PECB ISO-IEC-27001-Lead-Auditor Deutsch actual dump : PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Deutsch Version)

Short on time before your ISO-IEC-27001-Lead-Auditor Deutsch exam date? Actual4Dumps packs 418 focused practice questions for the PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Deutsch Version) into a format you can work through whenever a spare hour appears, so even a busy schedule is no excuse.

PECB ISO-IEC-27001-Lead-Auditor Deutsch Exam Overview:

Certification Vendor:	PECB
Exam Name:	PECB Certified ISO/IEC 27001 Lead Auditor Exam
Exam Number:	ISO-IEC-27001-Lead-Auditor
Exam Duration:	120 minutes
Exam Format:	Multiple choice questions, Scenario-based questions
Related Certifications:	PECB Certified ISO/IEC 27001 Lead Implementer PECB Certified ISO/IEC 27001 Foundation
Exam Price:	$450 USD
Available Languages:	Portuguese, German, English, Spanish, Italian, French
Certificate Validity Period:	3 years
Passing Score:	70%
Real Exam Qty:	60
Recommended Training:	PECB ISO/IEC 27001 Lead Auditor Training Course
Exam Registration:	PECB Official Exam Registration
Sample Questions:
Exam Way:	Online proctored or onsite at authorized exam centers
Pre Condition:	Completion of PECB-certified ISO/IEC 27001 Lead Auditor training course; recommended prior knowledge of information security management systems and audit principles
Official Syllabus URL:	https://pecb.com/en/exam/iso-iec-27001-lead-auditor

PECB ISO-IEC-27001-Lead-Auditor Deutsch Exam Syllabus Topics:

PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Deutsch Version) FAQs: What Candidates Ask Most

PECB Certified ISO/IEC 27001 Lead Auditor exam (ISO-IEC-27001-Lead-Auditor Deutsch Version) Sample Questions:

Question 1

Ordnen Sie jedem Teilnehmer eines Second-Party-Audits die richtige Verantwortung zu:

Question 2

Zu den Aufgaben von a------------ gehören die Erleichterung von Auditaktivitäten, die Aufrechterhaltung der Logistik, die Sicherstellung der Einhaltung von Gesundheits- und Sicherheitsrichtlinien und die Begleitung des Auditprozesses im Namen des geprüften Unternehmens.

A. Beobachter
B. Führer
C. Interner Prüfer

Question 3

Sie sind ein erfahrener Leiter eines ISMS-Prüfungsteams und geben einem Prüfer in der Ausbildung Anweisungen. Ihr Verständnis von Risikoprozessen ist unklar und Sie werden gebeten, ihnen ein Beispiel für jeden der unten aufgeführten Prozesse zur Verfügung zu stellen.
Ordnen Sie jede der bereitgestellten Beschreibungen einem der folgenden Risikomanagementprozesse zu.
Um die Tabelle zu vervollständigen, klicken Sie auf den leeren Abschnitt, den Sie vervollständigen möchten, sodass er rot hervorgehoben wird, und klicken Sie dann auf den entsprechenden Text in den folgenden Optionen. Alternativ können Sie jede Option auch per Drag-and-Drop in den entsprechenden leeren Abschnitt ziehen.

Question 4

Sie führen ein ISMS-Audit in einem Pflegeheim durch, das Gesundheitsdienstleistungen anbietet.
Der nächste Schritt in Ihrem Auditplan ist die Überprüfung des Prozesses zum Umgang mit Informationssicherheitsvorfällen.
Der IT-Sicherheitsmanager stellt das Verfahren zum Management von Informationssicherheitsvorfällen vor (Dokumentreferenz-ID: ISMS_L2_16, Version 4).
Sie prüfen das Dokument und stoßen auf die Aussage: „Jegliche Schwachstelle, jedes Ereignis und jeder Vorfall im Bereich der Informationssicherheit ist innerhalb einer Stunde nach Feststellung dem Ansprechpartner zu melden.“ Bei Befragungen der Mitarbeiter stellten Sie fest, dass es unterschiedliche Auffassungen zur Bedeutung der Begriffe „Schwachstelle, Ereignis und Vorfall“ gab.
Der IT-Sicherheitsmanager erklärte, dass vor sechs Monaten ein Online-Seminar zum Thema „Umgang mit Informationssicherheit“ stattgefunden habe. Alle Befragten hätten an der Übung zur Berichtserstellung und der Kursprüfung teilgenommen und diese bestanden.
Sie möchten weitere Bereiche genauer untersuchen, um zusätzliche Prüfnachweise zu sammeln. Wählen Sie drei Optionen aus, die keine gültigen Prüfprotokolle darstellen würden.

