ISMS / Risiko Fragen

Question

Answer

• Risikoanalyseprozess
• Auditprozess
• Prozess zur Erstellung der Informationssicherheitsleitlinie
• Prozess zur Erstellung der Statement of Applicability (SoA) / Erklärung zur Anwendbarkeit

Question

Answer

• die Entscheidungen zum Einsetzen von Maßnahmen
• die Entscheidungen zur Risikobehandlung
• die Entscheidungen zum Nicht-Einsetzen von Maßnahmen inkl. Begründung
• eine Auflistung der Kosten für die Maßnahmen zur Informationssicherheit

Question

Answer

• Incident-Mangement-Prozess
• Prozess zur Umsetzung der Maßnahmen
• Prozess der Managementbewertung
• Prozess zur Durchführung von Awareness-Schulungen

Question

Answer

• Prozess zur Überprüfung der Wirksamkeit des ISMS
• Incident-Management-Prozess
• Auditprozess
• Prozess der Managementbewertung

Question

Answer

• die Ergebnisse des jährlichen Geschäftsberichts
• die Ergebnisse des letzten internen Audits
• einen Überblick über alle Sicherheitsvorfälle seit der letzten Managementbewertung
• die Ergebnisse / Entscheidungen der letzten Managementbewertung

Question

Answer

• Entscheidungen zur Verbesserung der Geschäftsstrategie
• Entscheidungen zur Verbesserung einzelner ISMS-Prozesse
• Entscheidungen über den Einsatz erforderlicher Ressourcen
• Entscheidungen zur Verbesserung der Wirksamkeit des ISMS

Question

Answer

• alle 2 Jahre
• jährlich
• alle 3 Jahre
• alle 4 Jahre

Question

Answer

• Die Erfüllung der Anforderung ist nicht notwendig.
• Nichterfüllung einer Anforderung
• Es gibt keine relevanten Bedrohungen für die Informationssicherheit.
• Die Messung der Ergebnisse der Maßnahme ist nicht möglich

Question

Answer

• ein Audit zur Überprüfung der Compliance-Vorgaben
• ein Audit, in dem bezüglich verschiedener Normen geprüft wird
• Mehrere Firmen mit der gleichen Unternehmensausrichtung schließen sich für die Zertifizierung zusammen
• ein Audit, in dem auch die Wirtschaftlichkeit der Maßnahmen berücksichtigt wird

Question

Answer

• nicht-obligatorisches Dokument
• Dokument, das während der Zertifzierung erstellt wird.
• obligatorisches Dokument
• Dokument, das nur für KRITIS Betreiber wichtig ist.

Question

Answer

• Klassifizierung von Dokumenten
• zusätzliche Risiken
• die Organisation der Incident-Response-Teams.
• zusätzliche Maßnahmen zu denen der ISO27001 Anhang A

Question

Answer

• überhaupt nicht.
• wenn die Organisation bereits nach ISO 9001 oder ISO 20000 zertifiziert ist.
• wenn sie dies begründet wird.
• Wenn es sich um eine Organisation des Gesundheitswesens handelt, für die der branchenspezifische Leitfaden ISO 27799 gilt

Question

Answer

• mit der Bestellung des IT-Sicherheitsbeauftragten.
• nach Umsetzung der IT-Sicherheitsmaßnahmen der Siegelstufen A, B und C
• unter Umständen bereits nach Abschluss der Kernabsicherung.
• unter Umständen bereits nach Abschluss der Basisabsicherung.

Question

Answer

• Risiken für das Geschäft minimieren
• Den Gewinn und die Geschäftschancen zu maximieren
• Aufrechterhaltung des Geschäftsbetriebs
• Ein einmaliges Sicherheitsniveau festzulegen, welches ab sofort gültig ist

Question

Answer

• die technischen Aspekte
• die philosophischen Aspekte
• die rechtlichen Aspekte
• die organisatorischen Aspekte

Question

Answer

• auf die organisatorischen Aspekte der IS
• auf juristische Aspekte der IS
• auf ausschließlich technische Aspekte der IS
• auf den Vergleich mit der ISO/IEC 9001 und ISO/IEC 14001

Question

Answer

• beschreibt das Risikomanagement für IS im Detail
• beschreibt das Business Continuity Management im Detail
• beschreibt das Auditmanagement im Detail
• beschreibt Lösungen für die Umsetzung der Ziele des Anhangs A der ISO/IEC 27001

Question

Answer

• Schlüsselrisiken werden erkannt und verstanden.
• Alle technischen Risiken werden zu 100% beseitigt
• Die Aufmerksamkeit richtet sich auf die Informationsressourcen, die das größte Risiko bergen.
• „Owner” kennen das akzeptable Risikoniveau und sind motiviert, ihre Risiken entsprechend zu verringern.

Question

Answer

• ISO/IEC 27002
• ISO/IEC 27001
• ISO/IEC 27005
• ISO/IEC 27003

Question

Answer

• … ist prozessorientiert und betrachtet die IS auf Prozessebene.
• … findet nur im angelsächsischen Raum Anwendung.
• … findet nur im deutschsprachigen Raum Anwendung
• … ist international ausgerichtet, da sie weltweit Anwendung findet.