F 44v22 - Formation en ligne - Audit interne ISO 27001 sécurité de l'information version 2022

Voici un QCM (Questionnaire à choix multiples) pour se rendre compte, avant de commencer, de votre niveau sur cette formation. (Une ou plusieurs réponses correctes sont possibles). Vous pouvez recommencer autant de fois que vous désirez.

1. Les résultats de l'audit interne :

• Sont des éléments de sortie de la revue de direction (Ce sont des éléments d'entrée)
• Sont des éléments d'entrée de la revue de direction (C'est l'une des réponses correctes)
• Permettent de trouver des domaines d’amélioration du SMSI (C'est l'une des réponses correctes)
• Sont des preuves vérifiables (C'est l'une des réponses correctes)

2. L'étendue du programme d'audit dépend, entre autres :

• De la complexité des processus (C'est l'une des réponses correctes)
• Des caractéristiques essentielles des produits (C'est l'une des réponses correctes)
• Du suivi des audits antérieurs (C'est l'une des réponses correctes)
• De la politique commerciale (c'est un facteur à prendre en compte sur les objectifs)
• Des risques identifiés (C'est l'une des réponses correctes)

3. Les objectifs d'un programme d'audit sont influencés par :

• Le taux d'incidents de sécurité de l'information (C'est un indicateur)
• Les attentes de la direction (C'est l'une des réponses correctes)
• Les exigences du SMSI (C'est l'une des réponses correctes)
• Les exigences légales et autres (C'est l'une des réponses correctes)
• Les risques identifiés (C'est l'une des réponses correctes)

4. La procédure d'audit contient au moins des indications pour :

• Planifier les audits (C'est l'une des réponses correctes)
• Réaliser les audits (C'est l'une des réponses correctes)
• Assurer la compétence des auditeurs (C'est l'une des réponses correctes)
• Attribuer la responsabilité du management du programme d'audit à une personne compétente (C'est la direction qui le fait)

5. Un audit interne est déclenché, par exemple :

• Quand il fait partie du programme d'audit (C'est l'une des réponses correctes)
• Suite à la demande d'un responsable de secteur (Ce n'est que la direction qui peut le demander)
• Suite à l'évolution majeure d'un processus (C'est l'une des réponses correctes)
• Après dysfoncrionnement d'une activité (C'est l'une des réponses correctes)

6. Le plan d'audit prend en compte, entre autres :

• Le questionnaire d'audit (C'est un outil qui est un document indépendant)
• Les objectifs de l'audit (C'est l'une des réponses correctes)
• Le champ de l'audit (C'est l'une des réponses correctes)
• Le calendrier d'audit (C'est l'une des réponses correctes)
• Les personnes à contacter (C'est l'une des réponses correctes)
• Le plan d'échantillonnage (C'est l'une des réponses correctes)

7. Pour recueillir des preuves favoriser :

• Les processus par rapport aux procédures (C'est l'une des réponses correctes)
• Le plan d'audit par rapport au questionnaire d'audit (Ce sont deux documents différents et indépendants)
• Les cycles PDCA par rapport aux autres informations (C'est l'une des réponses correctes)
• Les notes détaillées par rapport à votre mémoire (C'est l'une des réponses correctes)

8. Le rapport d'audit contient souvent des :

• Constatations d'audit (C'est l'une des réponses correctes)
• Propositions de l'auditeur (C'est à omettre)
• Opinions de l'auditeur (C'est à omettre)
• Conclusions d'audit (C'est l'une des réponses correctes)
• Bonnes pratiques identifiées (C'est l'une des réponses correctes)

9. L'auditeur idéal a des qualités comme :

• L'écoute attentive (C'est l'une des réponses correctes)
• L'objectivité (C'est l'une des réponses correctes)
• La confidentialité (C'est un principe à respecter)
• L'utilisation de questions simples et claires (C'est l'une des réponses correctes)
• L'impartialité (C'est l'une des réponses correctes)
• L'autonomie (C'est l'une des réponses correctes)

10. Pièges à éviter pour un auditeur :

• Distribuer des conseils ou opinions (C'est l'une des réponses correctes)
• L'écoute attentive (C’est une qualité)
• Se faire attendre (C'est l'une des réponses correctes)
• La discrétion (C'est une qualité)
• Négliger le terrain au profit de la documentation (C'est l'une des réponses correctes)