IT-Security Manager

Question

Answer

• Der Drahtzieher des Audits.
• Ein zur Verwirklichung eines Sicherheitsaudits prädestiniertes Individuum.
• Eine qualifizierte Person, die mit der Aufgabe der Durchführung eines Audits betraut wurde.
• Die zu auditierende Disposition.

Question

Answer

• … des Lohnes an den durchgeführten IS-Investitionen.
• … des Schadens an den arrangierten IS-Investitionen.
• … des verkleinerten angenommenen denkbaren Schadens an den zu seiner Abwehr durchgeführten IS-Investitionen.
• … des Fortschrittes an den hierfür gemachten Gesamtinvestitionen.

Question

Answer

• Outsourcing eines Geschäftsprozesses und den damit gebundenen Risiken um evtl. dem Risiko eines Serverausfalles Rechnung zu tragen.
• Den Einsatz von mobilen privaten Geräten zu Geschäftsangelegenheiten wird untersagt um einem möglichen Risikos bzgl. Datenabfluss zu begegnen.
• In einem Serverraum die Installation einer Sauerstoffreduktionsanlage um dem Risiko Feuer entgegenzuwirken
• Um die Integrität von einzugebenden Daten in eine Anwendung sicherzustellen wird das 4-Augen-Prinzip angewendet zur Eindämmung des Risikos der Integritätsverletzung

Question

Answer

• Prozess zur Realisierung von Awareness-Schulungen
• Prozess zum Verstehen der Anordnungen
• Incident-Management-Prozess
• Prozess der Managementbewerbung

Question

Answer

• Veröffentlichungen über Schwachstellen
• menschliches Fehlverhalten
• Kaufpreis von Systemtools, IT-Systemen und Beraterleistung
• Innentäter

Question

Answer

• eine vorhandene im Unternehmen bekannte IS-Organisation
• keineswegs die Haftung aller Beteiligten für die Iinformationssicherheit
• Anschaulichkeit und Transparenz bei den Regelungen und der Kontrolle der IS
• existente etablierte IS-Prozesse

Question

Answer

• ISO 27004
• ISO 27001
• ISO 27005
• ISO 27000

Question

Answer

• Welche Zielgruppen sind zu schulen?
• Welche Ressourcen stehen dafür bereit?
• Welche Ziele sind zu verfolgen?
• Wie lange sollen die Lektionen dauern?

Question

Answer

• … in der IT angekommen.
• … als Teil der Geschäftsleitung.
• … direkt unter dem Management angeordnet.
• … in Legal & Compliance platziert.

Question

Answer

• Es bezeugt die Charakterisierung des maximalen Restrisikos für das Entstehen eines IS-Vorfalls.
• Eine Einschätzung der Eintrittswahrscheinlichkeit für einen Vorfall in der Informationssicherheit wird hiermit festgehalten.
• Es garantiert die Abwägung des minimalen Nachteiles bei einem IS-Vorfall.
• Sie beurkundet die Klassifikation eines hohen Risikos für das Bewahrheiten eines IS-Vorfalls.

Question

Answer

• DMAIC
• PRINCE2
• PDCA
• DSGVO

Question

Answer

• … das Kompendium der Bewertung der Auswirkungen auf die Unternehmen
• … kurz, knapp aber dennoch präzise.
• … eine breit angelegte Angelegenheit
• … zu einem Teil Einschüchterung- und Schwachstelle zugleich

Question

Answer

• Return On Security Inventory
• Return On Security Investment
• Return On Safety Investment
• Reply Of Security Investment

Question

Answer

• Risikobehandlung
• Risikoakzeptanz
• Risikobewertung
• Rahmenbedingungen

Question

Answer

• die Vorstandsetage
• die Rechts- und Personalabteilung
• der pflichtbewusste Systemadmin
• der Verantwortliche für den Prozess

Question

Answer

• ein Blackpaper zur Konfiguration von Servern im Linuxumfeld
• eine Vorschrift zur Verschlüsselung von beweglichen externen Festplatten
• die nach der Norm ISO 9001 bekannte Qualitätsleitlinie
• eine Belehrung zur außeramtlichen Internet- oder E-Mail-Nutzung

Question

Answer

• Die Entscheidung liegt bei der Geschäftsführung.
• alle erforderlichen (personelle, finanzielle, …)
• abgesehen von finanziellen garkeine
• streng genommen nur personelle

Question

Answer

• Business Improvement Analysis
• Business Impact Assessment / Analysis
• Business Information Analysis
• Business Information Assessment

Question

Answer

• Die Assets und Technologien der Organisationen und/oder Unternehmen
• Richtlinien zum Aufnahme in die Fire- und Viruswalls
• Die an die Informationssicherheit gerichteten Anforderungen der Organisation
• Richtlinien zur Verwertung des Internets

Question

Answer

• Es dokumentiert die Charakterisierung des zumindest eingetragenen Abenteuers für das Eintreffen eines Vorfalls.
• Es garantiert die Klassifikation der Eintrittswahrscheinlichkeit für einen Ereignis in der Informationssicherheit.
• Es dokumentiert die Einschätzung der maximalen Restrisiken für das Vertreten eines IS-Vorfalls.
• Es hält die Beurteilung des maximalen Schadens bei einem IS-Vorfall fest.