QCM Début

1. Exemples de processus qui peuvent être externalisés :

• Réaliser la revue de direction
• Auditer
• Dispenser la formation
• Planifier le SMSI
• Maintenir les équipements
• Appliquer la discipline

2. Les candidats à l'embauche sont vérifiés par rapport à :

• Leurs qualifications professionnelles
• Le contrôle de leur identité
• Le statut de leur casier judiciaire
• Leur engagement de confidentialité

3. La politique de sécurité de l'information :

• Répond aux exigences de la direction stratégique
• Répond aux exigences légales
• Répond aux objectifs de l'annexeA de l'ISO 27001
• Fournit le cadre pour définir les objectifs de sécurité de l'information
• Est communiquée à l'ensemble du personnel

4. L'audit interne :

• Vérifie la compétence du personnel
• Permet de sensibiliser le personnel
• Permet d'engager des mesures disciplinaires
• Permet d'évaluer la conformité du SMSI
• Permet d'évaluer l'efficacité du SMSI
• Contribue à améliorer l'efficacité du SMSI

5. La déclaration d'applicabilité (DdA) permet :

• De traiter les risques
• De déterminer ce qui fait partie du SMSI
• D'identifier et de tenir à jour les mesures à appliquer
• De planifier et d'auditer le SMSI
• De réaliser la cartographie des processus