Instant Access PECB ISO-IEC-27001-Lead-Auditor Deutsch Exam Premium Dumps - FreeCram

Sie sind ein erfahrener Audit-Teamleiter, der einen Auditor in der Ausbildung leitet. Ihr Team führt derzeit ein externes Überwachungsaudit einer Organisation durch, die Daten im Auftrag externer Kunden speichert. Der Auditor in der Ausbildung wurde damit beauftragt, die in der Erklärung zur Anwendbarkeit (Statement of Applicability, SoA) aufgeführten und am Standort implementierten TECHNOLOGISCHEN Kontrollen zu überprüfen.
Wählen Sie aus den folgenden vier Kontrollen aus, die der Auditor in der Schulung Ihrer Meinung nach überprüfen sollte.

• A. Wie der Zugriff auf Quellcode und Entwicklungstools verwaltet wird
• B. Die Vereinbarungen der Organisation zur Wartung der Ausrüstung
• C. Wie der Schutz vor Malware implementiert wird
• D. Wie die Informationssicherheit in Lieferantenvereinbarungen behandelt wurde
• E. Wie Strom- und Datenkabel in das Gebäude gelangen
• F. Regeln für die Übermittlung von Informationen innerhalb der Organisation und an andere Organisationen
• G. Die Entwicklung und Pflege eines Informationsressourceninventars
• H. Bewusstsein für Informationssicherheit, Bildung und Schulung
• I. Die Durchführung von Überprüfungen des Personals
• J. Wie die Organisation ihre Gefährdung durch technische Schwachstellen bewertet
• K. Der Betrieb der CCTV- und Türkontrollsysteme am Standort
• L. Fernarbeitsvereinbarungen
• M. Die Geschäftskontinuitätsvereinbarungen der Organisation
• N. Zugang zur und von der Laderampe
• O. Vertraulichkeits- und Geheimhaltungsvereinbarungen
• P. Die Vereinbarungen der Organisation zur Löschung von Informationen

Sie sind ein erfahrener ISMS-Prüfungsteamleiter, der einen Überwachungsbesuch durch Dritte durchführt.
Sie stellen fest, dass das geprüfte Unternehmen zwar die Konformität mit ISO/IEC 27001:2022 beansprucht, sich jedoch immer noch auf die Verbesserung als Klausel 10.2 bezieht (wie in der Ausgabe 2013), während dies in der Ausgabe 2022 jetzt Klausel 10.1 ist. Sie haben bestätigt, dass sie alle in der Norm festgelegten Anforderungen für 2022 erfüllen.
Wählen Sie eine Option der Aktion aus, die Sie durchführen sollen.

• A. Melden Sie eine Nichtkonformität zu Abschnitt 7.5.3 – Kontrolle dokumentierter Informationen
• B. Beachten Sie das Problem im Prüfbericht
• C. Erkennen Sie es als Chance für Verbesserungen
• D. Bringen Sie die Angelegenheit bei der Abschlussbesprechung zur Sprache

