IT-Security Manager (ADS-freundlich optimiert)

Question

Answer

• Mindestens 1x jährlich
• Alle 48 Monate
• Abhängig vom Zertifizierungsgrad alle 18 Monate
• Alle 3 Jahre

Question

Answer

• … alle Voraussetzungen für eine Zertifizierungsprüfung (Audit) vorliegen
• … die Vollzähligkeit des Incident-Recover-Teams gegeben ist
• … die Kontrolle der einwandfreien Umsetzung von IS-Maßnahmen erfolgte
• … die fortdauernde Korrektur des IT-Sicherheitskonzeptes beibehalten wurde

Question

Answer

• Eine entsprechende Benennung und Schilderung ist sicherzustellen
• Ein entsprechender Schutz der dokumentierten Information ist sicherzustellen
• Eine entsprechende Benennung und Charakteristik ist freundlicherweise anzuordnen
• Das Einbeziehen einer Versionskontrolle (Änderungsüberwachung) ist vorhanden

Question

Answer

• beim DSB
• beim IT-SiBe
• beim Anlagenmanager
• bei der Geschäftsleitung

Question

Answer

• die Pflegekosten
• die Art der benutzten, angesammelten und übermittelten Informationen und ihre Einordnung
• der Eigentümer des Vermögenswertes
• die Einkaufskosten

Question

Answer

• die EDV-Mannschaft
• die Security-Teams
• der IT-Sicherheitsmanager
• der Geschäftsführer

Question

Answer

• Die momentane Schlussrechnung des Geschäfts
• Resultate der internen ISMS-Audits
• Zustand der Verbesserungsmaßnahmen seit der letzten Managementbewertung
• Hinweise vom Personal für Verbesserungen

Question

Answer

• Personal bekannt geben, die Fehlern begangen haben
• Bewusstsein vermitteln, Einstellung abändern
• Aufmerksamkeit erregen
• Verstärkung des Erlernten

Question

Answer

• Die Organisation der Incident-Response-Teams.
• Klassifikation von Verträgen
• Außerordentliche Anweisungen zu denen aus dem Anhang A der genannten Norm
• Zusätzliche Risiken

Question

Answer

• Die Einstellung eines risikobehafteten Prozesses im Unternehmen.
• Einrichtung eines AV-Programms (Virenschutz).
• Auslagerung eines Prozesses des Betriebes und der damit verbundenen Risiken.
• Der Gebrauch mobiler Endgeräte privaten Ursprungs zu Unternehmenszwecken wird untersagt.

Question

Answer

• Den Inhalt des BIA angeben
• Bestimmen des MTA
• Übung und Test der Wiederherstellung von Servern
• Anordnung der ausfallsicheren Beschaffenheit

Question

Answer

• RoSI (Return on Security Invest)
• Delta zwischen umzusetzenden IS-Kontrollen, bezogen auf alle bereits umgesetzten IS-Kontrollen
• Menge umgesetzter IS- Maßnahmen (Controls)
• Zahl der IS-Begebenheiten (Vorfälle)

Question

Answer

• ein diplomatischer Vertrag der Geschäftsführung
• ein bindendes Dokument für alle Angehörigen des Scopes des ISMS
• ein Sicherheitsmanuskript für IT-Wartungen
• eine Ausstellung von IT-Sicherheitsanweisungen

Question

Answer

• Abgeleitete Feststellung des Schutzbedarfs und Anfertigung eines Realisierungsplanes.
• Geplante Strukturanalyse und die Aufstellung einer Risikomatrix.
• Eine durchlaufene Strukturanalyse und Schutzbedarfsfeststellung.
• Durchlaufene Risikountersuchung und Festigung der Schritte.

Question

Answer

• Die Angelegenheit eines risikobehafteten Prozesses separat regeln (Geschäftsunterbrechung)
• Die Benutzung persönlicher, beweglicher Geräte im Zusammenhang mit Unternehmensbelangen wird verboten (Datenabfluss durch private mobile Endgeräte)
• Einrichtung eines Virenschutzsystems im Betrieb (Schadprogramme)
• Geschäftsprozess outsourcen und die damit verbundenen Risiken auch (Serverausfall)

Question

Answer

• Der Drahtzieher des Audits.
• Ein zur Verwirklichung eines Sicherheitsaudits, befähigtes Subjekt.
• Ein Mensch, welcher zur Durchführung des Audits bestimmt wurde.
• Die zu auditierende Organisation.

Question

Answer

• … Messen der Wirkung von den Maßnahmen zur IS.
• … Ressourcen zur Unterstützung der IS zur Verfügung stellen.
• … für IS-Maßnahmen eine sogenannte Kosten-Nutzen-Analysen umzusetzen.
• … die IT-Ausstaffierung zu favorisieren.

Question

Answer

• ein Maßnahmenziel
• Eine Einordnung in Hauptsicherungsblöcke
• Der Anhaltspunkt zur Einführung der Maßnahmen
• Mehrere und/oder einzelne Maßnahmen dienen der Umsetzung und Erfüllung eines Ziels

Question

Answer

• ... Audit zur Kontrolle der Konformitätsvorgaben
• … Unternehmen mit der gleichen Ausrichtung schließen sich für die Zertifizierung mit weiteren Betrieben zusammen.
• … Audit, in dem auch die Ökonomie der Anweisungen beachtet wird
• ... Audit, in dem betreffend eingeschlafener Direktiven geprüft wird

Question

Answer

• … unvermindert den Teams zu kommunizieren.
• … vom Verantwortlichen oder Entscheidungsträger zu unterzeichnen.
• … der Betriebsleitung anzubieten.
• … zu belegen und in einem Behälter zu sammeln.