MemoCard lernen mit System

Welche Aussagen hinsichtlich der Unabhängigkeit von Auditoren sind korrekt?

Die Prüfung der Unabhängigkeit muss für jedes Auditmitglied erfolgen und umfasst nur die Prüfung von wirtschaftlichen Kriterien zur Unabhängigkeit
Die Prüfung der Unabhängigkeit muss für jedes Auditmitglied erfolgen und umfasst die Prüfung von wirtschaftlichen und persönlichen Kriterien zur Unabhängigkeit
Die Unabhängigkeit muss nur durch den Audit Teamleiter gewährleistet sein
Ein Auditor darf geprüfte Institutionen in den letzten 3 Jahren beraten haben

Welche Arbeitsdokumente gehören zur Vorbereitung eines Zertifizierungsaudits?

Auditfragelisten / -checklisten
Auditprotokollformular
Teilnehmerliste
Formular für den Auditbericht

Welche der nachfolgenden Fragen können als "Türöffner" benutzt werden?

Wie lange sind Sie schon dieser Auffassung?
Sind Sie sich darüber im Klaren, dass ...?
Mich interessiert, was Sie darüber denken?
Möchten Sie darüber sprechen?

Was kann direkte Folge von gestörter Kommunikation während dem Audit sein?

Unterstützung durch die auditierte Organisation
Vorzeitiger Abbruch
"Aberkennnung Zertifikat"
Auditor wird eingeschüchtert

Wofür ist die Zielsetzung, in Bezug auf die Planungs- und Vorbereitungsphase eines Audits" entscheidend?

für die Bewertung der Risikomatrix
für die Überprüfung der Konformität mit bestimmten Standards
für die Bewertung der Effektivität von Sicherheitsmaßnahmen
für das Aufdecken von Schwachstellen

Welche Voraussetzungen müssen für den Erwerb eines ISO 27001-Zertifikats auf der Basis von IT-Grundschutz erfüllt sein?

die Unterschrift einer zertifizierten Auditorin unter die Selbsterklärung einer Institution, dass sie die IT-Grundschutz-Anforderungen umfassend erfüllt hat
die durch Sichtung von Dokumenten und Vor-Ort-Prüfungen begründete Feststellung der erfolgreichen Erfüllung der IT-Grundschutz-Anforderungen durch eine zertifizierte Auditorin
ein positives Resultat bei der Überprüfung des Audit-Berichts durch das BSI
ausschließlich die in einem Audit nachgewiesene Erfüllung der Basis-Anforderungen

Welche Ich-Zustände sind Teil der Transaktionsanalyse nach E. Berne?

Das Erwachsenen-Ich
Das Studenten-Ich
Das Baby - Ich
Das weise - Ich

Welche der aufgeführten Schritte gehören in die Stufe "Auditplanung"?

Terminfestlegung und Benennung der Interviewpartner
Dokumentationsprüfung des ISMS
Festlegung der Prüfbereiche (Räumlichkeiten, Abteilungen, etc.)
Prüfung der Wirksamkeit des ISMS

Welche der folgenden Punkte ist nicht Bestandteil des Audits?

Überwachung der Auditfolgemaßnahmen
Verteilen des Auditberichtes
Werksrundgang
Mitarbeiterinterview

Welche der aufgeführten Schritte gehören in die Stufe "Zertifizierungsaudit"?

Prüfung der Wirksamkeit des ISMS
Festlegung der Prüfbereiche (Räumlichkeiten, Abteilungen, etc.)
Terminfestlegung und Benennung der Interviewpartner
Dokumentationsprüfung des ISMS

Welche der folgenden Regeln gehören zu einem konstruktiven und zielgerichteten Feedback?

Jeder Zeitpunkt ist richtig für ein Feedback
Keine Pauschalkritik sondern einzelne Punkte genau benennen.
Zuerst positives Feedback, dann negatives.
Immer und sofort die negativen Konsequenzen von Unzulänglichkeiten benennen.

Inwieweit beeinflussen Vorurteile ein Gespräch?

