ITSIBE

Question

Answer

• BCM business continuity management
• Der BSI-Standart 100-4 stellt einen systematischen Weg auf, ein Notfallmanagement in deiner Behörde oder in einem Unternehmen aufzubauen, um die Kontinuität des Geschäftsbetriebs sicherzustellen

Question

Answer

• Grober Sicherheitsverstoß, wenn keines gemacht wird
• Aufbewahrung an einem anderen Ort/Brandschutzsektor
• Verschlüsseln, um die Daten vor dem Zugriff dritter zu schützen
• Backup-Recovery-Übungen sind durchzuführen

Question

Answer

• Zuhören
• Vorortkontrolle/-begehung

Question

Answer

• Maximum Prinzip
• Verteilungseffekt
• Subtraktionseffekt
• Kumulativer Effekt

Question

Answer

• er haftet für den Bilanzverlust
• Eine Haftung kommt auch bei unterlassenen Tätigkeiten/mangelhafter Aufgabenerfüllung in Frage
• Sowohl ein interner als auch ein externer Informationssicherheitsbeauftragter haftet dem Unternehmen gegenüber grundsätzlich für Schäden, die er schuldhaft verursacht hat
• er haftet für Stromausfall

Question

Answer

• Bedarf es eines abgestimmten Zusammenspiels von technischen, organisatorischen und rechtlichen Maßnahmen
• ist der Aufbau und Betrieb eines ISMS zielführend
• Durch Kauf einer Firewall
• Durch Umsetzung vernünftiger Sicherheitsmaßnahmen

Question

Answer

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung
• Es ist genug Geld für IT-Sicherheit verfügbar.
• Alles ist verfügbar für die EDV
• Ich kann auf alles zugreifen, was ich brauche

Question

Answer

• Für Betreiber von Webangeboten wie zum Beispiel Online Shops gelten seit Inkrafttreten des Gesetzes erhöhte Anforderungen an die technischen und organisatorischen Maßnahmen zum Schutz ihrer Kundendaten und der von ihnen genutzten IT Systeme
• Das Gesetz trat am 25.07.2015 in Kraft
• Die Unternehmen der sogenannten kritischen Infrastrukturen müssen 2 Jahre nach dem Inkrafttreten der für ihren Sektor relevanten Rechtsverordnung ein dem Stand der Technik entsprechendes Sicherheitsniveau aufweisen

Question

Answer

• Grundsätzlich alle Informationen im Unternehmen, unabhängig des Speichermediums
• Information in den Köpfen der Mitarbeiter
• Informationen, welche in IT-Systemen gespeichert sind

Question

Answer

• Gibt es nicht, Fake-News
• Teilweise ganz normale Werkzeuge, die auch für die Administration und Überprüfung der eigenen Netze einsetzbar sind
• Es sind auch Baukästen im DarkNet, die man kaufen kann
• Vielfach frei Verfügbar

Question

Answer

• Ein grundschutzkonformes ISMS ist auch ISO-27001 konform
• Dazu gibt es Vergleiche.
• Dazu hat sich keiner Gedanken gemacht.
• Sie sind nicht miteinander vereinbar.

Question

Answer

• Informationen sind vor der unberechtigten Offenlegung geschützt
• Informationen sind nicht von Dritten änderbar.

Question

Answer

• stellt u.a. die Sicherheitsziele einer Organisation dar
• legt u.a. die Strategie zur Umsetzung fest
• legt u.a. die Konzepte zur Umsetzung fest

Question

Answer

• IT-Sicherheit ist Chefsache
• Verantwortlichkeiten und Kompetenzen zuweisen: es wurde ein IT-Sicherheitsbeauftragter ernannt.
• Selbstverpflichtung auf IT-Sicherheit und deren kontinuierliche Verbesserung
• Ausrichtung der IT-Sicheriet nach Unternehmenszielen
• Informationssicherheitsziele oder einen Rahmen, um diese festzulegen
• Aufbauorganisation und (grobe) Ablaufprozesse

Question

Answer

• Die Organisationsleitung
• Chef
• IT-Security Beauftragte/Informationssicherheitsbeauftragte
• alle übrigen Mitarbeiter
• nach ITIL Info-Sec Manager, Service Owner, etc.
• die übrigen Inhaber von Rollen der Informationssicherheit

Question

Answer

• Im Unternehmen bekannt gemacht werden
• sie sind allen bekannt
• sie müssen deutsch formuliert sein
• Sollen nach Möglichkeit messbar sein

Question

Answer

• Miteinander in Konflikt stehende Rollen sind unbedingt zu vermeiden.
• Miteinander in Konflikt stehende Rollen sollen nicht vom selben Rolleninhaber besetzt werden
• Sind Rollenkonflikte nicht zu vermeiden, sollen andere Maßnahmen wie eine zusätzliche Überwachung in Betragt gezogen werden
• Miteinander in Konflikt stehende Aufgabenfelder sollen nicht in einer Rolle zusammenfallen

Question

Answer

• wenn nach BSI Grundschutz zertifiziert wurde 200-2 etc.
• man kann über die SOA gewisse Teile ausschließen
• Unter keinen Umständen (wenn eine Organisation Konformität mit dieser internationalen Norm für sich beansprucht, darf sie keine der Anforderungen in den Abschnitten 4 bis 10 ausschließen.)
• nur wenn du nicht 27001 konform sein willst

Question

Answer

• Ungesteuerte Systemänderungen
• Fehlfunktionen von Systemen
• Äußere Einwirkungen wie z.B. Wetterereignisse
• Verstöße gegen Sicherheitsvorschriften

Question

Answer

• Ein angemessener Kontakt zu relevanten Behörden sollte auch präventiv gepflegt werden
• Die Telefonnummern mit dem Landes-Sicherheitsbeauftragten austauschen
• Unternehmen sollten über Regeln, Verfahren und Zuständigkeiten zur Kontaktpflege mit relevanten Behörden verfügen
• Blumen zum Geburtstag schicken