A. Sammeln Sie weitere Nachweise, um festzustellen, ob ISO 27035 (Management von Informationssicherheitsvorfällen) als Kriterium für interne Audits verwendet wird. (Relevant für Abschnitt 8.13)
B. Sammeln Sie weitere Belege dafür, ob Begriffe und Definitionen in der Informationssicherheitsrichtlinie enthalten sind. (Relevant für Kontrolle 5.32)
C. Sammeln Sie weitere Belege dafür, wie die Organisation Schulungen zu Informationssicherheitsvorfällen durchführt und deren Wirksamkeit bewertet. (Bezieht sich auf Klausel 7.2)
D. Sammeln Sie weitere Belege darüber, wie die Organisation die Kontaktstelle (Point of Contact, PoC) verwaltet, die Schwachstellen überwacht. (Relevant für Klausel 8.1)
E. Sammeln Sie weitere Belege dafür, wie Bereiche, die von Informationssicherheitsvorfällen betroffen sind, unter Quarantäne gestellt werden, um die Informationssicherheit während Störungen aufrechtzuerhalten (relevant für Kontrolle A.5.29).
F. Sammeln Sie weitere Belege dafür, wie die Organisation aus Informationssicherheitsvorfällen lernt und Verbesserungen vornimmt. (Relevant für Kontrollmaßnahme A.5.27)
G. Sammeln Sie weitere Belege darüber, wie Informationssicherheitsvorfälle über geeignete Kanäle gemeldet werden (relevant für Kontrollmaßnahme A.6.8).
H. Sammeln Sie weitere Belege darüber, wie die Organisation den Notfallplan testet. (Relevant für Kontrollpunkt A.5.30)

Question 5

Szenario 4: SendPay ist ein Finanzunternehmen, das seine Dienstleistungen über ein Netzwerk von Agenten und Finanzinstituten anbietet. Eine ihrer Hauptdienstleistungen ist der weltweite Geldtransfer. SendPay ist als neues Unternehmen bestrebt, seinen Kunden erstklassige Dienstleistungen anzubieten. Da das Unternehmen internationale Transaktionen anbietet, verlangt es von seinen Kunden die Angabe personenbezogener Daten, wie z. B. ihre Identität, den Grund der Transaktionen und andere Details, die für den Abschluss der Transaktion erforderlich sein könnten. Daher hat SendPay Sicherheitsmaßnahmen zum Schutz der Informationen seiner Kunden implementiert, einschließlich der Erkennung, Untersuchung und Reaktion auf eventuell auftretende Bedrohungen der Informationssicherheit. Ihr Engagement, sichere Dienste anzubieten, spiegelte sich auch bei der ISMS-Implementierung wider, in die das Unternehmen viel Zeit und Ressourcen investierte.
Letztes Jahr stellte SendPay seine digitale Plattform vor, die Geldtransaktionen über elektronische Geräte wie Smartphones oder Laptops ermöglicht, ohne dass eine zusätzliche Gebühr anfällt. Über diese Plattform können die Kunden von SendPay von überall und zu jeder Zeit Geld senden und empfangen. Die digitale Plattform half SendPay, die Abläufe des Unternehmens zu vereinfachen und sein Geschäft weiter auszubauen. Zu diesem Zeitpunkt lagerte SendPay seinen Softwarebetrieb aus, daher wurde das Projekt vom Softwareentwicklungsteam des ausgelagerten Unternehmens abgeschlossen.
Dasselbe Team war auch für die Wartung der Technologieinfrastruktur von SendPay verantwortlich.
Vor kurzem beantragte das Unternehmen die ISO/IEC 27001-Zertifizierung, nachdem es fast ein Jahr lang über ein ISMS verfügte. Sie beauftragten eine Zertifizierungsstelle, die ihren Kriterien entsprach. Kurz darauf ernannte die Zertifizierungsstelle ein Team aus vier Prüfern, um das ISMS von SendPay zu prüfen.
Bei der Prüfung wurden unter anderem folgende Situationen beobachtet:
1. Das ausgelagerte Softwareunternehmen hatte den Vertrag mit SendPay fristlos gekündigt. Infolgedessen war SendPay nicht in der Lage, die Dienste sofort wieder intern anzubieten, und der Betrieb war fünf Tage lang unterbrochen. Die Prüfer forderten von den Vertretern von SendPay den Nachweis, dass sie einen Plan haben, den sie im Falle einer Vertragskündigung befolgen sollen. Die Vertreter legten keine dokumentarischen Beweise vor, teilten den Prüfern jedoch während eines Interviews mit, dass das Top-Management von SendPay zwei weitere Softwareentwicklungsunternehmen identifiziert habe, die sofort Dienstleistungen erbringen könnten, wenn ähnliche Situationen erneut auftreten.
2. Es lagen keine Beweise für die Überwachung der an das Softwareentwicklungsunternehmen ausgelagerten Tätigkeiten vor. Die Vertreter von SendPay teilten den Prüfern erneut mit, dass sie regelmäßig mit dem Softwareentwicklungsunternehmen kommunizieren und über mögliche Änderungen angemessen informiert sind.
3. Beim Firewall-Test wurde keine Nichtkonformität festgestellt. Die Prüfer testeten die Firewall-Konfiguration, um das Sicherheitsniveau dieser Dienste zu ermitteln. Zum Testen der Firewall-Richtlinien verwendeten sie einen Paketanalysator, der es ihnen ermöglichte, die gesendeten oder empfangenen Pakete in Echtzeit zu überprüfen.
Beantworten Sie anhand dieses Szenarios die folgende Frage:
Warum konnte SendPay seine Dienste nach der Vertragsbeendigung nicht wieder intern wiederherstellen? Siehe Szenario 4.

A. Weil SendPay die Technologieinfrastruktur des ausgelagerten Softwarebetriebs nicht überwacht hat
B. Weil es SendPay an einem umfassenden Geschäftskontinuitätsplan mit möglichen Auswirkungen von Vertragskündigungen mangelte
C. Weil das ausgelagerte Softwareunternehmen den Vertrag mit SendPay ohne vorherige Ankündigung gekündigt hat

Solutions: