QCM Début

1. Le traitement des non-conformités inclut des activités comme :

• Identifier l'impact des non-conformités
• Appliquer une correction
• Déterminer les causes premières
• Répondre à un incident
• Chercher des opportunités d'amélioration
• Evaluer le besoin d'actions correctives

2. Apprécier les risques permet :

• D'identifier les risques
• D'analyser les risques
• D'évaluer les risques
• D'atteindre les objectifs du SMSI
• D'éviter les risques

3. Le personnel est sensibilisé, entre autres, sur :

• L'importance du respect de la politique de sécurité de l'information
• L'importance du respect des exigences du SMSI
• Les effets positifs de la performance de chacun
• Les conséquences du non-respect des politiques du SMSI
• La contribution de chacun à l'amélioration des performances du SMSI
• Les avantages de devenir des experts en sécurité de l'information

4. La politique de sécurité de l'information :

• Répond aux exigences de la direction stratégique
• Répond aux exigences légales
• Répond aux objectifs de l'annexeA de l'ISO 27001
• Fournit le cadre pour définir les objectifs de sécurité de l'information
• Est communiquée à l'ensemble du personnel

5. La déclaration d'applicabilité (DdA) permet :

• De traiter les risques
• De déterminer ce qui fait partie du SMSI
• D'identifier et de tenir à jour les mesures à appliquer
• De planifier et d'auditer le SMSI
• De réaliser la cartographie des processus