122

ISBM (Fach) / Prüfung (Lektion)

Diese Lektion wurde von fschneider erstellt.

Lektion lernen

Diese Lektion ist leider nicht zum lernen freigegeben.

zurück  |  weiter 2 / 3

• Beisp. Risikoverminderung/ reduktion Risiko Schadprogramme: Installation eines Anti- Viren- Programm Risiko Feuer: Die Installation einer Sauerstoffreduktionsanlage in einem Rechnerraum Risiko Integritätsverletzung: Zur Sicherheit der Integrität von einzugebenden Daten in eine Anwendung wird das 4 Augen Prinzip angewendet
• Beisp. Risikoübertrag/ abwälzung Risiko Serverausfall: Outsourcing eines Geschäftsprozesses und der damit verbundenen Risiken
• Bei. für Risikovermeidung Risiko Geschäftsunterbrechung: Die Aufgabe eines risikobehafteten Geschäftprozesses Risiko Datenabfluss durch private mobile Endgeräte: Die Nutzung privater mobiler Endgeräte zu geschäftszwecken wird verboten
• SOA Erklärung der Anwendbarkeit (Statemant of Applicability) enthält zusätzliche Risiken Zusätzliche Maßnahmen zu denen der ISO27001 Anhang A
• Die Erklärung der Anwendbarkeit aus der ISO27001 ist ein Obligatorisches Dokument
• Die ISO 2700 ist konform mit Mit ISO27001 - ISO27002 Die ISO 2700 richtet sich sowohl an Wirtschaftsunternehmen als auch an Behörden in Deutschland und International
• Aussagen zur Bestellung von Ressourcen Es müssen alle erforderlichen Ressourcen (personelle, finiazielle ...) bereitgestellt werden Darüber entscheidet die Organisationsleitung
• Anforderung an Dokumentierte Information Eine angemessene Kennzeichnung und Beschreibuung ist sicherzustellen Eine Visionskontrolle (Überwachung und Änderung) ist zu berücksichtigen Ein angemessener Schutz ist sicherzustellen
• Zur Dokumentation eines ISMS gehören Der Geltungsbereich (Scope) Die unternehmensweite Organisation und Struktur der IS Die Beschreibung der Methoden der Risikoanalyse
• Ein internes Audit dient Zur Überprüfung der korrekten Umsetzung von IS Maßnahmen Kontinuierliche Verbesserungen des IT Sicherheitkonzeptes Voraussetzung zur Zertifizierung Bestätigung der Erfüllung der IT Compliance Bestätigung der Normkonformität
• Anzeige
• Ein internes Audit darf durchgeführt werden durch Externe Berater im Auftrag der Geschäftsleitung interner geschulte Mitarbeiter (Zertifizierte Auditoren sind nicht erforderlich)
• Inhalte einer Managementbewertung Ergebnis des internen ISMS Audits Mitarbeiter empfehlengen für Verbesserungen Status der Korrekturmaßnahmen seit der letzten Managementbewertung Einen Überblick über alle Sicherheitsvorfälle seit der letzten Managementbewertung Die Ergebnisse des letzten internen Audits
• Typische Ergebnisse einer Managementbewertung sind Entscheidunge zur Verbesserung einzelner ISMS Prozesse Entscheidungen zur Verbesserung der Wirksamkeit des ISMS Entscheidung über den Einsatz erforderlicher Ressourcen
• Was bedeutet Nichtkonformität Nichtkonformität im Sinne ISO27001 bedeutet die Nichterfüllung einer Anwendung
• Zu den Strategien zur kontinuierlichen Verbesserungen eines ISMS gehören PDCA (Plan, Do, Check, Act) DMAIC (Define, Measure, Analyse, Improve and Control)
• Unter dem Aspekt "Maßnahme umsetzen" in der Do- Phase des PDCA- Zyklus versteht die ISO27005 Das Umsetzen von Maßnahmen zur Risikobehandlung
• Die interne Audits sollten beim Durchlauf des PDCA Zyklus vor der Managementbewertung erfolgen
• In die Do- Phase einzuordnen sind die ISMS Prozesse Incident Management Prozess (Vorfallmanagement) Umsetung der Maßnahmen Durchführung vpn Awareness Schulungen
• In die Check Phase einzuordnen sind die ISMS Prozesse überprüfung der Wirksamkeit des ISMS Managementbewertung Auditprozess
• In der Plan Phase werden festgestellt Geltungsbereich Risikokriterien Organisation des Risikomanagements
• In der Do Phase werden Maßnahmen umgesetzt
• In der Check Phase erfolgt die Risikoüberwachung
• In der Act Phase erfolgen Reflexion des Prozesses Verbesserungen des Prozesses Umsetzzung der Verbesserungsmaßnahmen
