QCM Audit interne F 39

1. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

1. Le client de l'audit interne peut être :

• La direction
• Un client
• L'organisme de certification
• Un pilote de processus

2. Dans les 7 principes de management de la qualité on trouve :

• La démarche qualité
• L'approche processus
• L'implication du personnel
• La politique qualité
• L'approche par les risques

2. Les résultats de l'audit interne :

• Sont des éléments de sortie de la revue de direction
• Sont des éléments d'entrée de la revue de direction
• Permettent de trouver des opportunités d’amélioration du SMI
• Sont des preuves vérifiables

3. La première édition de la norme ISO 27001 est apparue en :

• 1995
• 1996
• 2005

3. Les principes pour l'audité à respecter sont, entre autres :

• La curiosité
• La confidentialité
• Rester disponible
• Participer à l’amélioration du système de management
• Etre bienveillant et coopératif

4. Les principes de l'audit à respecter sont, entre autres :

• L'approche factuelle
• La déontologie
• L'indépendance
• La conscience professionnelle

4. Une seule de affirmations suivantes est correcte. Laquelle ?

• Un produit peut être certifié ISO 27001
• Un service peut être certifié ISO 27001
• Le système de management de la sécurité de l'information d'une organisation peut être certifié ISO 27001
• Toute entreprise de plus de 100 personnes doit être certifiée ISO 27001

5. L'audit interne peut concerner :

• Un processus
• Un produit
• Un client
• Un fournisseur (prestataire externe)

5. Un actif peut être, par exemple :

• Un document
• Un logiciel
• Un risque
• La renommée de l'organisation
• Un processus