dos -2 Ok

Una vez realizada la auditoría, el auditor encargado de realizarla debehacer el Informe de Auditoría. Con dicho Informe se establecen las noconformidades detectadas

• Verdadero

• Falta

Al presentar los resultados del informe de auditoría el Auditor declara una no conformidad y el auditado no está conforme. El auditor debe

• No debe hacer nada. El Auditor es el experto y nadie puede poner en duda sus hallazgos.

• Orientar al auditado sobre la naturaleza del incumplimiento y solicitar que demuestre evidencia de cumplimiento

• Modificar la no conformidad y colocarla como una observación

• Solicitar al auditado que presente un recurso de apelación

La Declaración de Aplicabilidad (SoA): Proporciona, dirección y apoyo a la gestión de la seguridad de la Información.

• Verdadero

• Falso

Cada NO Conformidad

¿Debe tener un reporte separado?

• No, se puede hacer redacción de no conformidades de diferentes numerales enuna sola no conformidad para ser más contundente.

• Si, una redacción independiente es requerido para dar claridad de las evidencias dela no conformidad.

Los siguientes conceptos:

* Evaluación de Auditores.

* Asignación del equipo auditor.

* La resolución de disputas y el manejo de quejas.

Forman parte de:

A. Orientar al auditado sobre la naturaleza del incumplimiento y solicitar que demuestre evidencia de cumplimiento.

B. La implementación del programa de auditoria

• A y B son correctas

• Ninguna de las anteriores

• Solo B es correcta

• Solo A es correcta

El plan de auditoría se refiere a:

• Descripción de las actividades y los arreglos para una auditoría.

• Ninguna de las anteriores

• Conjunto de una o más auditorías planifi cadas para un periodo de tiempodeterminado y dirigidas hacia un propósito específi co.

Seleccione cuáles documentos podría usted verificar en la auditoria .

1. Declaraciones documentadas de la política.

2. Controles que apoyan el SGSI.

3. Hoja de vida del Gerente de Tl.

4. El informe de valoración de riesgos. .

5. El plan de tratamiento de riesgos.

• Solo 1, 2

• Solo 3,4,5

• Solo 1,2,3 y 5.

• Solo 1,2,4 y 5.

Son técnicas a tener en cuenta como auditor.

1. Solicitar explicación de las situaciones.

2. Escuchar cuidadosamente.

3. Mostrarse interesado

4. Tomarse bastante tiempo tomando notas.

5. Hablar en tecnicismos.

6. Conocer sus preguntas.

• Todas, excepto 2,4,6

• Todas las anteriores

• Todas, excepto 4 y 5.

• Todas, excepto 1 y 6.

Un Dominio es lo mismo que un Control en la ISO/IEC 27001?

• Verdadero

• Falso

La Auditoría de Primera Parte es:

• Auditoria mediante el cual auditamos nuestro propio sistema de gestión de seguridad de la información

• Ninguna de la Anteriores.

• Auditoria que se lleva a cabo por las partes que tienen un interés en laorganización, como los clientes, o por otras personas en su nombre.

• Auditoria de certifi cación y/o acreditación