Back to overview

IT-Security Auditor

Discover IT-Security Auditor: 72 flashcards with questions and answers.

Subject
Sciences / Computer science
Language of creation
German
72 flashcards No ratings yet 0 views
Add to my sets

Sign in to add this set to your collection. You will return here afterwards.

Cards in this set

Card 41

Question

Was gehört zur "Unabhängigkeit" des Auditors?

Answer

  • Der Auditor hat keine Aktien des antragstellenden Unternehmens.
  • Der Auditor hat zwei Jahre vor dem Audit nicht für den Antragsteller gearbeitet.
  • Der Auditor ist nicht mit einem Verantwortlichen des Antragstellers verwandt/verschwägert.
  • Der Auditor hat bei keinem Wettbewerber des Antragstellers ein Zertifizierungsaudit durchgeführt.

Card 42

Question

Was kann direkte Folge von gestörter Kommunikation während des Audits sein?

Answer

  • Unterstützung durch die auditierte Organisation
  • Vorzeitiger Abbruch
  • Auditor wird eingeschüchtert
  • Aberkennung Zertifikat

Card 43

Question

Wer trägt die Gesamtverantwortung für ein wirksames Auditprogramm?

Answer

  • Der Auditfacilitator
  • Der Qualitätsbeauftragte
  • Die Oberste Leitung
  • Der Auditprogrammverantwortliche

Card 44

Question

Was bedeutet Zuhören?

Answer

  • Informationsweitergabe über nonverbale Ebene
  • Informationsweitergabe über die paraverbale Ebene
  • Informationsweitergabe über die visuelle Ebene
  • Keine Bewertung abgeben

Card 45

Question

Der Auditor ist …

 

Answer

  • … die zu auditierende Organisation
  • … eine zur Durchführung eines Sicherheitsaudits qualifizierte Person.
  • … der Auftraggeber des Audits.
  • … eine Person, welche zur Organisation des Audits bestimmt wurde.

Card 46

Question

Welche der aufgeführten Schritte gehören in die Stufe "Zertifizierungsaudit"?

Answer

  • Festlegung der Prüfbereiche (Räumlichkeiten, Abteilungen, etc.)
  • Prüfung der Wirksamkeit des ISMS
  • Dokumentationsprüfung des ISMS
  • Terminfestlegung und Benennung der Interviewpartner

Card 47

Question

Wer ist für die Planung und Durchführung von Audits verantwortlich?

Answer

  • Der Qualitätsbeauftragte
  • Der Auditprogrammverantwortliche
  • Der Auditteamleiter
  • Die Oberste Leitung

Card 48

Question

Welche Aussagen hinsichtlich der Unabhängigkeit von Auditoren sind korrekt?

Answer

  • Die Unabhängigkeit muss nur durch den Audit Teamleiter gewährleistet sein.
  • Die Prüfung der Unabhängigkeit muss für jedes Auditmitglied erfolgen und umfasst nur die Prüfung von wirtschaftlichen Kriterien zur Unabhängigkeit.
  • Ein Auditor darf geprüfte Institutionen in den letzten 3 Jahren beraten haben.
  • Die Prüfung der Unabhängigkeit muss für jedes Auditmitglied erfolgen und umfasst die Prüfung von wirtschaftlichen und persönlichen Kriterien zur Unabhängigkeit.

Card 49

Question

Was versteht man unter Paraphrasieren?

Answer

  • Wiederholen der Frage oder des Sachverhaltes mit eigenen Worten
  • Das Lehrerecho
  • Phrasen dreschen, um Aufmerksamkeit zu bekommen
  • Wiederholtes Nachfragen um Interesse zu zeigen

Card 50

Question

Wie kann man bei der Gesprächseröffnung einen guten Eindruck machen?

Answer

  • Vor dem Gespräch entspannen
  • Lächelnd Blickkontakt suchen
  • Zuhören können
  • Durch den starken Auftritt und sehr kräftigen Händedruck

Card 51

Question

Welche der folgenden Regeln gehören zu einem konstruktiven und zielgerichteten Feedback?

