ISO 27001_Clase_#5_C_Preparación Examen AUDITOR LIDER

La capacidad del Líder del equipo auditor para informar de las conclusiones de la auditoría de acuerdo con el programa de auditoría.

De acuerdo al párrafo anterior, indique la competencia que debería tener el Auditor Líder:

A. Principios de Auditoria

B. Gestión de un Programa de Auditoria

C. Inicio de la Auditoria

D. Preparación de las actividades de Auditoria

E. Realización de las actividades de Auditoria

F. Preparación y distribución del informe de Auditoria

G. Finalización de la Auditoria

H. Seguimiento de la Auditoria

• 1. Solo A

• 2. Solo C

• 3. Solo E

• 4. Solo F

• 5. Opciones B,D, G y H

La capacidad de comprender y explicar la implementación de uno o varios programas de auditoria de la Norma Internacional ISO/IEC-27001.

De acuerdo al párrafo anterior, indique la competencia que debería tener el Auditor Líder:

A. Principios de Auditoria

B. Gestión de un Programa de Auditoria

C. Inicio de la Auditoria

D. Preparación de las actividades de Auditoria

E. Realización de las actividades de Auditoria

F. Preparación y distribución del informe de Auditoria

G. Finalización de la Auditoria

H. Seguimiento de la Auditoria

• 1. Solo A

• 2. Solo B

• 3. Solo C

• 4. Solo D

• 5. Opciones E,F,G y H

Cuándo se pregunta si la Alta Dirección de la Organización es estable, aprueba y apoya los recursos para el Sistema Gestión de Seguridad de la Información, se hace referencia al numeral:

• A. 4.1 Conocimiento de la organización y su contexto.

• B. 5.1 Liderazgo y Compromiso

• C. 5.2 Política

• D. 5.3 Roles, Responsabilidades y Autoridades en la Organización

• E. 6.1 Acciones para Tratar Riesgos y Oportunidades

La política es aprobada por la dirección hace referencia al numeral:

• A. 4.1 Conocimiento de la organización y su contexto.

• B. 5.1 Liderazgo y Compromiso

• C. 5.2 Política

• D. 5.3 Roles, Responsabilidades y Autoridades en la Organización

• E. Ninguna de las anteriores

Indique el numeral de la Norma Internacional ISO/IEC 27001 que se utilizaría para la siguiente pregunta:

¿Existe uno o varios procesos que permitan apreciar los riesgos en la Seguridad de la Información antes de que se realicen cambios en el SGSI?

• A. 7.4 Comunicación

• B. 8.1 Control Operacional

• C. 8.2 Análisis de riesgos de la Seguridad de la Información

• D. 9.1 Seguimiento y medición

• E. Ninguna de las anteriores

El programa de auditoría para determinar los recursos que faculten que las auditorías se ejecuten de forma eficaz y eficiente en un periodo de tiempo determinado, no debe tener en cuenta la siguiente información:

• A. Objetivos del Programa de Auditoría / Alcance del Programa de Auditoria / Riesgos del programa de auditoría

• B. Cronograma de las Auditorias / Tipos de auditoría (Internas o Externas) / Criterios de auditoría

• C. Métodos de auditoría a emplear / Criterios para seleccionar al equipo auditor / Información documentada.

• D. Solo opciones A y B

• E. Ninguna de las anteriores

La implementación del programa de auditoría regularmente no necesariamente debería seguirse y medirse, de manera continua, para asegurarse de que se han alcanzado sus objetivos. Con el objetivo de el programa de auditoría se revise para identificar si existen necesidades de posible cambios y oportunidades para la mejora continua de la organización.

• A. Falso

• B. Verdadero

Indique cual o cuales son los Incumplimientos más frecuentes en las organizaciones:

• A. Documentación encontrada

• B. Competencias de recurso humano evaluada

• C. Controles implementados adecuados

• D. Conformidades por auditorías internas con cierre eficaz

• E. Ninguna de las anteriores

Indique cual o cuales son los cumplimientos más frecuentes en las organizaciones:

• A. Acciones correctivas con revisión de la dirección

• B. Eficiencia en metodología de análisis de riesgo

• C. Cumplimiento de procedimientos

• D. Existencia de evidencia objetiva

• E. Todas las anteriores

Indique el numeral de la Norma Internacional ISO/IEC 27001 que se utilizaría para la siguiente pregunta:

¿La política de seguridad de la información y las políticas de temas específicos deberían ser definidas,

aprobadas por la dirección, publicadas, comunicadas y reconocidas por el personal y las partes

interesadas pertinentes y revisadas a intervalos planificados y si se producen cambios significativos?

• A. 5.1 Políticas de seguridad de la información

• B. 5.2 Roles y responsabilidades en materia de seguridad de la información.

• C. 5.1.a Políticas de seguridad de la información

• D. Ninguna de las anteriores