Mögliche Prüfungsfragen

Question

Answer

• beschreibt das Auditmanagement im Detail
• beschreibt das Risikomanagement für IS im Detail
• beschreibt das Business Continuity Management im Detail
• beschreibt Lösungen für die Umsetzung der Ziele des Anhangs A der ISO/IEC 2700

Question

Answer

• zur Visualisierung der Risikopriorisierung
• Risiken zu minimieren
• Risiken ihren Schäden und Eintrittswahrscheinlichkeiten visuell zuzuordnen
• um zwischen akzeptierten und nicht-akzeptierten Risiken visuell zu unterscheiden

Question

Answer

• Schaden und Eintrittswahrscheinlichkeit
• Gefährdung und Eintrittswahrscheinlichkeit
• Bedrohung und Eintrittswahrscheinlichkeit
• Schaden und Bedrohung

Question

Answer

• Die IT fachlich zu leiten
• Alle Admin-Passwörter zu verwalten
• Die Leitungsebene zur Informationssicherheit zu beraten und die Umsetzung zu unterstützen
• Sicherheitsvorfälle zu untersuchen und Schulungen zu initiieren

Question

Answer

• Direkt bei der obersten Leitungsebene
• In der IT-Abteilung
• Im Datenschutzbüro
• Im Einkauf

Question

Answer

• Ressourcen und Mitarbeitende
• Sicherheitskonzept und Sicherheitsorganisation
• Managementprinzipien
• Jahresabschluss

Question

Answer

• ein Zyklus aus den Schritten Plan, Do, Check und Act
• ein auf stetige Verbesserung angelegtes Modell
• ein Verfahren zur Definition eines State-of-the-Art-Informationssicherheitsniveaus
• ein Modell aus technischen Sicherheitsmaßnahmen

Question

Answer

• detaillierte technische Vorgaben für die Konfiguration wichtiger IT-Systeme
• Aussagen zur Bedeutung der Informationssicherheit für die betroffene Institution
• konkrete Verhaltensregelungen für den Umgang mit vertraulichen Informationen
• grundlegende Regelungen zur Organisation der Informationssicherheit

Question

Answer

• die Entwicklung von Sicherheitskonzepten zu koordinieren
• der Leitungsebene über den Stand der Informationssicherheit zu berichten
• die eingesetzte Sicherheitstechnik zu konfigurieren
• Presseanfragen zum Stand der Informationssicherheit im Unternehmen zu beantworten

Question

Answer

• Nur der IT-Leiter ordnet einige Mitarbeiter in das Team ab.
• Aus jeder Abteilung des Unternehmens oder der Behörde werden Mitarbeiter entsandt, damit alle Bereiche gut vertreten sind.
• Die Geschäftsleitung setzt das Team aus Verantwortlichen für bestimmte IT-Systeme, Anwendungen, Datenschutz und IT-Service und (sofern vorhanden) dem ICS-ISB zusammen.
• Die Zusammensetzung sollte auf Freiwilligkeit beruhen. Jeder der Interesse hat, wird aufgenommen.

Question

Answer

• die Unternehmens- oder Behördenleitung
• der ISB
• die Öffentlichkeitsabteilung eines Unternehmens oder einer Behörde
• das IS-Management-Team

Question

Answer

• Weil Informationssicherheit Schritt für Schritt umgesetzt werden soll. Mittelfristig kann das Sicherheitskonzept nach Standard-Absicherung ausgebaut werden
• Weil schnell Informationssicherheit umgesetzt werden muss und die Basis-Absicherung hierfür einen geeigneten Einstieg bietet
• Weil die hochwertigen Informationen dringend geschützt werden müssen. Die Basis-Absicherung sorgt für den angemessenen Schutz der „Kronjuwelen“ einer Institution.
• Die Erfüllung der zugehörigen Anforderungen reicht in der Regel für ein normales Unternehmen völlig aus.

Question

Answer

• Risikomanager
• Verkaufsleiter
• Top Management
• ISMS Verantwortliche

Question

Answer

• Identifizierung von Verbesserungsmöglichkeiten
• Verkaufsstrategien
• Bewertung der Wirksamkeit des ISMS
• Sicherstellung der Eignung des ISMS

Question

Answer

• Interviews mit Mitarbeitern
• Benchmarking
• Dokumentenprüfung
• Beobachten

Question

Answer

• Verhandlung mit Lieferanten
• Planung des Audits
• Durchführung des Audits
• Korrekturmaßnahmen

Question

Answer

• Förderung von Innovation
• Minimierung des Haftungsrisiken
• Sicherstellung der Marktkonformität
• Schutz der Verbraucher

Question

Answer

• Unternehmen sind nicht verpflichtet, Datenschutzverletzungen zu melden, solange sie nicht entdeckt werden
• Die DSGVO erfordert eine Risikobewertung von Informationssystemen zur Identifkation von Schwachstellen
• Unternehmen müssen geeignete Sicherheitsmaßnahmen zum Schutz personenbezogenener Daten implementieren

Question

Answer

• Unternehmen sind nicht verpflichtet, Datenschutzverletzungen zu melden, solange sie nicht entdeckt werden
• Die DSGVO stärkt die Rechte der betroffenen Personen, z. B. das Recht auf Auskunft und Löschung
• Unternehmen müssen geeignete Sicherheitsmaßnahmen zum Schutz personenbezogenener Daten implementieren
• Die DSGVO erfordert eine Risikobewertung von Informationssystemen zur Identifkation von Schwachstellen

Question

Answer

• Befolgung des Telekommunikationsgesetzes (TKG)
• Einhaltung der Vorschriften des Bundedatenschutzgesetzes (BDSG)
• Umsetzung der EU-Richtlinie über Netz- und Informationssichrheit (NIS2 Richtlinie)
• Einhaltundes IT-Sicherheitsgesetzes (IT_SIG)