Sie haben eine E-Mail erhalten, in der Sie aufgefordert werden, Informationen wie Name, E-Mail-Adresse und Passwort zu senden, um Ihr E-Mail-Konto weiterhin verwenden zu können. Wenn Sie diese Informationen nicht senden, wird Ihr E-Mail-Konto gesperrt. Was stellt dieses Szenario dar?

• A. Eine Bedrohung durch eine nicht autorisierte Aktion
• B. Eine Art Bedrohung, die Informationen kompromittiert
• C. Eine persönliche Schwachstelle

Sie führen ein ISMS-Erstzertifizierungsaudit in einem Pflegeheim durch, das Gesundheitsdienstleistungen anbietet. Der nächste Schritt in Ihrem Auditplan ist die Durchführung der Abschlussbesprechung. Während der Abschlussbesprechung des Auditteams erklären Sie sich als Leiter des Auditteams damit einverstanden, zwei kleinere Abweichungen und eine Verbesserungsmöglichkeit wie folgt zu melden:

Wählen Sie eine Option der Empfehlung an den Auditprogrammmanager aus, die Sie dem Auditierten in der Abschlussbesprechung empfehlen werden.

• A. Empfehlung einer Zertifizierung nach Ihrer Genehmigung des vorgeschlagenen Korrekturmaßnahmenplans
• B. Empfehlung, dass innerhalb von 3 Monaten ein Teilaudit erforderlich ist
• C. Empfehlung, dass innerhalb von 6 Monaten ein vollständiges Re-Audit erforderlich ist
• D. Empfehlung, dass die Feststellungen bei einem Überwachungsaudit in einem Jahr abgeschlossen werden können

Frage:
Bei welcher Art von Prüfung müssen sich der Geprüfte und das Prüfteam vor Durchführung der Prüfung auf die Protokolle für den Fernzugriff einigen?

• A. Extern
• B. Virtuell
• C. Intern

Szenario 3
NightCore, ein multinationales Technologieunternehmen mit Hauptsitz in den USA, ist spezialisiert auf E-Commerce, Cloud Computing, digitales Streaming und künstliche Intelligenz (KI). Nachdem NightCore über ein Jahr lang ein Informationssicherheits-Managementsystem (ISMS) implementiert hatte, beauftragte das Unternehmen eine Zertifizierungsstelle mit der Durchführung eines Audits zur Erlangung der ISO/IEC 27001-Zertifizierung.
Die Zertifizierungsstelle stellte ein fünfköpfiges Auditorenteam unter der Leitung von Jack zusammen. Jack ist bekannt für seine umfassende Erfahrung in der Prüfung von Risikomanagement, Informationssicherheitskontrollen und Vorfallmanagement.
Seine Kompetenzen entsprechen den Anforderungen der Prüfungsgrundsätze und -prozesse, sodass er den Prüfungsgegenstand effektiv erfassen und die relevanten Kriterien wirksam anwenden kann. Jack verfügt zudem über ein fundiertes Verständnis der Organisationsstruktur, des Zwecks und der Managementpraktiken von NightCore sowie der für deren Aktivitäten geltenden gesetzlichen und regulatorischen Anforderungen.
Die vom Prüfungsteam durchgeführte Prüfung folgte einer rationalen Methode, um systematisch zu verlässlichen und reproduzierbaren Schlussfolgerungen zu gelangen. Das Prüfungsteam erkannte an, dass nur Informationen, die sich zumindest teilweise verifizieren lassen, als gültige Nachweise gelten sollten. In seltenen Fällen, in denen die Verifizierung bestimmter Informationen Schwierigkeiten bereitete und deren Verifizierbarkeit gering war, beurteilten die Prüfer nach ihrem fachlichen Ermessen die Zuverlässigkeit und legten fest, inwieweit diese Nachweise als verlässlich gelten konnten.
Im Rahmen des Audits dokumentierten die Prüfer ihre Beobachtungen und Inspektionsnotizen zur operativen Planung und Steuerung des ISMS-Betriebs von NightCore. Sie erfassten außerdem ihre Beobachtungen zum Informationsbestand und den zugehörigen Assets von NightCore. Darüber hinaus überprüften die Prüfer die Konfiguration der zur Sicherung der Netzwerkverbindungen implementierten Firewalls.
Als das Audit sich dem Ende näherte, wurde NightCores Engagement für höchste Informationssicherheit deutlich. Mit der ISO/IEC 27001-Zertifizierung in greifbarer Nähe ist NightCore bestens gerüstet, diese zu erlangen und seinen Ruf in der Technologiebranche weiter zu stärken.
Frage
Besitzt Jack die notwendigen Kenntnisse und Fähigkeiten, die von einem Wirtschaftsprüfer erwartet werden? Siehe Szenario 3.

• A. Ja, nur aufgrund von Jacks Verständnis für die Struktur der Organisation und ihre Managementpraktiken.
• B. Ja, Jack besitzt die notwendigen Kenntnisse und Fähigkeiten, die von einem Wirtschaftsprüfer erwartet werden.
• C. Nein, Jacks Erfahrung beschränkt sich auf wenige Bereiche der Wirtschaftsprüfung, die nicht ausreichend sind.