Szenario 9: Techmanic ist ein belgisches Unternehmen, das 1995 gegründet wurde und derzeit in Brüssel ansässig ist. Es bietet IT-Beratung, Softwareentwicklung sowie Hardware- und Software-Services inklusive Implementierung und Wartung an. Zu den Kunden zählen Unternehmen aus Branchen wie dem öffentlichen Dienst, dem Finanzsektor, der Telekommunikation, der Energiewirtschaft, dem Gesundheitswesen und dem Bildungssektor. Als kundenorientiertes Unternehmen legt Techmanic großen Wert auf enge Kundenbeziehungen und höchste Sicherheitsstandards.
Techmanic ist seit einem Jahr nach ISO/IEC 27001 zertifiziert und trägt diese Zertifizierung mit Stolz. Im Rahmen des Zertifizierungsaudits stellte der Auditor einige Unstimmigkeiten in der Implementierung des Informationssicherheitsmanagementsystems (ISMS) fest. Da die festgestellten Situationen die Fähigkeit des ISMS, die beabsichtigten Ergebnisse zu erzielen, nicht beeinträchtigten, wurde Techmanic nach einer Remote-Nachverfolgung der Ursachenanalyse und der Korrekturmaßnahmen zertifiziert. Im selben Jahr erweiterte das Unternehmen sein Dienstleistungsangebot um Hosting und beantragte die Erweiterung des Zertifizierungsumfangs um diesen Bereich. Der zuständige Auditor genehmigte den Antrag und informierte Techmanic, dass das Erweiterungsaudit im Rahmen des Überwachungsaudits durchgeführt würde. Techmanic unterzog sich einem Überwachungsaudit, um die fortlaufende Wirksamkeit und Konformität seines ISMS mit ISO/IEC 27001 zu überprüfen. Ziel des Überwachungsaudits war es, sicherzustellen, dass die Sicherheitspraktiken von Techmanic, einschließlich der kürzlich hinzugefügten Hosting-Dienstleistungen, nahtlos mit den strengen Anforderungen der Zertifizierung übereinstimmen. Der Auditor nutzte die Ergebnisse vorheriger Überwachungsauditberichte strategisch für die Rezertifizierung, um die Notwendigkeit zusätzlicher Rezertifizierungsaudits, insbesondere im IT-Beratungssektor, zu vermeiden. Den Wert kontinuierlicher Verbesserung und des Lernens aus vergangenen Beurteilungen erkennen.
Techmanic führte die Praxis ein, frühere Überwachungsauditberichte zu überprüfen. Dieser proaktive Ansatz erleichterte nicht nur die Identifizierung und Behebung potenzieller Abweichungen, sondern zielte auch darauf ab, den Rezertifizierungsprozess im IT-Beratungssektor zu optimieren.
Im Rahmen des Überwachungsaudits wurden mehrere Abweichungen festgestellt. Das ISMS erfüllte weiterhin die ISO/IEC-Normen.
Techmanic erfüllte zwar die Anforderungen der ISO/IEC 27001*, konnte die vom internen Auditor festgestellten Abweichungen im Bereich der Hosting-Services jedoch nicht beheben. Darüber hinaus wies der interne Auditbericht mehrere Unstimmigkeiten auf, die die Unabhängigkeit des internen Auditors während des Audits der Hosting-Services infrage stellten. Aus diesem Grund wurde die Erweiterungszertifizierung nicht erteilt. Techmanic beantragte daraufhin die Übertragung der Zertifizierung an eine andere Stelle. Gleichzeitig veröffentlichte das Unternehmen eine Mitteilung an seine Kunden, in der es erklärte, dass die ISO/IEC 27001-Zertifizierung sowohl die IT-Services als auch die Hosting-Services abdeckt.
Beantworten Sie anhand des obigen Szenarios die folgende Frage:
Frage:
Gemäß Szenario 9 beschloss der Prüfer, die Erweiterungsprüfung im Rahmen der Überwachungsprüfung durchzuführen.
Wie definieren Sie diese Situation?

• A. Nicht akzeptabel, da der Prüfer die Verlängerungsprüfung nicht genehmigen kann.
• B. Nicht akzeptabel, da Erweiterungsaudits erst nach dem zweiten Jahr der ursprünglichen Zertifizierungsprüfung durchgeführt werden.
• C. Akzeptabel, da Erweiterungsprüfungen während der Überwachungsprüfung durchgeführt werden.

Welche zwei der folgenden Optionen nehmen nicht an einem Erstanbieter-Audit teil?

• A. Ein Prüfer einer Beratungsorganisation
• B. Ein im CQI- und IRCA-System geschulter Auditor
• C. Ein Auditor einer Zertifizierungsstelle
• D. Ein von CQI und IRCA zertifizierter Auditor
• E. Ein in der Organisation ausgebildeter Prüfer
• F. Ein Auditteam einer Akkreditierungsstelle