Strategische Finanzplanung für die nächsten fünf Jahre
Card 222
Question
Welche Anforderungen gelten für Notfallübungen?
Answer
Beteiligung der Geschäftsführung ist wünschenswert
Regelmäßige Durchführung gemäß Plan
Dokumentation und Auswertung der Ergebnisse
Übungen dürfen nicht zu Störungen im Betrieb führen
Card 223
Question
Welche Strategien sind Teil eines Business-Continuity-Konzepts?
Answer
Nutzung alternativer Standorte
Outsourcing der Incident Response an den Steuerberater
Übergangsmaßnahmen bis zur vollständigen Wiederherstellung
Aufbau redundanter Systeme
Card 224
Question
Welche gesetzlichen Anforderungen sind typischerweise für ein ISMS relevant?
Answer
Produktsicherheitsgesetz für IT-Komponenten
IT-Sicherheitsgesetz / NIS2
Datenschutz-Grundverordnung (DSGVO)
Handelsgesetzbuch (HGB) im Hinblick auf Jahresabschluss
Card 225
Question
Welche Aufgaben ergeben sich aus der DSGVO für ein ISMS?
Answer
Schutz personenbezogener Daten durch technische und organisatorische Maßnahmen
Nachweisführung über die Umsetzung von Datenschutzprinzipien
Pflicht zur Meldung bestimmter Vorfälle an die Aufsichtsbehörden
Durchführung der Lohnbuchhaltung
Card 226
Question
Welche Konsequenzen können Verstöße gegen regulatorische Anforderungen haben?
Answer
Reputationsschäden
Persönliche Haftung der Geschäftsführung
Bußgelder
Steuerliche Erleichterungen
Card 227
Question
Welche Ziele verfolgt ein internes Audit im ISMS?
Answer
Identifikation von Verbesserungspotenzial
Ausstellung eines offiziellen Zertifikats
Überprüfung der Wirksamkeit von Maßnahmen
Vorbereitung auf externe Audits
Card 228
Question
Welche Aussagen zu Korrekturmaßnahmen sind zutreffend?
Answer
Sie sollen die Ursache von Nichtkonformitäten beseitigen.
Ihre Umsetzung muss nachverfolgt und dokumentiert werden.
Sie werden aus Audit-Feststellungen oder Vorfällen abgeleitet
Sie werden ausschließlich vom externen Auditor vorgegeben.
Card 229
Question
Welche Inhalte gehören in eine Managementbewertung?
Answer
Persönliche Urlaubsplanung der Geschäftsführung
Analyse von Trends und Änderungen relevanter externer Faktoren
Ergebnisse interner und externer Audits
Status der Korrekturmaßnahmen
Card 230
Question
Welche Ergebnisse sollte eine Managementbewertung liefern?
Answer
Entscheidungen über Verbesserungsmaßnahmen
Erstellung der monatlichen Gehaltsabrechnung
Anpassung der ISMS-Ziele bei Bedarf
Empfehlungen für Ressourcenbereitstellung
Card 231
Question
Welche Pflicht besteht für die Leitung im Zusammenhang mit Managementbewertungen?
Answer
Sicherstellung, dass Maßnahmen aus der Bewertung umgesetzt werden
Regelmäßige Durchführung und Dokumentation
Kommunikation relevanter Ergebnisse an Stakeholder
Übergabe der Ergebnisse ausschließlich an den externen Auditor
Card 232
Question
Welche Vorteile bieten Managementbewertungen für das ISMS?
Answer
Strategische Steuerung der Informationssicherheit
Nachweis der Leitungseinbindung
Möglichkeit zur Verschleierung von Schwachstellen
Verbesserung der Wirksamkeit des ISMS
Card 233
Question
Welche typischen Fehler treten bei Managementbewertungen auf?
Answer
Fehlende Nachverfolgung beschlossener Maßnahmen
Unzureichende Datengrundlage
Reine Wiederholung alter Inhalte ohne Anpassung
Einbeziehung relevanter KPIs und Audit-Ergebnisse
How to use this set
Read the preview and check whether the content and answers suit your learning goal. You can add the public set to your sets to study it. Your account shows the available actions.