Simulador iso 27001

El auditor debe elaborar un programa de auditorias tomando en consideración

1. El estado y la importancia de los procesos y las áreas a auditar

2. Resultados de las auditorias previas

3. Cambios organizacionales

4. Definir los objetivos y el alcance

5. El equipo auditor

• Solo 2,3,4,y 5

• solo 1,2,3,y 5

• toras las opciones se deben tener en cuenta

• solo 1,2,3 y 4

Son fuentes de información claves para un auditor;

1. Indicadores de gestión

2. Entrevistas con empleados y otras personas, documentación,

3. Actas de reunión, informes de auditoría

4. Seguimiento y mediciones

• todas

• solo 1,2y 3

• solo 2.3.y 4

• solo 1,2,y 4

uno de los propósitos que tiene usted como auditor durante la reunión de apertura es la revisión del alcance y la presentación del equipo auditor

• falso

• verdadero

forma parte del equipo auditor pero no audita

• auditor junior

• observador

• auditor lider

• auditor junior

¿Basados en la ISO19011, actividades dentro de la preparacion de la auditoria incluyeb?

a. Establecer competencia de la persona que gestiona el programa de auditoria

b. establecer la extencion del programa de auditoria

c. indetifica y evaluar los riesgos del programa de auditoria

• Solo Ay B

• A, B y C son correctas

• Solo A y C

La auditoria de primera parte es:

• Ninguna de las anteriores

• Auditoria de certificación y/o acreditación

• auditoria que se lleva a cabo por las partes que tienen un interés en la organización, como los clientes o por otras personas en su nombre

• auditoria mediante el cual auditamos nuestro propio sistema de gestión de seguridad de la información

Usted como auditor en las entrevistas debe:

1. Ser amigable

2. Hacer sentir su poder sobre el auditado

3. Explicar las razones de la entrevista y de las notas tomadas

4. Iniciar con una descripción de las actividades

• Ninguna

• solo 1,3, y 4

• solo 2, 3 y 4

• Solo 1, 2 y 3

Solo se documentan las no conformidades de un sistema de gestión si estas son mayores a dos?

• falso, todas las no conformidades se deben documentar

• falso solo a partir de 3 no cumplimientos de un requisito se documenta a una no conformidad

• verdadero, porque dos no conformidades son requeridas para no certificar un sistema

• verdadero porque dos no conformidades determinan que el sistema esta fuera de control

dentro de los metodos de auitoria existen

a. auditoria remota

b. auditoria en sitio

• solo A

• Solo B

• A y B son correctas

razon por la cual el auditor debe hacer auditorias son:

• evaluar las fortaleza y debilidades del SGSI

• Conocer la capacitadad del SGSI

• verificar la capacidad de los procesos para alcanzar los resultados planificados

• detectar oportunidades para la mejora continua

• todas las anteriores