• Zuordnung im Risikomanagemnt Der Aspekt Risikoakzeptanz gehört in die Plan- Phase Rahmenbedingungen gehört in die Plan-Phase Risikobewertung gehört in die Plan- Phase
• Der Begriff Corporate Governance bedeutet Verantwortungsvolle Unternehmensführung
• Corporate Governance regelt die Unternehmensbereiche Informationstechnologie IT Informationssicherheit IS Risikomanagement Legal & Compliance
• Die IS- Governance in einem Unternehmen umfasst Die Entwicklung einer Strategie für die Informationssicherheit Das Management von Informationsvorfällen Die Erstellung der Informationssicherheitsrichtlinie
• Die Aufgabe der IS Governance in einem Unternehmen ist es Kosten Nutzen Analyse für IS Maßnahmen durchführen Ressourcen zur Aufrechterhaltung der Informationssicherheit bereitzustellen Den Erfolg von Informationssicherheit messbar zu machen
• Vorteile der IS Governance in einem Unternhemen sind Vorhandene etabierte IS Prozesse Eine vorhandene etablierte Organisation Klarheit und Transparenz bei der Steuerung und Kontrolle der IS
• Der deutschen Corporate Governance Kodex richtet sich vorrangig An alle deutschen Börsenunternehmen
• Anzeige
• IT Compliance beschreibt die Erhaltung Die gesetzliche Regelungen Der unternehmensinternen Regelungen Der vertraglichen Regelungen
• Ziel der IT Compliance ist es Umfassend und dauerhaft die Anforderungen des Gesetzgebers und des Unternehmens einzuhalten
• Zum Schutz kritischer Infrastruktur wurde verabschiedet Das IT Sicherheitsgesetz mit Auswirkungen auch auf ander Gesetze
• Organisation Rollen in Informationssicherheitprozess IT Security Manaager IT Security Beauftragter Geschäftführung Risikomanager
• Organisation Aufgaben der Mitarbeiter in der Informationssicherheit Umsetzung IS bezogener Vorgaben Meldung von sicherheitsrelevanten Vorfällen Sich ihrer Rolle im IS Prozess bewusst sein
• Organisation Aufgaben des IT Security Managers Er initiiert und koordiniert Sensibillisierungsmaßnahmen Er berichtet wesentliche Entwicklungen in der Informationssicherheit an die Geschäftleitung Er steuert und koordiniert den IS Prozess
• In der Organisationsstruktur ist der ITSM in der modernen Sicht Direkt unter dem Management angesiedelt
• der ITSM ist Ansprechpartner für ein Threat and Vulnerability Assessment (TVA) ist der Assetverantwortliche oder der Risikoowner Business Impact Assessment ist der Prozessverantwortliche
• Typische Asset Kategorien sind Hardware/ Software Infrastruktur- Service Personen Welche Werte (Image, Marke)
• In eine Inventarliste gehören Die Art der verarbeiteten, gespeicherten und weitergeleiteten Informationen und Ihre Klassifikation   und der  Assets Eigentümer (Asset Owner) nicht jedoch unbedingt Kosten
• Die ISO 27001 Norm ist der prozessorientiert und betrachtet die IS auf Prozessebene international ausgerichtet, das sie weltweit Anwendung findet
• Die ISO 27001 ist eine prozessorientierte Norm für IS
• Die ISO unterstützt bei der definition von neuen Informationssicherheits- Managementprozessen der definitation von Informationssicherheits- Managementsaktivitäten
• Die ISO konzentriert sich auf die organische Aspekte der IS
• Der Begriff Control (Kontrolle) bedeutet eine oder mehrere Maßnahmen zur Erreichung eines Maßnahmeziels
• Zu den neuen Sicherheitsthemen in der ISO 27001:2013 gehört Information Security in Projekt Management
• Die ISO 27002:2013 beschreibt Lösungen für die Umsetzung der Ziele des Anhangs A der ISO 27001
• Die ISO 27002:2013 basiert Auf einen branchenübergreifenden Good- Practice- Ansatz für Maßnahmen zur IS
• Ziel des Notfallmanagements wichtige Geschäftsprozesse in kritischen Situationen werden nicht oder nur temporär unterbrochen Die wirtschaftliche Existenz der Organisation bei größeren Schadensereignis zu sichern
• Aufgaben des Notfall Managements Ausfallsicherheit erhöhen Organisation bzw. Institution auf Notfälle und Krisen adäquat vorbereiten, damit die wichtigen Geschäftsprozesse bei Ausfall schnell wieder aufgenommen werden können

zurück  |  weiter 2 / 3