ITSIBE

Question

Answer

• Der Folgen einer Nichterfüllung der Anforderungen des ISMS
• Ihres Beitrags zum ISMS
• Mögliche Sanktionen bei Nichterfüllung.
• Der Informationssicherheitspolitik

Question

Answer

• wissen, welche Folgen entstehen, wenn sie die Anforderungen nicht erfüllen
• immer klar im Kopf bleiben, keinen Alkohol in Notfallsituation trinken
• Informationssicherheitspolitik als übergeordnetes Dokument kennen
• Sie sollten wissen, welchen Beitrag Sie zum ISMS leisten

Question

Answer

• Das BSI IT-Grundschutzkompendium fordert und beschreibt Awareness Maßnahmen
• Die ISO 27001 fordert Awareness Maßnahmen
• Zu den Aufgaben des Datenschutzbeauftragten gehört auch die Beratung und Unterrichtung der Mitarbeiter hinsichtlich ihrer Pflichten in Bezug auf den Datenschutz (Art 39)

Question

Answer

• Informations-Sicherheits-Management-System
• International-Security-Management-System

Question

Answer

• Notfallteam
• Notfallbeauftragter
• Krisenentscheidungsgremium
• Krisenstab

Question

Answer

• 3 Jahre
• solange 2x Überwachungsaudit im 3-Jahreszeitraum (jährlich 1x) erfolgen
• sie gilt solange das Unternehmen existiert

Question

Answer

• Notfallkoordinator (Folie 08.01S07)
• Notfallvorsorgeteam
• Notfallbeauftragter
• Unternehmensleitung

Question

Answer

• Eine Katastrophe ist nicht auf das eigene Unternehmen beschränkt
• Ein Großschadensereignis, zum Beispiel als Folge von Überschwemmungen oder Erdbeben
• Katastrophen können nur durch Mitarbeiter ausgelöst werden
• Eine Katastrophe verhält sich aus Sicht des betroffenen Unternehmens wie eine Krise

Question

Answer

• auf für Personen, die keine Mitarbeiter der Organisation sind, aber unter der Aufsicht der Organisation arbeiten und durchihre Tätigkeiten die Leistung des ISMS beeinflussen können, die erforderlichen Kompetenzen zu bestimmen
• Maßnahmen zu ergreifen, damit die Mitarbeiter den bestimmten Kompetenzlevel in Bezug auf Informationssicherheit erreichen
• die erforderlichen Kompetenzen der Mitarbeiter zu bestimmen, die durch ihre Tätigkeit die Leistung des ISMS beeinflussen können

Question

Answer

• eine lückenlose Prüfung aller möglichen Notfallszenarien
• Eine Vorschrift im ISO27001
• der Vergleich zwischen einem IST-Zustand und einem SOLL-Zustand.

Question

Answer

• jährlich in den 3 Jahren in denen die Zertifizierung gelten soll.
• Jährlich zwischen den Rezertifizierungsaudit
• Jährlich zwischen den Rezertifizierungsaudits --> Ergänzungund nicht Teil der Antwort:(d.h. im 1. Und 2. Des 3 jährigen Zyklus)

Question

Answer

• busy continiuty management
• Business Continuity Management
• business continiuous management

Question

Answer

• BSI ISMS (200-1)
• BSI Risikoanalyse (200-3)
• BSI Notfallmanagement (100-4)
• BSI Vorgehen (200-2)

Question

Answer

• Eine Krise ist ein verschärfter Notfall, in dem die Existenz des Unternehmens oder Leben und Gesundheit von Personen gefährdet sind.
• Eine krise ist die Vorstufe einer Katastrophe
• Eine Krise ist eine ungeplante Abweichung vom Normalbetrieb, die mit der normalen Aufbau- und Ablauforganisation nicht bewältigt werden kann.

Question

Answer

• Marketingleitung muss eingebunden werden
• zielgruppenorientiert sein.
• gut geplant werden.
• die Informationssicherheitsziele der Organisation berücksichtigen/zugeschnitten

Question

Answer

• alle übrigen Mitarbeiter
• IT-Security Beauftragte/Informationssicherheitsbeauftragte
• die übrigen Inhaber von Rollen der Informationssicherheit
• nach ITIL Info-Sec Manager, Service Owner, etc.
• Chef
• Die Organisationsleitung

Question

Answer

• Verschlüsseln, um die Daten vor dem Zugriff dritter zu schützen
• Backup Recovery Übungen sind durchzuführen
• Aufbewahrung an einem anderen Ort/Brandschutzsektor
• Grober Sicherheitsverstoß, wenn keines gemacht wird