IT-Security Manager

Question

Answer

• Information Security
• Recht & Konformität
• Informationstechnologie
• Riskmanagement

Question

Answer

• der unternehmensinternen Maßnahmen
• der persönlichen Ausführungen der Geschäftsführung
• der gesetzlichen Vorgaben
• der vertraglichen Ausführungen

Question

Answer

• Check
• Act
• Plan
• Do

Question

Answer

• Nennung der Interviewpartner mit Terminvorschlag
• Prüfung der Wirksamkeit des ISMS
• Dokumentationsprüfung des ISMS
• Festlegung der zu prüfenden Abteilungen

Question

Answer

• an die Geschäftsführung
• an das Facility Management
• an den Betriebsratsvorsitzenden
• an die Mitarbeiter im Umweltschutz

Question

Answer

• … zu reproduzieren.
• … zu merken.
• … zu befördern.
• … umzuformen.

Question

Answer

• Das Interesse richtet sich auf die Informationsressourcen , die das stärkste Risiko beinhalten.
• Sichtbar und verstanden werden Schlüsselrisiken.
• „Eigentümer” kennen das vertretbare Risikoniveau und sind beeinflusst, ihre Risiken folglich zu reduzieren.
• Alle technischen Gefahren werden zu 100% beseitigt.

Question

Answer

• der "Process Manager"
• das "Legal Department"
• der Verantwortliche des Vermögenswertes oder der Risikoeigentümer
• die Geschäftsführung

Question

Answer

• Einigung über den Projektstart für eine Einführung eines ISMS
• Feststellung der Konformität gegenüber der auditierten Norm
• Annahme für die unterjährige Ressourcenplanung im ISMS
• Bescheinigung des Vollzuges der IT-Compliance.

Question

Answer

• die unternehmensweite Einteilung und der Aufbau der IS
• der Geschäftsabschluss
• die Darstellung der Handhabung zur Risikoanalyse
• der Scope

Question

Answer

• Key Project Incident
• Key Performance Indicator
• Key Person Indicator
• Key Performance Inventory

Question

Answer

• … die Ausbildung einer Geschäftsstrategie.
• … die Anfertigung der Informationssicherheitsleitlinie.
• … die Ausformung einer Strategie für die IS.
• … das Management von Vorfällen im Bereich IS.

Question

Answer

• ISO/IEC 27002 und ISO/IEC 27005 sind in weiten Teilen konform.
• ITIL v4 entspricht im Wesentlichen der ISO/IEC 27005.
• Die ISO/IEC 27005:2008 ist gleichgerichtet mit ISO/IEC 27001.
• CobiT 5.0 entspricht in der Darstellung dem BSI IT-GS

Question

Answer

• Audits beabsichtigt
• Formblätter gebastelt
• … Maßnahmen umgesetzt
• Maßregeln vorbereitet

Question

Answer

• Verfügungen zur Korrektur einiger ISMS-Prozesse
• Die Einbringung zwingend erforderlicher Ressourcen zu entscheiden.
• Alternativen zur Berichtigung der Durchschlagskraft des ISMS
• Verordnungen zur Verbesserung der Geschäftsstrategie

Question

Answer

• Anweisungen ändern
• Merkmale von Risiken aufzeigen
• Durchführung des IS-Riskmanagements
• Scope des Risikomanagements abgrenzen

Question

Answer

• Der IS-Prozess wird von Ihm dirigiert und abgestimmt.
• Er informiert die Geschäftsführung über wichtige Entwicklungen in der IS.
• Er sorgt sich um zufriedenstellende Ausstaffierung mit IT-Abteilung.
• Er veranlasst und stimmt Awarenessmaßnahmen ab.

Question

Answer

• Kooperation von Behörden
• gewissenhafte Corporate Governance
• Aufsicht über eine aufreibende Arbeitsgemeinschaft in allen Rangfolgen
• Teamleitung in Distrikten

Question

Answer

• gesamtheitlich und beständig die Anforderungen des Unternehmens und des Gesetzgebers einzuhalten.
• alle Anforderungen der Käufer und der Firma und unablässig einzuhalten.
• sämtliche Bedarfe des Kompagnons und der Geschäftsfreunde beharrlich einzuhalten.
• alles und stabil die Ansprüche des Chefs und der Vermittler auszusetzen.

Question

Answer

• die Alternative zur Handhabung mehreren erkannten Risiken
• das Umsetzen von Maßnahmen zur Risikobehandlung
• die Konzeption von Anweisungen zur Behandlung von Risiken
• die Übergabe der Angelegenheit der Risikobehandlung an Dritte