ISMS / Risiko Fragen

Question

Answer

• … direkt unter dem Management angesiedelt.
• … in Legal & Compliance aufgehängt.
• … als Teil der Geschäftsführung.
• … in der IT aufgehängt.

Question

Answer

• IT-Security Manager
• IT-Security Beauftragter
• Die Geschäftsführung
• Risikomanager

Question

Answer

• Er kümmert sich um ausreichende Ausstattung mit IT.
• Er initiiert und koordiniert Sensibilisierungsmaßnahmen.
• Er berichtet wesentliche Entwicklungen in der Informationssicherheit an die Geschäftsleitung.
• Er steuert und koordiniert den IS-Prozess.

Question

Answer

• sich ihrer Rolle im IS-Prozess bewusst sein
• die Umsetzung IS-bezogener Vorgaben
• Meldung von sicherheitsrelevanten Vorfällen
• Entscheidungen hinsichtlich der IS-Strategie zu treffen

Question

Answer

• ausschließlich für IT-Mitarbeiter
• für alle Mitarbeiter
• ausschließlich für Mitarbeiter, die mit vertraulichen Informationen betraut sind
• ausschließlich für die Geschäftsführung

Question

Answer

• die Werte und Technologien der Organisation
• Richtlinien zum Umgang mit Firewalls
• Richtlinien zur Nutzung des Internets
• die Anforderungen der Organisation an die Informationssicherheit

Question

Answer

• eine Sammlung von IT-Sicherheitsmaßnahmen
• ein Sicherheitskonzept für IT-Anwendungen
• ein verbindliches Dokument für alle Mitarbeiter des Geltungsbereiches
• ein strategisches Dokument der Geschäftsleitung

Question

Answer

• ein Whitepaper zur Konfiguration von Windowsservern
• eine Richtlinie zur Verschlüsselung von mobilen Datenträgern
• die Qualitätsleitlinie nach ISO 9001
• eine Arbeitsanweisung zur privaten Internet- oder E-Mail-Nutzung

Question

Answer

• einen Rahmen für den sicheren Umgang mit Informationen und IT-Systemen zu schaffen
• eine risikogerechte Bewertung der Sicherheitsmaßnahmen zu gewährleisten
• die Entwicklung, der Aufbau und die Pflege der Sicherheitsprozesse
• die unternehmenweite Etablierung des IS-Gedankens

Question

Answer

• alle interne Mitarbeiter
• der IT-Security Manager
• das Management
• Externe, Dritte und Lieferanten

Question

Answer

• die Sicherstellung, dass die ISMS-Anforderungen in die Geschäftsprozesse integriert werden.
• die Förderung fortlaufender Verbesserung
• die Festlegung der Informations- sicherheitsziele.
• die Bereitstellung erforderlicher Ressourcen durch die oberste Leitung.

Question

Answer

• Art des Geschäfts
• Interessenten
• Assets
• Serverkonfiguration

Question

Answer

• weder den Anwendungsbereich noch die Grenzen des ISMS
• sowohl den Anwendungsbereich als auch die Grenzen des ISMS
• nur den Anwendungsbereich des ISMS
• nur die Grenzen des ISMS

Question

Answer

• auf die Mitarbeiteranzahl
• auf die Grenzen des Scopes und die Schnittstellen nach außen
• auf die Grenzen des Scopes und die Schnittstellen nach außen
• auf den Unternehmensjahresumsatz

Question

Answer

• Assets sind zu inventarisieren.
• Den Assets sind Eigentümer zuzuweisen.
• Es sind geeignete Regeln zu Nutzung von Assets zu erstellen.
• Mitarbeiter und Externe müssen Assets an die Organisation zurückgeben, sobald deren Vertragsverhältnis endet.

Question

Answer

• die Wartungskosten
• ddie Art der verarbeiteten, gespeicherten und weitergeleiteten Informationen und ihre Klassifikation
• der Asset-Eigentümer (Asset Owner)
• die Anschaffungskosten

Question

Answer

• Infrastruktur-Services
• Personen
• weiche Werte (Image, Marke)
• Hardware/ Software

Question

Answer

• der gesetzlichen Regelungen
• der persönlichen Regelungen der Geschäftsführung
• der vertraglichen Regelungen
• der unternehmensinternen Regelungen

Question

Answer

• umfassend und dauerhaft die Anforderungen des Gesetzgebers und der Lieferanten einzuhalten.
• umfassend und dauerhaft die Anforderungen des Gesetzgebers und des Unternehmens einzuhalten.
• umfassend und dauerhaft die Anforderungen der Kunden und des Unternehmens einzuhalten.
• umfassend und dauerhaft die Anforderungen des Geschäftspartner und der Kunden einzuhalten.

Question

Answer

• ISO27001
• ISO27004
• ISO27000
• ISO27005