ISO 27001 2022

La lista de verificación, el plan de muestreo y el plan de auditoria hacen parte del informe de auditoria

• Verdadero

• Falso

El auditor líder evidencia que no se establecen los criterios de aceptación de riesgo

• 6.1.2

• 6.1.1

• 8.3

• 9.1

¿Con cuál afirmación está usted de acuerdo?

• Se debería seleccionar un equipo de auditoría, teniendo en cuenta las competencias para alcanzar los objetivos.

• Se debería seleccionar un equipo de auditoría, teniendo en cuenta el grado de compromiso para alcanzar los objetivos.

• Se debería seleccionar un equipo de auditoría, teniendo en cuenta las habilidades necesarias para alcanzar los objetivos.

• Se debería seleccionar un equipo de auditoría, teniendo en cuenta los conocimientos académicos para alcanzar los objetivos.

Las auditorias de tercera parte

• Son realizadas por o en nombre de la organización misma.

• Son llevadas a cabo por organizaciones de auditoria independientes, como aquellas que proporcionan certificación, registro de conformidad o agencias gubernamentales.

• Son llevadas a cabo por partes que tienen un interés en la organización, como los clientes, o por otras partes en su nombre.

• Son llevadas a cabo por la auditoría interna exclusivamente,

En horas de la mañana se solicitó a las personas laborar desde su casa conectándose desde una VPN segura, pues no había suministro eléctrico en la empresa. Lamentablemente el DATACENTER donde se almacena la información sensible estaba conectado a una UPS que fallo a las dos horas de estar prendida y no se pudieron adelantar actividades de misión críticas. Las multas de la empresa fueron grandes por que se había asegurado de que la disponibilidad era de un 99,7%. ¿Cuál es el control que más aplica en este caso?.

• 8.24

• 5.20

• 8.14

• 5.31

En una visita a las instalaciones físicas el auditor líder encuentra que los PC tienen fecha y hora diferente

• 5.10

• 7.13

• 8.17

• 5.1

Las conclusiones de auditoria son

• Resultado de una auditoria después de considerar los puntos de vista del auditado y el auditor.

• Resultado de una auditoria después de considerar los requisitos y todos los hallazgos de auditoría.

• Resultado de una auditoria después de considerar los controles del anexo A y todos los hallazgos de auditoría.

• Resultado de una auditoria después de considerar los objetivos de auditoría y todos los hallazgos de esta.

El método de informar los hallazgos en la auditoria es una actividad del plan de auditoria

• Verdadero

• Falso

La asignación de funciones del equipo auditor las entrega:

• El gerente de auditoría de la organización .

• El auditor que posea más experiencia y competencias del equipo auditor.

• La alta dirección de la Organización.

• El auditor líder asignado.

Métodos para recopilar la información son: Informes de auditoría, análisis e indicadores de desempeño de incidentes de seguridad. Entrevistas.

• Verdadero

• Falso