QCM Début

1. La politique de sécurité de l'information :

• Répond aux exigences de la direction stratégique
• Répond aux exigences légales
• Répond aux objectifs de l'annexeA de l'ISO 27001
• Fournit le cadre pour définir les objectifs de sécurité de l'information
• Est communiquée à l'ensemble du personnel

2. Le personnel est sensibilisé, entre autres, sur :

• L'importance du respect de la politique de sécurité de l'information
• L'importance du respect des exigences du SMSI
• Les effets positifs de la performance de chacun
• Les conséquences du non-respect des politiques du SMSI
• La contribution de chacun à l'amélioration des performances du SMSI
• Les avantages de devenir des experts en sécurité de l'information

3. Apprécier les risques permet :

• D'identifier les risques
• D'analyser les risques
• D'évaluer les risques
• D'atteindre les objectifs du SMSI
• D'éviter les risques

4. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

5. L'audit interne :

• Vérifie la compétence du personnel
• Permet de sensibiliser le personnel
• Permet d'engager des mesures disciplinaires
• Permet d'évaluer la conformité du SMSI
• Permet d'évaluer l'efficacité du SMSI
• Contribue à améliorer l'efficacité du SMSI