Erwartungen und Rollenzuweisungen können oft Gesprächsbarrieren sein
Gespräch kann in die falsche Richtung gelenkt werden
Vorurteile resultieren auf Erfahrungen sind also beim Auffinden von Abweichungen nützlich
Vorurteile haben keinen Einfluss, da sie bei Auditoren nicht auftreten dürfen DIN EN ISO 19011

Der Auditor ist…

… der Auftraggeber des Audits.
… eine Person, welche zur Organisation des Audits bestimmt wurde.
… die zu auditierende Organisation
…eine zur Durchführung eines Sicherheitsaudits qualifizierte Person.

Was ist eine kritische Abweichung?

die Vorgaben sind vorhanden, aber unwirksam
ein Verfahren ist teilweise umgesetzt
ein Verfahren ist zum Teil nicht erfüllt
ein komplettes gefordertes Verfahren ist nicht erfüllt

Welche Grundtypen von Fragen gibt es?

Gegenfragen
Suggestivfragen
Bewegungsfragen
Offenen Fragen

Was versteht man unter Paraphrasieren?

Das Lehrerecho
Wiederholen der Frage oder des Sachverhaltes mit eigenen Worten
Phrasen dreschen, um Aufmerksamkeit zu bekommen
Wiederholtes Nachfragen um Interesse zu zeigen

Welche der folgenden Auditformen sind im Prozess der Zertifizierung eines Sicherheitsmanagementsystems vorgesehen?

Überwachungsaudit
Erstzertifizierungsaudit
Wiederholungsaudit
Überraschungsaudit
Rezertifizierungsaudit

Welche Aussagen zur Audit Vorbereitung sind korrekt?

Alle Anforderungen müssen bis zum Auditbeginn vollständig umgesetzt werden
Der Realisierungsplan sollte aktuell und konsistent sein
Risikoübernahmen sollten aktuell und vollständig sein
Die Referenzdokumente sollten auf Aktualität und Korrektheit geprüft werden

Der Auditee ist…

…eine zur Durchführung eines Sicherheitsaudits qualifizierte Person.
… die zu auditierende Organisation
… eine Person, welche zur Organisation des Audits bestimmt wurde.
… der Auftraggeber des Audits.

Welche Bereiche können bzw. werden meistens für den Umfang des Audits definiert?

Systeme
Bereiche
Organisation
Prozesse

Was bedeutet Zuhören?

Informationsweitergabe über nonverbale Ebene
Informationsweitergabe über die paraverbale Ebene
Informationsweitergabe über die visuelle Ebene
Keine Bewertung abgeben

Wer darf ein "internes Audit" durchführen?

externer Berater im Auftrag der Geschäftsleitung
ausschließlich zertifizierte Auditoren
interne geschulte Mitarbeiter
Netzwerkadministratoren

Welche Aussagen zur Prüftiefe bzwm zum Prüfumfang im Rahmen eines Zertifizierungsaudits gemäß ISO 27001 auf Basis von It-Grundschutz sind korrekt?

Der Baustein ISMS.1 muss nicht zwingend geprüft werden
Bei der Erst-/Rezertifizierung werden mindestens 6 Bausteine auditiert
Bei beiden Überwachungsaudits werden jeweils zwingend der Baustein ISMS.1 und mindestens 2 weitere Bausteine auditiert
Im Rahmen der Zertifizierungslaufzeit müssen alle modellierten Schichten mit mindestens je einem Baustein überprüft werden

Wer muss an der Auditeröffnungsbesprechung teilnehmen?

