Examen 3 Curso auditor líder ISO 27001 2022

Cuál de las siguientes actividades no debe realizarse en una auditoría?

• Designar el jefe o auditor líder

• Definir el alcance de la auditoría

• Recopilar evidencias objetivas

• Emitir comentarios personales en las no conformidades

En una auditoría de recertificación, si la política de seguridad de la información no está actualizada

• Se emite una no conformidad

• Se cancela la auditoría

• Se realiza una revisión adicional

• Se aplaza la auditoría

La implementación del programa de auditoría incluye

• Definir los objetivos de la auditoría

• Seleccionar el equipo auditor

• Desarrollar los criterios de la auditoría

• Todas las anteriores

Técnicas de auditoría son

• Entrevistas

• Observación directa

• Revisión documental

• Todas las anteriores

Para la evaluación de desempeño en la ISO 27001, el requisito es

• Actualizar los documentos de seguridad

• Formar a los empleados

• Medir la eficacia de los controles implementados

La declaración de aplicabilidad contiene

• Una lista de controles seleccionados

• Los resultados de las auditorías internas

• Las políticas de seguridad de la información

• Los objetivos del sistema de gestión

¿Qué es una lista de verificación o checklist?

• Un documento que resume los controles

• Una herramienta para evaluar el cumplimiento de requisitos y controles

• Un registro de no conformidades

• Un manual de procedimientos

El propósito de la gestión de riesgos es

• Eliminar todos los riesgos

• Identificar, evaluar y tratar los riesgos

• Documentar incidentes de seguridad

• Monitorear las actividades de los empleados

¿Cuál puede ser un objetivo de auditoría?

• Mejorar el desempeño del equipo de auditoría

• Identificar áreas de mejora

• Capacitar a los empleados

• Reducir el presupuesto de seguridad

El requisito 4.2 de la norma ISO 27001 establece

• El contexto de la organización

• La política de seguridad de la información

• Los objetivos de control de acceso

• La gestión de activos