WorksheetsAuditor Systemu Zarządzania Bezpieczeństwem Informacji
Total questions: 15
Worksheet time: 22mins
Jakie wymagania w zakresie celów dla SZBI są prawdziwe?
Cele dla SZBI mają być spójne z celami strategicznymi firmy
Powinny być zakomunikowane w organizacji
Cele powinny być mierzalne (jeżeli da się to uzyskać)
Nie mogą korespondować z wynikami procesu oceny ryzyk
Kto w organizacji odpowiada za akceptację ryzyka rezydualnego (zgodnie z normą ISO/IEC 27001)?
Podwykonawca
Właściciel ryzyka
Najwyższe Kierownictwo
Pełnomocnik ds. SZBI
Wymień 3 cechy osobowe, jakie powinien posiadać Audytor
Na zdjęciu przedstawiono niezgodzość. Jaki punkt z zał. A okreśła zabezpieczenie, które miało być zastosowane?
A.18.1 Zgodność z wymaganiami prawnymi i umownymi
A.12.6 Zarządzanie podatnościami technicznymi
A.10.1 Zabezpieczenia kryptograficzne
A.11.2 Bezpieczeństwo fizyczne iśrodowiskowe. Sprzęt
Planując system zarządzania bezpieczeństwem informacji, organizacja powinna rozważuć czynniki wewnętrzne i zewnętrzne, a także określić (a) i szanse, do których należy się odnieść.
Zapewnienie, że dostęp do informacji mają tylko wybrane (upoważnione osoby) oznacza
Poufność
Dostępność
Integralność
Autentyczność
Wymień przynajmniej 3 korzyści dla organizacji, płynące z wdrażania, utrzymywania i doskonalenia SZBI.
Organizacja powinna określić i (a) zasoby potrzebne do ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia SZBI.
Wymień 3 przykłady, które można opisać, jako kontekst wewnętrzny organizacji
Co oznacza termin „SoA”?
Bezpieczeństwo aktywów
Deklaracja Oszacowań
Deklaracja Stosowania
Bezpieczeństwo ubezpieczenia
Jakie jest najlepsze rozwiązanie, jeśli audytorzy mają problemy w komunikowaniu się z audytowanymi?
Zapewnić audytorom szkolenie z zakresu komunikatywności
Unikanie kontaktów z audytowanymi
Przedyskutować z audytorami problemy komunikacji
Zorganizować spotkanie z audytowanymi, aby rozwiązać problemy
Ile zabezpieczeń zawiera Załącznik A?
134
87
114
14
Podczas auditu należy:
sprawdzić dokładnie wszystkie dokumenty związane z SZ
sprawdzać 30% dokumentacji
wybrać próbkę stanowiącą reprezentację działań
sprawdzić znajomość wymagań normy przez pracowników
Które z wymienionych czynności to etapy auditu?
Przygotowanie procedury auditu
Spotkanie zamykające
Przygotowanie harmonogramu audytów
Spotkanie otwierające
Wymień 3 przykładowe ryzyka, które mogę pojawiać się na audycie zewnętrznym