Das Auditteam
Die Oberste Leitung
Der Auditteamleiter
Die Interviewpartner

Welche Voraussetzungen müssen für den Erwerb eines ISO 27001-Zertifikats auf der Basis von IT-Grundschutz erfüllt sein? (Lektion 9)

ausschließlich die in einem Audit nachgewiesene Erfüllung der Basis-Anforderungen
ein positives Resultat bei der Überprüfung des Audit-Berichts durch das BSI
die durch Sichtung von Dokumenten und Vor-Ort-Prüfungen begründete Feststellung der erfolgreichen Erfüllung der IT-Grundschutz-Anforderungen durch einen zertifizierten Auditor
die Unterschrift eines zertifizierten Auditors unter die Selbsterklärung einer Institution, dass sie die IT-Grundschutz-Anforderungen umfassend erfüllt hat

Welche Aussage beschreibt Verantwortlichkeiten des Auditteamleiter

festlegen jeglicher Folgemaßnahmen z.B. aus einem früheren Audit, falls zutreffend
jegliche Änderung an Prozessen der GF melden.
er muss Kaffee für das Auditteam holen
jegliche Anforderungen bezüglich Arbeitssicherheit und Bevollmächtigung sicherstellen

Was sind Schwerpunkte des Eröffnungsgespräches?

Bestätigung der Vertraulichkeit
Bestätigung des Auditplanes
Begrüßung und Vorstellen aller Teilnehmer

Welche Bedeutung kommt körpersprachlichen Signalen in der Auditsituation zu?

Sie geben dem Auditor zusätzliche Informationen über die Befindlichkeit eines Gesprächspartners.
Sie sind die einzigen nicht manipulierbaren Informationen
Sie sind entscheidend für das Bild, das sich der Auditor von seinen Gesprächspartnern macht.
Sie lassen nur im Zusammenhang mit der Beobachtung vieler anderer Signale einen klaren Rückschluss auf eine Persönlichkeit zu.

Was ist der Inhalt des Auditterminplanes und wer erstellt diesen?

die Geschäftsführung
Der Betriebsrat
Der Auditterminplan enthält die detaillierte zeitliche Planung eines Audits
Der Auditterminplan wird vom Auditleiter / Auditteam erstellt

Welche Anforderungen müssen durch den Auditor erfüllt werden?

Jeder Auditor muss sorgfältig arbeiten
Informationen und Erkenntnisse dürfen nur mit interessierten Parteien geteilt werden
Ergebnisse müssen objektiv sein
Alle Ergebnisse sollten sich durch Nachweise nachvollziehen lassen

Wozu dient ein "internes Audit?"

Bestätigung der Erfüllung der IT-Compliance.
Festlegung des Startpunktes für eine ISMS Implementation
Voraussetzung für die Ressourcenplanung im ISMS
Bestätigung der Normkonformität

Welche Aussagen zu einem Zertifizierungsaudit gemäß ISO 27001 auf Basis von IT-Grundschutz sind korrekt?

Das Audit umfasst eine Vor Ort Prüfung
Das Audit umfasst eine Dokumentensicherung
Das Audit darf erst nach Erteilung einer Zertifizierungsnummer durch das BSI begonnen werden
Das Audit Team muss seine Unabhängigkeit gegenüber dem BSI erklären

Was ist der Halo-Effekt?

Ein Phänomen, dass nur im Rahmen von Naturschauspielen zu beobachten ist
Ein Phänomen aus der NLP Praxis, in der die eigene Persönlichkeit auf den Gesprächspartner überstrahlt.
Ein Phänomen, das bewirkt, dass eine Eigenschaft auf die Gesamtperson aus strahlt.
Ein Phänomen, dass die Person in seinem richtigen Licht erscheinen lässt

Was sind Merkmale des aktives Zuhören ?

Gehörtes nachfragen
Bild vom Gesagten machen
Zusammenfassen des Gesagten
gesellschaftliches Grunzen

Welche Tätigkeiten sollten im Rahmen der Audit-Defense wahrgenommen werden?

Ablenken des Auditors auf vorbildlich umgesetzte Aspekte
Eingriff in die Befragung bei Bedarf (Nutzung von Stop Zeichen)
Auswahl von Auditoren mit geringen Kenntnissen um die Durchführungswahrscheinlichkeit zu reduzieren
Festlegung des Vorgehens zur Verteidigung von unvollständigen Umsetzungen

Zu welcher Fragetechnik gehört "Können Sie mir eine Verfahrensanweisung zeigen?"

