Noch mehr Fragen ITSibe

Question

Answer

• Kontinuierliche Verbesserung des ISMS
• Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit
• Zwingende Umsetzung aller 93 Annex A Controls unabhängig vom Risiko
• 100%ige Sicherheit garantieren

Question

Answer

• Anwendungsbereich (Scope) des ISMS
• Persönliche Urlaubsplanung des ISB
• Ergebnisse der Risikobeurteilung und der Risikobehandlung (inkl. Plan)
• Statement of Applicability (SoA)

Question

Answer

• Kern Absicherung
• Standard Absicherung
• Minimal Absicherung
• Basis Absicherung

Question

Answer

• Organizational (A.5)
• Financial (A.7)
• People (A.6)
• Technological (A.8)

Question

Answer

• ISMS ist eine reine IT Aufgabe
• Oberste Leitung initiiert, steuert und kontrolliert den Sicherheitsprozess
• Leitung muss alle technischen Maßnahmen selbst konfigurieren
• Leitung stellt Ressourcen bereit und verankert Informationssicherheit in allen Bereichen

Question

Answer

• Wenn Zielobjekte einen hohen oder sehr hohen Schutzbedarf in mind. einem der Grundwerte V/I/V aufweisen
• Wenn Zielobjekte durch vorhandene IT Grundschutz Bausteine nicht hinreichend abgebildet werden können
• Immer, auch ohne konkreten Anlass, parallel zur Modellierung
• Wenn Zielobjekte in Einsatzszenarien betrieben werden, die im IT Grundschutz nicht vorgesehen sind

Question

Answer

• Liste der Annex A Controls mit Implementierungsstatus
• Begründung für Ein bzw. Ausschluss jedes Controls
• Den ISMS Scope in Gänze
• Vollständige Methodik der Risikobeurteilung als Anhang

Question

Answer

• Die SBF erfolgt vor der Risikoanalyse und bestimmt V/I/V je Zielobjekt
• Die SBF nutzt u. a. das Maximumprinzip
• Ergebnisse der Risikoanalyse sind ins Sicherheitskonzept zu integrieren
• Risikoanalyse ist nur bei „normalem“ Schutzbedarf erforderlich

Question

Answer

• ISO 27001 verlangt Überwachung/Messung/Analyse/Bewertung (9.1)
• Messung der Zielerreichung soll in die Sicherheitsstrategie integriert werden
• BSI 200 2 nennt ausdrücklich „Überprüfung anhand von Kennzahlen“
• Eine Messung alle 10 Jahre genügt

Question

Answer

• Basis Absicherung reicht immer für eine ISO Zertifizierung
• IT Grundschutz konkretisiert den Rahmen von ISO 27001
• ISO Zertifizierung „auf der Basis von IT Grundschutz“ ist möglich
• IT Grundschutz und ISO 27001 verfolgen widersprüchliche Ziele

Question

Answer

• Durchführung aller technischen Audits
• Zuweisung ausreichender Ressourcen
• Unterstützung der Sicherheitskultur
• Überwachung der Risikobewertungen

Question

Answer

• Einrichtung eine Belohnungssystems
• Unterstützung der Schulungen
• Förderung des Selbstbewusstseins
• Keine Maßnahme erforderlich

Question

Answer

• Betroffenen Systeme
• Maßnahmen zur Behebung des Vorfalls
• Art des Vorfalls
• Namen der beteiligten Personen

Question

Answer

• Budget für Sicherheitsmaßnahmen
• Bewertung der Risikowahrscheinlichkeit
• Liste der Gegenmaßnahmen
• Liste der potenziellen Bedrohungen

Question

Answer

• Eine vollständige Liste aller Mitarbeiter des Unternehmens zu erstellen
• Schulungen zur Informationssicherheit für alle Mitarbeiter durchzuführen
• Die Einhaltung gesetzlicher und regulatorischer Anforderungen nachweisen
• Die Nachvollziehbarkeit von Sicherheitsmaßnahmen und Entscheidungen zu gewährleisten

Question

Answer

• Bis zur Prüfung
• Unbegrenzt
• Für einen Zeitraum der gesetzlichen Anforderungen erfüllt
• Mindestens 5 Jahre

Question

Answer

• Dokumente müssen öffentlich verfügbar sein
• Dokumente müssen sicher aufbewahrt sein
• Dokumente müssen für autorisierte Personen zugänglich sein
• Dokumente müssen offline gespeichert sein

Question

Answer

• Schutz vor allen Cyberangriffen durch technische Maßnahmen
• Gewährleistung der Einhaltung von gesetzlichen Anforderungen
• Sicherstellung das alle Mitarbeiter einheitlich handeln

Question

Answer

• Alle Mitarbeiter
• Führungsebenen und relevante Stakeholder
• Externer Berater
• Nur die IT-Abteilung

Question

Answer

• Verwaltete Sicherheitsprotokolle
• Nutzung von persönlichen Geräten
• Erlaubte Anwendungen
• Datenverschlüsselung