ISO 22301 Lead Auditor

Dieci domande di esempio tratte dall'esame

Una per area di competenza, esattamente come nel simulatore.

1. D5 Conduzione di un audit ISO 22301

   Un'organizzazione definisce come criterio che non più del 10 percento del personale possa arrivare in ritardo ai corsi di sensibilizzazione. L'auditor verifica che 5 su 100 dipendenti siano arrivati in ritardo. Quale conclusione è giustificata rispetto a tale criterio dichiarato?

   1. Una non conformità maggiore, perché i ritardi nella formazione incidono direttamente sulla sicurezza del personale coinvolto
   2. Una non conformità minore, perché alcuni dipendenti hanno comunque violato l'orario previsto per la formazione
   3. Un'opportunità di miglioramento da registrare formalmente come risultanza di non conformità rispetto al criterio dichiarato
   4. Il tasso verificato rispetta il criterio dichiarato e non giustifica alcuna non conformità per i ritardi rilevati

2. D4 Preparazione di un audit ISO 22301

   In che modo la fattibilità dell'audit e il campo di applicazione dell'audit differiscono?

   1. La fattibilità viene stabilita dall'organizzazione oggetto dell'audit, mentre il campo di applicazione è definito unicamente dall'esperto tecnico incaricato
   2. Fattibilità e campo di applicazione sono due nomi per lo stesso concetto e possono essere usati in modo intercambiabile
   3. La fattibilità verifica se l'audit è realizzabile, mentre il campo di applicazione definisce confini ed estensione delle attività da sottoporre ad audit
   4. La fattibilità elenca le clausole della norma ISO 22301 da verificare, mentre il campo di applicazione decide se l'audit possa essere effettuato

3. D7 Gestione di un programma di audit ISO 22301

   Un'organizzazione certificata aggiunge un nuovo servizio prioritario e richiede che esso sia coperto dal certificato esistente. Ai sensi della norma ISO/IEC 17021-1, l'organismo di certificazione:

   1. Esamina la richiesta, determina le attività necessarie a decidere sull'estensione e può combinarle con un audit di sorveglianza
   2. Sospende il certificato esistente e lo mantiene sospeso finché il nuovo servizio prioritario non viene escluso dal campo certificato
   3. Deve ripetere integralmente l'audit iniziale, con nuove fasi 1 e 2 e una nuova decisione di certificazione
   4. Estende automaticamente il certificato al nuovo servizio prioritario senza svolgere alcuna valutazione né attività di audit aggiuntiva

4. D3 Concetti e principi fondamentali di audit

   Il gruppo di audit e l'organizzazione oggetto dell'audit hanno opinioni divergenti su una risultanza che non riescono a conciliare. In base al principio di presentazione imparziale, il gruppo di audit dovrebbe:

   1. Eliminare la risultanza controversa affinché il rapporto presenti una sola posizione concordata
   2. Sostituire la risultanza con la formulazione preferita dall'organizzazione oggetto dell'audit
   3. Riferire con veridicità e accuratezza, registrando le opinioni divergenti rimaste irrisolte
   4. Mantenere riservato il disaccordo e ometterlo da qualsiasi rapporto o registrazione dell'audit

5. D1 Principi e concetti fondamentali di un BCMS

   Un'azienda ha testato le istruzioni di evacuazione e i backup quotidiani dei dati, ma non dispone di una politica di continuità, obiettivi definiti, analisi dell'impatto operativo, valutazione delle prestazioni né processo di miglioramento. Quale conclusione è meglio supportata dalle evidenze?

   1. L'azienda dispone di un BCMS completo, perché due salvaguardie operative dimostrano l'esistenza e l'efficacia del sistema di gestione
   2. L'azienda non possiede alcuna capacità di continuità, perché misure isolate non possono contribuire alla risposta, al ripristino o alla protezione delle attività prioritarie
   3. L'azienda adotta misure utili per la continuità, ma non dimostra gli elementi coordinati necessari a un BCMS completo
   4. L'azienda dispone di un BCMS certificato, perché evacuazione e backup dimostrano conformità anche senza governance né valutazione

6. D2 Requisiti di un BCMS

   Durante l'esame del contesto dell'organizzazione, l'auditor trova tra le questioni determinate dall'organizzazione la frase «aumento della frequenza degli attacchi informatici nel settore». In base a quale clausola viene meglio classificata?

