IT-Security Manager (ADS-freundlich optimiert)

Question

Answer

• Ein Audit, in dem auch die Ökonomie der Anweisungen beachtet wird.
• Ein Audit zur Kontrolle der Vollmachten im Zyklus der Einhaltung der Vorschriften.
• Mehrere Firmen mit der gleichartigen Ausrichtung ihrer Organisation schließen sich für die Zertifizierung zusammen.
• Ein Audit, in dem betreffend abberufener Gesetzmäßigkeiten geprüft wird.

Question

Answer

• … sowohl an Behörden als auch an Wirtschaftsunternehmen in Deutschland und international.
• … nur an Unternehmen aus der Wirtschaft.
• … ausschließlich nur an öffentliche Einrichtungen.
• … an Industrieunternehmen und Vereine ausschließlich in Deutschland.

Question

Answer

• RoSI ist sicher das Risiko für Informationssicherheitsvorfälle.
• Es ist keine akkurate Festsetzung des erdenklichen Schadens möglich.
• Viele veränderliche Größen bzgl. der Risiken gestatten nur eine Bewertung des denkbaren Schadens.
• Ausgaben in der Informationssicherheit können anschaulich gemacht werden.

Question

Answer

• Return on Security Invest (RoSI) = Ertragsberechnung auf das in die IT-Sicherheit investierte Kapital
• Anzahl verkaufter IS-Kontrollen
• Menge umgesetzter IS-Kontrollen, mit direktem Bezug auf alle umzusetzenden IS-Kontrollen
• Anhäufung von IS-Vorfällen

Question

Answer

• Das „Überleben" aus wirtschaftlicher Sichtweise einer Organisation bei größeren Schadensereignis abzusichern.
• Zentrale Geschäftsprozesse in kritischen Konstellationen werden nicht oder nur zeitweilig abgetrennt.
• Fundamentalgefahren zu beurteilen.
• Schadhaftigkeit von IT-Sytemen zu boykottieren.

Question

Answer

• Die zu auditierende Disposition.
• Ein zur Verwirklichung eines Sicherheitsaudits prädestiniertes Individuum.
• Der Drahtzieher des Audits.
• Eine Person, die mit der Aufgabe der Organisation eines Audits betraut wurde.

Question

Answer

• Legale regulatorische Vollmachten, sowie ratifizierte Verbindlichkeiten haben keine Geltung.
• Ansprüche interessierter Parteien mit Bezugnahme zur IS bestimmen.
• In Bezug auf das ISMS die Interessierte Parteien festzulegen.
• Der Scope des ISMS ist festzulegen.

Question

Answer

• Sie stellen eigentlich einen Soll-Kann Zustand da.
• Sie weisen nur einen Ist-Status aus.
• Eine Darstellung des Ist- in Bezuges auf den Soll-Zustand.
• Sie lesen den Soll- in Belang auf den Ist-Zustand aus.

Question

Answer

• Nebenausgaben für die Wiederbeschaffung, Konfiguration und Einrichtung eines frischen Organisationswerts.
• Ausgaben, die durch die mögliche Verletzung gesetzmäßiger und behördlicher Pflichten anfallen.
• Auslagen für die Unvollständigkeit des Unternehmenswerts, bis der Service des Unternehmenswerts wieder anfährt.
• Alternativkosten (da wirtschaftliche Ressourcen für die Erneuerung des Organisationswertes investiert werden).

Question

Answer

• ... wenn der Zielgegenstand neu bestellt wurde
• ... wenn dem Zielgegenstand kein Baustein aus dem IT-Grundschutz zugehörig angerechnet werden kann
• ... wenn das Zielobjekt in mindestens einem der 3 Schutzbedarfe "hoch" oder "sehr hoch" eingeordnet ist
• ... wenn das Zielobjekt in einem Umgebungsgebilde angewandt wird, das im Kreise des IT-Grundschutzes nicht vorgesehen ist.

Question

Answer

• Act
• Do
• Plan
• Check

Question

Answer

• … ausschließlich das Personal, das regelmäßig mit vertraulichen Infos beauftragt wurde
• … IT-Mitarbeiter (ausschließlich)
• … alle Beschäftigten
• ... die Geschäftsleitung

Question

Answer

• … dass diese weder durch eine Einschüchterung, noch durch die verwandte Schwachstelle bestimmt werden könnte.
• … das eine Bedrohung und die beigeordnete Schwachstelle bestimmt wird.
• … kann nicht mit besessenen Anweisungen eingedämmt werden.
• … kann mit geeigneten Maßnahmen abgemildert werden.

Question

Answer

• Gebrauchsanweisungen für die Mithelfer zur Ersten Hilfe
• Maßnahmen die zur Sensibilisierung für die IS dienen
• Notfallmanöver
• Schulungen für alle Beschäftigten einer Organisation zum Thema IS

Question

Answer

• Überprüfung der Effektivität des ISMS
• Managementbewertung
• Inventory-Management-Prozess
• Audit

Question

Answer

• ganz und gar auf praktische Aspekte der IS
• auf juristische Betrachtungsweisen
• Die organisatorischen Seiten der Informationssicherheit
• auf die Gegenüberstellung mit den Normen ISO 9001 und ISO 14001

Question

Answer

• Erfahrungswerte von und mit Angriffsstrategien
• Überlieferte (ältere) Daten von Vorfällen in der IS
• Werkzeuge aus dem betrieblichen Datenschutz
• Erhebungen und Kontrolllisten

Question

Answer

• Normung zum IT-Sicherheitsgesetz
• IT-SiBe-Ordnung
• IT-Sicherheitsgesetz mit Auswirkungen auch auf andere Gesetze
• IT-DSGVO

Question

Answer

• Risikoidentifikation, Risikobehandlung, Risikoakzeptanz
• Risikoidentifikation, Risikoabschätzung, Risikopriorisierung
• Risikoidentifikation, Risikopriorisierung, Risikobehandlung
• Risikoidentifikation, Risikoabschätzung, Risikobehandlung

Question

Answer

• Medizinisch Technische Assistentin
• Mail Transfer Agent oder Message Transfer Agent
• Muster Teilnehmer Analyse
• Maximal tolerierbare Ausfallzeit