IT-Security Manager

Question

Answer

• ein Audit, in dem auch die Ökonomie der Anweisungen beachtet wird
• mehrere Firmen mit der gleichartigen Ausrichtung ihrer Organisation schließen sich für die Zertifizierung zusammen.
• ein Audit zur Kontrolle der Vollmachten im Zyklus der Einhaltung der Vorschriften
• ein Audit, in dem betreffend abberufener Gesetzmäßigkeiten geprüft wird

Question

Answer

• … an Industrieunternehmen und Vereine ausschließlich in Deutschland.
• … sowohl an Behörden als auch an Wirtschaftsunternehmen in Deutschland und international.
• … nur an Unternehmen aus der Wirtschaft.
• … ausschließlich nur an öffentliche Einrichtungen.

Question

Answer

• Ausgaben in der Informationssicherheit können anschaulich gemacht werden.
• RoSI ist sicher das Risiko für Informationssicherheitsvorfälle.
• Viele veränderliche Größen bzgl. der Risiken gestatten nur eine Bewertung des denkbaren Schadens.
• Es ist keine akkurate Festsetzung des erdenklichen Schadens möglich.

Question

Answer

• Menge umgesetzter IS-Kontrollen, mit direktem Bezug auf alle umzusetzenden IS-Kontrollen
• Anhäufung von IS-Vorfällen
• Return on Security Invest (RoSI) = Ertragsberechnung auf das in die IT-Sicherheit investierte Kapital
• Anzahl verkaufter IS-Kontrollen

Question

Answer

• Das „Überleben“ aus wirtschaftlicher Sichtweise einer Organisation bei größeren Schadensereignis abzusichern.
• Fundamentalgefahren zu beurteilen.
• Zentrale Geschäftsprozesse in kritischen Konstellationen werden nicht oder nur zeitweilig abgetrennt.
• Schadhaftigkeit von IT-Sytemen zu boykottieren.

Question

Answer

• Der Drahtzieher des Audits.
• Ein zur Verwirklichung eines Sicherheitsaudits prädestiniertes Individuum.
• Eine Person, die mit der Aufgabe der Organisation eines Audits betraut wurde.
• Die zu auditierende Disposition.

Question

Answer

• Legale regulatorische Vollmachten sowie ratifizierte Verbindlichkeiten haben keine Geltung.
• Ansprüche interessierter Parteien mit Bezugnahme zur IS bestimmen.
• In Bezug auf das Informationssicherheits-managementsystem die Interessierte Parteien festzulegen.
• Der Scope des ISMS ist festzulegen.

Question

Answer

• Sie stellen eigentlich einen Soll-Kann Zustand da.
• Eine Darstellung des Ist- in Bezuges auf den Soll-Zustand.
• Sie weisen nur einen Ist-Status aus.
• Sie lesen den Soll- in Belang auf den Ist-Zustand aus.

Question

Answer

• Ausgaben, die durch die mögliche Verletzung gesetzmäßiger und behördlicher Pflichten anfallen
• Nebenausgaben für die Wiederbeschaffung, Konfiguration und Einrichtung eines frischen Organisationswerts
• Auslagen für die Unvollständigkeit des Unternehmenswerts, bis der Service des Unternehmenswerts wieder anfährt
• Alternativkosten (da wirtschaftliche Ressourcen für die Erneuerung des Organisationswertes investiert werden)

Question

Answer

• wenn dem Zielgegenstand kein Baustein aus dem IT-Grundschutz zugehörig angerechnet werden kann
• wenn das Zielobjekt in einem Umgebungsgebilde angewandt wird, das im Kreise des IT-Grundschutzes nicht vorgesehen ist.
• wenn der Zielgegenstand neu bestellt wurde
• wenn das Zielobjekt in mindestens einem der 3 Schutzbedarfe "hoch" oder "sehr hoch" eingeordnet ist

Question

Answer

• Check
• Plan
• Act
• Do

Question

Answer

• … IT-Mitarbeiter (ausschließlich)
• … alle Beschäftigten
• … ausschließlich das Personal, das regelmäßig mit vertraulichen Infos beauftragt wurde
• die Geschäftsleitung

Question

Answer

• … das diese weder durch eine Einschüchterung, noch durch die verwandte Schwachstelle bestimmt werden könnte.
• … kann mit geeigneten Maßnahmen abgemildert werden.
• … das eine Bedrohung und die beigeordnete Schwachstelle bestimmt wird.
• … kann nicht mit besessenen Anweisungen eingedämmt werden.

Question

Answer

• Gebrauchsanweisungen für die Mithelfer zur Ersten Hilfe
• Notfallmanöver
• Maßnahmen die zur Sensibilisierung für die IS dienen
• Schulungen für alle Beschäftigten einer Organisation zum Thema IS

Question

Answer

• Inventory-Management-Prozess
• Überprüfung der Effektivität des ISMS
• Audit
• Managementbewertung

Question

Answer

• ganz und gar auf praktische Aspekte der IS
• auf juristische Betrachtungsweisen
• Die organisatorischen Seiten der Informationssicherheit
• auf die Gegenüberstellung mit den Normen ISO 9001 und ISO 14001

Question

Answer

• Erfahrungswerte von und mit Angriffsstrategien
• überlieferte (ältere) Daten von Vorfällen in der IS
• Werkzeuge aus dem betrieblichen Datenschutz
• Erhebungen und Kontrolllisten

Question

Answer

• IT-SiBe-Ordnung
• IT-Sicherheitsgesetz mit Auswirkungen auch auf andere Gesetze.
• Normung zum IT-Sicherheitsgesetz
• IT-DSGVO

Question

Answer

• Risikoidentifikation, Risikopriorisierung, Risikobehandlung
• Risikoidentifikation, Risikoabschätzung, Risikobehandlung
• Risikoidentifikation, Risikobehandlung, Risikoakzeptanz
• Risikoidentifikation, Risikoabschätzung, Risikopriorisierung

Question

Answer

• Medizinisch Technische Assistentin
• Maximal tolerierbare Ausfallzeit
• Mail Transfer Agent oder Message Transfer Agent
• Muster Teilnehmer Analyse