IT-Security Manager (ADS-freundlich optimiert)

Question

Answer

• Eine qualifizierte Person, die mit der Aufgabe der Durchführung eines Audits betraut wurde.
• Ein zur Verwirklichung eines Sicherheitsaudits prädestiniertes Individuum.
• Die zu auditierende Disposition.
• Der Drahtzieher des Audits.

Question

Answer

• … des Fortschrittes, an den hierfür gemachten Gesamtinvestitionen.
• … des Lohnes, an den durchgeführten IS-Investitionen.
• … des Schadens, an den arrangierten IS-Investitionen.
• … des verkleinerten, angenommenen, denkbaren Schadens, an den zu seiner Abwehr durchgeführten IS-Investitionen.

Question

Answer

• Den Einsatz von mobilen privaten Geräten zu Geschäftsangelegenheiten wird untersagt um einem möglichen Risikos bzgl. Datenabfluss zu begegnen.
• In einem Serverraum die Installation einer Sauerstoffreduktionsanlage um dem Risiko Feuer entgegenzuwirken
• Outsourcing eines Geschäftsprozesses und den damit gebundenen Risiken um evtl. dem Risiko eines Serverausfalles Rechnung zu tragen.
• Um die Integrität von einzugebenden Daten in eine Anwendung sicherzustellen wird das 4-Augen-Prinzip angewendet zur Eindämmung des Risikos der Integritätsverletzung

Question

Answer

• Prozess zum Verstehen der Anordnungen
• Prozess zur Realisierung von Awareness-Schulungen
• Prozess der Managementbewertung
• Incident-Management-Prozess

Question

Answer

• menschliches Fehlverhalten
• Veröffentlichungen über Schwachstellen
• Innentäter
• Kaufpreis von Systemtools, IT-Systemen und Beraterleistung

Question

Answer

• keineswegs die Haftung aller Beteiligten für die Informationssicherheit
• existente, etablierte IS-Prozesse
• eine vorhandene, im Unternehmen bekannte IS-Organisation
• Anschaulichkeit und Transparenz bei den Regelungen und der Kontrolle der IS

Question

Answer

• ISO 27005
• ISO 27000
• ISO 27004
• ISO 27001

Question

Answer

• Welche Zielgruppen sind zu schulen?
• Wie lange sollen die Lektionen dauern?
• Welche Ressourcen stehen dafür bereit?
• Welche Ziele sind zu verfolgen?

Question

Answer

• … in der IT angekommen.
• … direkt unter dem Management angeordnet.
• … als Teil der Geschäftsleitung.
• … in Legal & Compliance platziert.

Question

Answer

• Es bezeugt die Charakterisierung des maximalen Restrisikos für das Entstehen eines IS-Vorfalls.
• Sie beurkundet die Klassifikation eines hohen Risikos für das Bewahrheiten eines IS-Vorfalls.
• Eine Einschätzung der Eintrittswahrscheinlichkeit für einen Vorfall in der Informationssicherheit wird hiermit festgehalten.
• Es garantiert die Abwägung des minimalen Nachteiles bei einem IS-Vorfall.

Question

Answer

• PRINCE2
• DSGVO
• PDCA
• DMAIC

Question

Answer

• … eine breit angelegte Angelegenheit.
• … zu einem Teil Einschüchterung- und Schwachstelle zugleich.
• … das Kompendium der Bewertung der Auswirkungen auf die Unternehmen.
• … kurz, knapp aber dennoch präzise.

Question

Answer

• Return On Safety Investment
• Return On Security Investment
• Reply Of Security Investment
• Return On Security Inventory

Question

Answer

• Rahmenbedingungen
• Risikobehandlung
• Risikoakzeptanz
• Risikobewertung

Question

Answer

• die Rechts- und Personalabteilung
• die Vorstandsetage
• der pflichtbewusste Systemadmin
• der Verantwortliche für den Prozess

Question

Answer

• eine Vorschrift zur Verschlüsselung von beweglichen externen Festplatten
• ein Blackpaper zur Konfiguration von Servern im Linuxumfeld
• die nach der Norm ISO 9001 bekannte Qualitätsleitlinie
• eine Belehrung zur außeramtlichen Internet- oder E-Mail-Nutzung

Question

Answer

• alle erforderlichen (personelle, finanzielle, …).
• abgesehen von finanziellen gar keine.
• streng genommen nur personelle.
• Die Entscheidung liegt bei der Geschäftsführung.

Question

Answer

• Business Improvement Analysis
• Business Impact Assessment / Analysis
• Business Information Analysis
• Business Information Assessment

Question

Answer

• Richtlinien zur Verwertung des Internets
• Richtlinien zur Nutzung von Firewalls und Virenschutzsystemen
• Die an die Informationssicherheit gerichteten Anforderungen der Organisation
• Die Assets und Technologien der Organisationen und/oder Unternehmen

Question

Answer

• Es hält die Beurteilung des maximalen Schadens bei einem IS-Vorfall fest.
• Es dokumentiert die Charakterisierung des zumindest eingetragenen Abenteuers für das Eintreffen eines Vorfalls.
• Es garantiert die Klassifikation der Eintrittswahrscheinlichkeit für einen Ereignis in der Informationssicherheit.
• Es dokumentiert die Einschätzung der maximalen Restrisiken für das Vertreten eines IS-Vorfalls.