Offene Fragen
Geschlossenen Fragen
Hypothetische Fragen
Entscheidungsfragen

Welche Aussagen zu Drittparteien Audits sind korrekt?

Ein Drittparteien Audit liegt vor, wenn Datenschutzbeauftragte ISB und Notfallbeauftragter gemeinsam ein Audit durchführen
Interne Revisionen sind Drittparteien Audits wenn die Revisionen unabhängig von restlichen Institution sind
Zertifizierungsaudits sind Drittparteien Audits
Wird ein Dienstleister Audit durch einen externen Auditor durchgeführt, handelt es sich um ein Drittparteien Audit

Was gehört zur "Unabhängigkeit" des Auditors?

Der Auditor hat bei keinem Wettbewerber des Antragstellers ein Zertifizierungsaudit durchgeführt.
Der Auditor ist nicht mit einem Verantwortlichen des Antragstellers verwandt/verschwägert.
Der Auditor hat zwei Jahre vor dem Audit nicht für den Antragsteller gearbeitet.
Der Auditor hat keine Aktien des antragstellenden Unternehmens.

Über welches Wissen und Fertigkeiten sollen Auditoren verfügen?

Managementsystemdokumente sowie Referenzdokumente
Zutreffende gesetzliche und vertragliche Anforderungen sowie weitere Anforderungen, die auf die zu auditierenden Organisation anzuwenden sind
Auditprinzipien,-verfahren und -methoden
Organisatorischer Kontext

Welche Ziele werden durch eine Auditsimulation verfolgt?

Erkennen von Abweichungen und Behebung im Vorfeld eines wichtigen Audits
Vorbereitung der Mitarbeiter auf den Ablauf eines Audits
Training von Auditoren
Kostenreduktion durch Reduktion der Auditoren

Wer trägt die Gesamtverantwortung für ein wirksames Auditprogramm?

Der Auditfacilitator
Der Auditprogrammverantwortliche
Die Oberste Leitung
Der Qualitätsbeauftragte

Welche kontrollierbaren Elemente in der nonverbalen Kommunikation gibt es?

Motorik
Mimik
Pantomimik
Olfaktorik

Was beschreibt Pacing und Leading?

Pacing ist, sich durch komplementäre Körpersprache das Gespräch auf eine neutrale Ebene ziehen
Pacing ist sich auf die gleiche Stufe mit den Befragten stellen
Leading wird durch exaltierte Körpersprache und hohe körperliche Präsenz erreicht
Leading ist die Gesprächsführung übernehmen

Was gehört nicht zu den körperlichen Signalen?

Finger
Abstand
Blickkontakt
Farbgestaltung der Folien

Aus welchen Phasen besteh ein Auditgespräch?

Gesprächseröffnung- oder Vertrauensphase
Kritikphase
Abschlussphase
Fachphase

Welche persönliche Anforderungen werden nach der DIN EN ISO 19011 an einen Auditor gestellt?

ehrlich
fair
parteiisch
diskret

Was sind Instrumente der Gesprächsführung?

Kommunikationssperren
Fragetechniken
Zuhören
Kontrollierter Dialog

Was bedeutet "Gruppenzertifizierung"?

ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird
Mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen
ein Audit, in dem bezüglich verschiedener Normen geprüft wird
ein Audit zur Überprüfung der Compliance-Vorgaben

Womit kann der Nachweis einer Auditoren-Kompetenz nachgewiesen werden?

Zeugnisse
Erfahrungsberichte
Qualifikationsmatrix
Lebenslauf

Auf welche Komponenten muss der Auditor in seiner Kommunikation achten?

nonverbale
verbale
paraverbale
hyperverbale

Über welches spezielle Wissen sollte der Auditteamleiter in Bezug auf das Leiten von Audits aufweisen?

