QCM Contexte

1. Exemples d'enjeux internes qui peuvent influer sur la performance de l'organisation :

• L'environnement technologique
• L'environnement économique
• Les produits et services
• La culture d'entreprise

2. Exemples de parties prenantes :

• Les lois et réglementations
• Les clients
• Les actionnaires
• Les voisins

3. La déclaration d'applicabilité (DdA) permet :

• De traiter les risques
• De déterminer ce qui fait partie du SMSI
• D'identifier et de tenir à jour les mesures à appliquer
• De planifier et d'auditer le SMSI
• De réaliser la cartographie des processus

4. Le système de management de la sécurité de l'information doit être :

• Planifié
• Documenté
• Mis en place
• Simplifié
• Amélioré
• Certifié

5. Le domaine d'application du SMSI prend en compte, entre autres :

• Les activités de l'organisation
• Les enjeux externes et internes
• La politique de sécurité
• La culture d'entreprise
• La taille de l'organisation
• Les processus externalisés