ISO 22301 Lead Implementer

Zehn Beispielfragen aus der Prüfung

Je eine pro Kompetenzbereich, genau wie im Simulator.

1. Grundlagen und Konzepte eines BCMS

   Welche Norm stellt nach der aktuellen Ausgabe die in der Normenfamilie ISO 22300 verwendeten Konzepte und Begriffe für Sicherheit und Resilienz bereit?

   1. ISO 22301
   2. ISO 22300
   3. ISO 22313
   4. ISO 22320

2. Anforderungen an ein BCMS

   Eine Organisation plant, ihr Rechenzentrum zu verlagern und ihren Kundenstamm zu erweitern. Sie möchte diese Änderungen am BCMS planmäßig durchführen und dabei die Integrität des BCMS wahren. Welcher Abschnitt ist einschlägig?

   1. Abschnitt 6.3: Planung von Änderungen am BCMS
   2. Abschnitt 4.1: Kontext der Organisation
   3. Abschnitt 8.6: Bewertung der Business-Continuity-Dokumentation
   4. Abschnitt 10.2: fortlaufende Verbesserung

3. Planung einer BCMS-Umsetzung nach ISO 22301

   Eine Projektleitung muss den Zeitplan für die Umsetzung eines BCMS festlegen. Welcher Planungsansatz ist dafür am besten geeignet?

   1. Den Zeitplan aus Anwendungsbereich, Abhängigkeiten, Ressourcen, Kompetenz, Meilensteinen und den erforderlichen Bereitschaftsnachweisen ableiten
   2. Für jede Organisation dieselbe allgemeingültige Dauer ansetzen, unabhängig von Anwendungsbereich, Ressourcen oder betrieblichen Abhängigkeiten
   3. Die Zertifizierungsstelle den Abschlusszeitpunkt festlegen lassen, bevor die Organisation ihren Projektbedarf bestimmt
   4. Den kürzestmöglichen Zeitplan wählen und Kompetenz, Übungen sowie interne Bewertung bis nach der Zertifizierung verschieben

4. Umsetzung eines BCMS nach ISO 22301

   Bei der Risikoidentifikation stellt ein Analyst fest, dass eine priorisierte Tätigkeit auf einem einzelnen Server ohne Redundanz ausgeführt wird. Wie ist dies am besten zu beschreiben?

   1. Als inhärente Auswirkung, die sich ihrer Natur nach nicht verringern lässt
   2. Als unterstützender Vermögenswert, dessen Zielrisiko bereits akzeptabel ist
   3. Als Restrisiko, das durch bestehende Maßnahmen bereits verringert wurde
   4. Als Schwachstelle in Form einer einzigen Ausfallstelle

5. Überwachung und Messung eines BCMS

   Welche Information soll ein internes BCMS-Audit in erster Linie liefern?

   1. Ausschließlich die Wirksamkeit administrativer Praktiken
   2. Ob das BCMS die organisationsinternen Anforderungen sowie die Anforderungen von ISO 22301 erfüllt und wirksam umgesetzt und aufrechterhalten wird
   3. Die Marktrelevanz der Business-Continuity-Politik
   4. Die Übereinstimmung des Jahresabschlusses der Organisation mit den Rechnungslegungsvorschriften

6. Fortlaufende Verbesserung eines BCMS

   Eine Organisation sucht nach Quellen für Verbesserungsmöglichkeiten ihres BCMS. Welche der folgenden Antworten ist eine anerkannte Quelle?

   1. Eine allgemeine Verlängerung des Wiederanlaufzeitziels für jede priorisierte Tätigkeit im Anwendungsbereich
   2. Änderungen des Kontexts, der internen Struktur, der Produktions- oder Liefermittel, der Methodik und der Technologie
   3. Eine bewusste Verringerung der Anzahl interessierter Parteien, die zum BCMS konsultiert werden
   4. Die Abschaffung bestehender Leistungskennzahlen, damit weniger Ergebnisse berichtet werden müssen

7. Vorbereitung auf das BCMS-Zertifizierungsaudit

   Vor dem Re-Zertifizierungsaudit einer Organisation haben wesentliche Gesetzesänderungen deren BCMS beeinflusst. Was darf die Zertifizierungsstelle infolgedessen tun?

   1. Wegen der wesentlichen Änderungen ein Audit der Stufe 1 in die Re-Zertifizierung einbeziehen
   2. Das Zertifikat automatisch entziehen, bis die neuen Rechtsvorschriften erfüllt sind
   3. Auf das Vor-Ort-Audit verzichten, weil das aktuelle Zertifikat noch gültig ist
   4. Das Re-Zertifizierungsaudit dauerhaft durch einen einzigen gewöhnlichen Überwachungsbesuch ersetzen, ohne die Wirksamkeit des gesamten Managementsystems jemals erneut zu prüfen

8. Grundlagen und Konzepte eines BCMS

   Welche Norm enthält Leitlinien für die öffentliche Warnung?

   1. ISO 22322
   2. ISO 22398
   3. ISO 22316
   4. ISO 22320

9. Anforderungen an ein BCMS

   Eine Organisation möchte wissen, wo in ISO 22301 die Anforderungen an Kompetenz des Personals, Kommunikation und dokumentierte Information zu finden sind. Welcher Abschnitt behandelt diese unterstützenden Themen?

   1. Abschnitt 9 (internes Audit und Managementbewertung)
   2. Abschnitt 10 (Nichtkonformität und Korrekturmaßnahme)
   3. Abschnitt 4 (Kontext, interessierte Parteien und Anwendungsbereich)
   4. Abschnitt 7 (Unterstützung)

10. Planung einer BCMS-Umsetzung nach ISO 22301

    Ein Team plant, wie die festgelegten Business-Continuity-Ziele erreicht werden sollen. Welche Inhalte muss diese Planung bestimmen?

    1. Nur einen Zieltermin, da Verantwortlichkeiten, Ressourcen und Bewertungsmethoden erst nach der Umsetzung festgelegt werden können
    2. Nur die Unterschriftenfolge zur förmlichen Genehmigung durch die Zertifizierungsstelle und das externe Auditteam
    3. Was getan wird, welche Ressourcen erforderlich sind, wer verantwortlich ist, wann der Abschluss erfolgt und wie Ergebnisse bewertet werden
    4. Keine dokumentierten Planungsinhalte, da Business-Continuity-Ziele informelle Absichtserklärungen bleiben

Beantworten Sie dieselben zehn Fragen im Simulator und sehen Sie die Erklärung zu jeder Option, auch zu den falschen. Er öffnet sich ohne Registrierung →

Zur offiziellen Prüfung: Format, Dauer und Anzahl der Fragen legt die zertifizierende Stelle fest; sie können sich ändern. Bitte prüfen Sie sie vor der Anmeldung in deren Unterlagen. Dieses Material trainiert die Norm, nicht die Prüfung einer bestimmten Stelle, und hilft daher auch bei einer Zertifizierung anderswo.