QCM Début

1. Apprécier les risques permet :

• D'identifier les risques
• D'analyser les risques
• D'évaluer les risques
• D'atteindre les objectifs du SMSI
• D'éviter les risques

1. Un audit interne est déclenché, par exemple :

• Quand il fait partie du programme d'audit
• Suite à la demande d'un responsable de secteur
• Suite à l'évolution majeure d'un processus
• Après dysfoncrionnement d'une activité

2. La procédure d'audit contient au moins des indications pour :

• Planifier les audits
• Réaliser les audits
• Assurer la compétence des auditeurs
• Attribuer la responsabilité du management du programme d'audit à une personne compétente

2. Les comptes dormants (non utilisés depuis plus d'un an) peuvent être :

• Supprimés
• Désactivés
• Suspendus temporairement
• Attribué aux stagiaires

3. La norme ISO 27001 définit pour un système de management de la sécurité de l'information :

• Les exigences
• La vue d'ensemble et vocabulaire
• Les objectifs et mesures de référence
• La gestion des risques

3. Pour recueillir des preuves favoriser :

• Les processus par rapport aux procédures
• Le plan d'audit par rapport au questionnaire d'audit
• Les cycles PDCA par rapport aux autres informations
• Les notes détaillées par rapport à votre mémoire

4. L'audit interne :

• Vérifie la compétence du personnel
• Permet de sensibiliser le personnel
• Permet d'engager des mesures disciplinaires
• Permet d'évaluer la conformité du SMSI
• Permet d'évaluer l'efficacité du SMSI
• Contribue à améliorer l'efficacité du SMSI

4. Le rapport d'audit contient souvent des :

• Constatations d'audit
• Propositions de l'auditeur
• Opinions de l'auditeur
• Conclusions d'audit
• Bonnes pratiques identifiées

5. La politique de sécurité de l'information :

• Répond aux exigences de la direction stratégique
• Répond aux exigences légales
• Répond aux objectifs de l'annexeA de l'ISO 27001
• Fournit le cadre pour définir les objectifs de sécurité de l'information
• Est communiquée à l'ensemble du personnel

5. Le plan d'audit prend en compte, entre autres :

• Le questionnaire d'audit
• Les objectifs de l'audit
• Le champ de l'audit
• Le calendrier d'audit
• Les personnes à contacter
• Le plan d'échantillonnage