Answer

  • Keine Pauschalkritik sondern einzelne Punkte genau benennen.
  • Jeder Zeitpunkt ist richtig für ein Feedback
  • Immer und sofort die negativen Konsequenzen von Unzulänglichkeiten benennen.
  • Zuerst positives Feedback, dann negatives

Card 52

Question

Welche Bedeutung kommt körpersprachlichen Signalen in der Auditsituation zu?

Answer

  • Sie geben dem Auditor zusätzliche Informationen über die Befindlichkeit eines Gesprächspartners.
  • Sie sind die einzigen nicht manipulierbaren Informationen
  • Sie sind entscheidend für das Bild, das sich der Auditor von seinen Gesprächspartnern macht.
  • Sie lassen nur im Zusammenhang mit der Beobachtung vieler anderer Signale einen klaren Rückschluss auf eine Persönlichkeit zu.

Card 53

Question

Welche Tätigkeiten sollten im Rahmen der Audit-Defense wahrgenommen werden?

Answer

  • Ablenken des Auditors auf vorbildlich umgesetzte Aspekte
  • Auswahl von Auditoren mit geringen Kenntnissen um die Durchführungswahrscheinlichkeit zu reduzieren
  • Festlegung des Vorgehens zur Verteidigung von unvollständigen Umsetzungen
  • Eingriff in die Befragung bei Bedarf (Nutzung von Stop Zeichen)

Card 54

Question

Welche Aussagen zur Auditbegleitung sind korrekt?

Answer

  • Korrekturen können hinsichtlich der Feststellungen und bezüglich der Bewertung von Abweichungen erfolgen
  • Der Auditor und die geprüfte Institution müssen eine konsistente und gemeinsame Auffassung zu jedem Sachverhalt erlangen
  • Korrekturen sind möglich, solange der Auditbericht noch nicht finalisiert ist
  • Auditoren treffen immer Tatsachenentscheidungen

Card 55

Question

Wer muss an der Auditeröffnungsbesprechung teilnehmen?

Answer

  • Die Interviewpartner
  • Die Oberste Leitung
  • Der Auditteamleiter
  • Das Auditteam

Card 56

Question

Über welches Wissen und Fertigkeiten sollen Auditoren verfügen?

Answer

  • Auditprinzipien, -verfahren und -methoden
  • Zutreffende gesetzliche und vertragliche Anforderungen sowie weitere Anforderungen, die auf die zu auditierenden Organisation anzuwenden sind
  • Managementsystemdokumente sowie Referenzdokumente
  • Organisatorischer Kontext

Card 57

Question

Welche Grundtypen von Fragen gibt es?

Answer

  • Bewegungsfragen
  • Gegenfragen
  • Suggestivfragen
  • Offene Fragen
  • Geschlossene Fragen

Card 58

Question

Wann sollten bei einem Durchlauf des PDCA-Zyklus die internen Audits erfolgen?

Answer

  • alle 4 Jahre
  • nach der Managementbewertung
  • vor der Managementbewertung
  • in jeder Phase

Card 59

Question

Was ist der Inhalt des Auditterminplanes und wer erstellt diesen?

Answer

  • die Geschäftsführung
  • Der Auditterminplan enthält die detaillierte zeitliche Planung eines Audits
  • Der Betriebsrat
  • Der Auditterminplan wird vom Auditleiter / Auditteam erstellt

Card 60

Question

Welche Verhaltensweisen gehören zum aktiven Zuhören?

Answer

  • den Blick aus dem Fenster schweifen lassen
  • paraphrasieren
  • Aufmerksamkeit durch nicken signalisieren
  • nachfragen

How to use this set

Read the preview and check whether the content and answers suit your learning goal. You can add the public set to your sets to study it. Your account shows the available actions.

Rejoining the server...

Rejoin failed... trying again in seconds.

Failed to rejoin.
Please retry or reload the page.

The session has been paused by the server.

Failed to resume the session.
Please reload the page.