Estrategia de Examen CISSP: Políticas de Retención de Datos
Conoce las mejores prácticas para abordar preguntas sobre políticas de retención en el examen CISSP del dominio D2
Puntos clave
- •Quédate con la idea central y el punto de confusión más común.
- •Relaciona el concepto con escenarios reales, no solo definiciones.
- •Usa este contenido como puente hacia lecciones y práctica guiada.
Las políticas de retención de datos son clave en el D2 (Gestión de Seguridad de la Información) del CISSP. Vamos, que te van a preguntar cómo gestionar y conservar la info según las leyes y lo que necesitas para el día a día.
Para prepararte bien, tienes que pillar la onda de los diferentes tipos: retención legal (obliga la ley), retención operativa (lo pide el negocio) y retención de seguridad (para proteger la info, claro). GDPR o HIPAA son ejemplos de leyes que te marcarán el camino en lo legal.
Fíjate en los criterios de retención: clasifica tus datos, piensa en el riesgo que implican, cumple con la ley y calcula los costes. Y recuerda: ¿es retención temporal (por un tiempo fijo) o retención permanente?
En el examen, probablemente te hagan preguntas sobre:
- Cómo borrar datos de forma segura (sin que se puedan recuperar).
- Si cumples con las leyes al retener la información.
- Qué datos son sensibles y necesitan más protección.
- Cómo gestionar los datos en esos sistemas antiguos que aún usas (legacy).
- Políticas de auditoría y control para asegurarte de que todo va bien.
Practica con casos donde se mezclan varias leyes y cómo combinar las políticas de retención. Recuerda que CISSP no solo quiere saber si conoces la teoría, sino también cómo aplicarla en el mundo real. Así que piensa como un profesional de seguridad, ¿vale?
¿Listo para pasar a una preparación CISSP estructurada?
Lecciones guiadas, práctica adaptativa y recursos por dominio conectados entre sí.
Ver planes y cursoContenido relacionado
Estrategia de Examen CISSP: Ciclo de Vida de los Datos
Conoce las mejores prácticas para abordar el tema del ciclo de vida de los datos en el examen CISSP
Clasificación de Datos: Fundamentos y Aplicaciones en Seguridad de la Información
La clasificación de datos representa una piedra angular en la gestión de seguridad de la información, permitiendo a las organizaciones proteger sus activos digitales de manera efectiva y eficiente.
La clasificación de datos es solo una tarea administrativa
Muchas organizaciones consideran la clasificación de datos como un proceso burocrático sin valor real, ignorando su importancia estratégica para la seguridad de la información.