Erstellen von Power Point Präsentationen
Audits planen und Ressourcen während des Audits wirksam einsetzen
Risiken oder Unsicherheiten bei der Erreichung der Auditziele handhaben
Stärken und Schwächen der Auditteammitglieder ausgleichen

Welche Arten von Appellen gibt es?

paradoxer Appell
verdeckter Appell
unmöglicher Appell
"orthodoxer Appell"

Wann sollten bei einem Durchlauf des PDCA-Zyklus die internen Audits erfolgen?

nach der Managementbewertung
in jeder Phase
vor der Managementbewertung
alle 4 Jahre

Wie kann man bei der Gesprächseröffnung einen guten Eindruck machen?

Vor dem Gespräch entspannen
Zuhören können
Lächelnd Blickkontakt suchen
Durch den starken Auftritt und sehr kräftigen Händedruck

Was sind Kompetenzen des Auditors

Aufgeschlossenheit
Selbstsicherheit
kulturelle Sensibilität
Integrität

Das Audit umfasst eine Vor Ort Prüfung

It-Grundschutz Profile sind verpflichtend für eine Standardabsicherung
It-Grundschutz Profile sind verpflichtend für eine Basis-Absicherung
It-Grundschutz Profile sind nicht verpflichtend einzusetzen
It-Grundschutz Profile sind verpflichtend für eine Kernabsicherung

Was versteht man unter einem "Comprehensive Audit"?

ein Audit zur Überprüfung der Compliance-Vorgaben
ein Audit, in dem bezüglich verschiedener Normen geprüft wird
mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen
ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird

Welche Herangehensweisen an die Durchführung eines Zertifizierungsaudits sind richtig?

Ein Zertifizierungsaudit erfolgt überraschend und unangemeldet.
Ein Zertifizierungsaudit wird auf Grundlage eines vereinbarten Zertifizierungsprogrammes durchgeführt.
Die zu auditierenden Bereiche sind durch den Auditteamleiter rechtzeitig und schriftlich über das Audit zu informieren.
Über die Durchführung eines Zertifizierungsaudits ist zwischen Zertifizierungsstelle und Unternehmen immer ein Vertrag zu schließen.

Was versteht man unter einem "kombinierten Audit"?

ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird
ein Audit zur Überprüfung der Compliance-Vorgaben
ein Audit, in dem bezüglich verschiedener Normen geprüft wird
mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen

Der Lead Auditor ist…

… eine Person, welche zur Organisation des Audits bestimmt wurde.
… der Auftraggeber des Audits.
…eine zur Durchführung eines Sicherheitsaudits qualifizierte Person.
… die zu auditierende Organisation.

Wer ist zuständig für die Bewertung der Auditoren und Auditteamleitern?

Der Auditteamleiter
Der Auditprogrammverantwortliche
Das Management

Welche Ebenen innerhalb der Kommunikation gibt es?

Konfrontationsebene
Sachebene
Friedensebene
Beziehungsebene

Welche Fragentypen gehören zu Fragetechniken?

Kettenfragen
offene Fragen
rhetorische Fragen
suggestive Fragen

Was ist keine Art von Kommunikationssperre nach T. Gordon?

Befehle, anordnen, auffordern
Offene Gesprächsverweigerung
Forschen, fragen, verhören
Moralisieren, predigen, beschwören

Was gehört zur Berichterstattung bei Auditprozess-Aktivitäten?

Identifikation von Abweichungen
Kommunikation und Nachbesprechung
Erstellung von Maßnahmenplänen
Nachbereitung und Follow-up

Welche Kompetenzen benötigt ein Auditor?

Auditor Schulung
Arbeitserfahrung
Moderationstechniken
Auditerfahrung

Welche Aussagen zur Auditbegleitung sind korrekt?

Korrekturen können hinsichtlich der Feststellungen und bezüglich der Bewertung von Abweichungen erfolgen
Korrekturen sind möglich, solange der Auditbericht noch nicht finalisiert ist
Der Auditor und die geprüfte Institution müssen eine konsistente und gemeinsame Auffassung zu jedem Sachverhalt erlangen
Auditoren treffen immer Tatsachenentscheidungen

Zu welchem ICH-Zustand gehören Uneinsichtigkeit, Trotz, Phantasie und Neugier?

