Audit Fragen allgemein

Question

Answer

• ein Audit zur Überprüfung der Compliance-Vorgaben
• ein Audit, in dem bezüglich verschiedener Normen geprüft wird
• mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen
• ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird

Question

Answer

• ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird
• ein Audit, in dem bezüglich verschiedener Normen geprüft wird
• mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen
• ein Audit zur Überprüfung der Compliance-Vorgaben

Question

Answer

• ein Audit, in dem bezüglich verschiedener Normen geprüft wird
• ein Audit zur Überprüfung der Compliance-Vorgaben
• ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird
• Mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen

Question

Answer

• externer Berater im Auftrag der Geschäftsleitung
• ausschließlich zertifizierte Auditoren
• interne geschulte Mitarbeiter
• Netzwerkadministratoren

Question

Answer

• Bestätigung der Erfüllung der IT-Compliance.
• Voraussetzung für die Ressourcenplanung im ISMS
• Bestätigung der Normkonformität
• Festlegung des Startpunktes für eine ISMS Implementation

Question

Answer

• nach der Managementbewertung
• in jeder Phase
• vor der Managementbewertung
• alle 4 Jahre

Question

Answer

• Identifikation von Abweichungen
• Kommunikation und Nachbesprechung
• Erstellung von Maßnahmenplänen
• Nachbereitung und Follow-up

Question

Answer

• Interviews und Workshops
• Räumlichkeiten & Mitarbeiterschulung
• Logistik und Zeitplanung
• Dokumentenprüfung & Vor-Ort-Inspektionen
• Kommunikation mit dem Auditor
• Technische Überprüfungen & Berichterstattung

Question

Answer

• Systeme
• Bereiche
• Organisation
• Prozesse

Question

Answer

• für die Bewertung der Risikomatrix
• für die Überprüfung der Konformität mit bestimmten Standards
• für die Bewertung der Effektivität von Sicherheitsmaßnahmen
• für das Aufdecken von Schwachstellen

Question

Answer

• Der Auditor hat zwei Jahre vor dem Audit nicht für den Antragsteller gearbeitet.
• Der Auditor hat bei keinem Wettbewerber des Antragstellers ein Zertifizierungsaudit durchgeführt.
• Der Auditor ist nicht mit einem Verantwortlichen des Antragstellers verwandt/verschwägert.
• Der Auditor hat keine Aktien des antragstellenden Unternehmens.

Question

Answer

• Jeder Auditor muss sorgfältig arbeiten
• Alle Ergebnisse sollten sich durch Nachweise nachvollziehen lassen
• Informationen und Erkenntnisse dürfen nur mit interessierten Parteien geteilt werden
• Ergebnisse müssen objektiv sein

Question

Answer

• Der Baustein ISMS.1 muss nicht zwingend geprüft werden
• Bei beiden Überwachungsaudits werden jeweils zwingend der Baustein ISMS.1 und mindestens 2 weitere Bausteine auditiert
• Im Rahmen der Zertifizierungslaufzeit müssen alle modellierten Schichten mit mindestens je einem Baustein überprüft werden
• Bei der Erst-/Rezertifizierung werden mindestens 6 Bausteine auditiert

Question

Answer

• Ein Drittparteien Audit liegt vor, wenn Datenschutzbeauftragte ISB und Notfallbeauftragter gemeinsam ein Audit durchführen
• Interne Revisionen sind Drittparteien Audits wenn die Revisionen unabhängig von restlichen Institution sind
• Zertifizierungsaudits sind Drittparteien Audits
• Wird ein Dienstleister Audit durch einen externen Auditor durchgeführt, handelt es sich um ein Drittparteien Audit

Question

Answer

• Das Audit umfasst eine Vor Ort Prüfung
• Das Audit umfasst eine Dokumentensicherung
• Das Audit darf erst nach Erteilung einer Zertifizierungsnummer durch das BSI begonnen werden
• Das Audit Team muss seine Unabhängigkeit gegenüber dem BSI erklären

Question

Answer

• It-Grundschutz Profile sind verpflichtend für eine Basis-Absicherung
• It-Grundschutz Profile sind nicht verpflichtend einzusetzen
• It-Grundschutz Profile sind verpflichtend für eine Standardabsicherung
• It-Grundschutz Profile sind verpflichtend für eine Kernabsicherung

Question

Answer

• Erkennen von Abweichungen und Behebung im Vorfeld eines wichtigen Audits
• Kostenreduktion durch Reduktion der Auditoren
• Vorbereitung der Mitarbeiter auf den Ablauf eines Audits
• Training von Auditoren

Question

Answer

• Alle Anforderungen müssen bis zum Auditbeginn vollständig umgesetzt werden
• Der Realisierungsplan sollte aktuell und konsistent sein
• Risikoübernahmen sollten aktuell und vollständig sein
• Die Referenzdokumente sollten auf Aktualität und Korrektheit geprüft werden

Question

Answer

• Eingriff in die Befragung bei Bedarf (Nutzung von Stop Zeichen)
• Auswahl von Auditoren mit geringen Kenntnissen um die Durchführungswahrscheinlichkeit zu reduzieren
• Festlegung des Vorgehens zur Verteidigung von unvollständigen Umsetzungen
• Ablenken des Auditors auf vorbildlich umgesetzte Aspekte

Question

Answer

• Die Prüfung der Unabhängigkeit muss für jedes Auditmitglied erfolgen und umfasst nur die Prüfung von wirtschaftlichen Kriterien zur Unabhängigkeit
• Die Prüfung der Unabhängigkeit muss für jedes Auditmitglied erfolgen und umfasst die Prüfung von wirtschaftlichen und persönlichen Kriterien zur Unabhängigkeit
• Die Unabhängigkeit muss nur durch den Audit Teamleiter gewährleistet sein
• Ein Auditor darf geprüfte Institutionen in den letzten 3 Jahren beraten haben