata datos personales, si el contrato incluye cláusula de seguridad y la fecha de fin de contrato. La gestión de proveedores es un requisito de ISO 27001 (Anexo A, 5.19) y de la normativa de resiliencia como NIS2 o DORA. Identifica a los terceros que más riesgo aportan.

0 de 5 retos resueltos

Retos

1.¿Cuántos proveedores de criticidad alta NO tienen cláusula de seguridad en el contrato?
2.¿Qué proveedor (ID) tiene la nota de evaluación más baja de todo el registro?
3.¿Cuál es la nota media de los proveedores de criticidad alta (con un decimal)?
4.¿Cuántos contratos tienen fecha de fin ANTERIOR a 2027-01-01 (renovación o salida a corto plazo)?
5.¿Qué proveedor (ID) es de criticidad alta, trata datos personales, no tiene cláusula de seguridad y tiene nota inferior a 5?

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.