Das Studenten -Ich
Das Erwachsenen-Ich
Das Kind-Ich
Das Eltern-Ich

Was sind Türöffner?

offene Fragen
geschlossenen Fragen um etwas nach vorne zu bringen
Lösungsmöglichkeiten
Fragen mit implizierten Interpretationen

Was sind Anzeichen dafür, dass Audits nicht als wichtig und ernst angesehen werden?

Ablenkungsmanöver, Auseinandersetzungen
Fälschung von Daten
Keine Brötchen, nur Kaffee und Kekse
Einhalten von Terminen, um das Ganze schnell hinter sich zu bringen

Was ist der Inhalt des Auditplans?

Auditumfang
Auditziele
Auditkriterien
Auditschlußfolgerungen

Welche Aussagen in Bezug auf die Kommunikationsebene im Auditgespräch sind richtig?

Der Auditor sollte möglichst die verschiedenen Kommunikationsebenen berücksichtigen.
Ein Auditgespräch sollte vorrangig auf der sachlichen Ebene geführt werden.
Der Auditor muss die emotionale Ebene im Auditgespräch ausschließen.

Was versteht man unter einem "Compliance Audit"?

ein Audit, in dem bezüglich verschiedener Normen geprüft wird
mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen
ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird
ein Audit zur Überprüfung der Compliance-Vorgaben

Wie beschreibt man den Bereich des blinden Flecks?

Von der Organisation übersehene Sachverhalte
Alles wovon der Betroffenen keine Ahnung hat, meist wird das nonverbal kommuniziert über Kleidung, Gesten, Tonfall
Betriebsblindheit durch Gewöhnung
Wissenslücken im eigenen Prozess

Was zählt zu den wichtigen Aspekten der Auditprozess-Aktivitäten:

Räumlichkeiten & Mitarbeiterschulung
Logistik und Zeitplanung
Dokumentenprüfung & Vor-Ort-Inspektionen
Interviews und Workshops
Kommunikation mit dem Auditor
Technische Überprüfungen & Berichterstattung

Was gehört zu den Arbeitsdokumenten des Audits?

Auditprobenentnahme
die Auditfrage /-checkliste
Teilnehmerliste
Formular für den Auditbericht

Wer leitet die Abschlußbesprechung ?

der Betriebsrat
die auditierten Bereiche
die Auditteilnehmer
der Auditteamleiter

Was sind Komponenten des gleichnamigen 4-Komponenten-Modells?

Appellebene
Beziehungsebene
Sachebene
Du Ebene

Welche Verhaltensweisen gehören zum aktiven Zuhören?

Aufmerksamkeit durch nicken signalisieren
paraphrasieren
den Blick aus dem Fenster schweifen lassen
nachfragen

Wer ist für die Planung und Durchführung von Audits verantwortlich?

Der Auditprogrammverantwortliche
Der Qualitätsbeauftragte
Der Auditteamleiter
Die Oberste Leitung

Was ist ein Audit?

der Vergleich zweier Normen miteinander
der Vergleich von Risiken
der Vergleich zwischen einem Ist -Zustand und Soll-Zustand
der Vergleich zweier Geltungsbereiche miteinande

Woraus können sich Fragenstellungen für die Auditfrageliste ergeben?

aus Leistungsbewertung durch Kennzahlen
aus Beobachtungen in der Presse
aus Mitarbeiterbefragungen
aus neuen Kundenanforderungen

Welche Aspekte eines Managementsystems sind Gegenstand eines

Stufe 1-Audits (First-Party-Audit)?

Die Bewertung der Lieferanten.
Ein erstes internes Audit wurde durchgeführt.
Die Systemdokumentation ist vollständig im Hinblick auf die Unternehmensprozesse.
Der Umgang mit fehlerhaften Produkten.
Die Mitarbeiter wurden über das Managementsystem unterrichtet.

Info cartes d'apprentissage

Audit Fragen allgemein