   1. La clausola 4.1, come questione esterna rilevante per il BCMS dell'organizzazione
   2. La clausola 9.1, come risultato di monitoraggio e misurazione comunicato alla direzione
   3. La clausola 10.2, come azione prevista per il miglioramento continuo del BCMS
   4. La clausola 8.2.2, come attività prioritaria individuata dall'organizzazione

7. D6 Chiusura di un audit ISO 22301

   Durante la riunione di chiusura, l'organizzazione oggetto dell'audit contesta una non conformità rilevata perché i piani di continuità operativa non sono mai stati esercitati. Come deve rispondere il responsabile del gruppo di audit?

   1. Riclassifica la non conformità come minore affinché la riunione si concluda con un accordo e l'organizzazione firmi il rapporto
   2. Raccomanda all'organizzazione oggetto dell'audit un calendario specifico di esercitazioni da adottare per risolvere il problema rilevato
   3. Elimina la non conformità dal rapporto, perché l'organizzazione oggetto dell'audit non ne accetta la formulazione o la classificazione
   4. Spiega il requisito alla base della non conformità e ne mantiene la classificazione, salvo nuove evidenze oggettive dell'organizzazione

8. D5 Conduzione di un audit ISO 22301

   Durante la fase 1 dell'audit dell'azienda logistica Northbridge, il campo di applicazione documentato del BCMS esclude un deposito regionale, ma l'analisi dell'impatto operativo approvata identifica tale deposito come essenziale per due consegne prioritarie. Quale azione è più difendibile per il responsabile del gruppo di audit?

   1. Rileva l'incongruenza rispetto ai criteri applicabili, la discute con il cliente e ne registra l'effetto sulla preparazione alla fase 2.
   2. Classifica una non conformità maggiore durante la fase 1, poiché il conflitto tra documenti indica una gestione inadeguata del campo di applicazione del BCMS.
   3. Accetta il campo di applicazione documentato come evidenza decisiva e rinvia ogni questione relativa al deposito fino al primo audit di sorveglianza previsto.
   4. Estende il campo di applicazione della certificazione al deposito, poiché le attività prioritarie ivi svolte dimostrano che l'esclusione documentata non è giustificata.

9. D4 Preparazione di un audit ISO 22301

   Per un audit di certificazione BCMS di terza parte, chi stabilisce il campo di applicazione e i criteri di audit?

   1. L'organismo di accreditamento, che definisce direttamente campo di applicazione e criteri per conto dell'organismo di certificazione
   2. L'esperto tecnico del gruppo di audit, che stabilisce entrambi in base alla propria specializzazione professionale
   3. Il responsabile della continuità operativa dell'organizzazione, che adegua il campo di applicazione alle preferenze interne del BCMS
   4. L'organismo di certificazione, che stabilisce campo di applicazione e criteri previa consultazione con il cliente

10. D7 Gestione di un programma di audit ISO 22301

    È stata identificata una non conformità minore durante l'audit di certificazione dell'anno scorso. Quale affermazione distingue correttamente la responsabilità dell'organizzazione oggetto dell'audit da quella relativa alla gestione delle azioni di verifica successiva all'audit?

    1. Nessuna parte conserva responsabilità operative, perché una non conformità minore non richiede una verifica successiva, correzioni, azioni correttive né considerazione nel riesame della direzione
    2. Il programma di audit gestisce la verifica successiva; l'organizzazione oggetto dell'audit attua correzioni e azioni correttive e usa i risultati nel riesame della direzione
    3. Il reparto marketing dell'organizzazione oggetto dell'audit gestisce la verifica successiva e decide quali correzioni e azioni correttive comunicare nel riesame della direzione
    4. L'organismo di accreditamento gestisce la verifica successiva, attua le correzioni e presenta i risultati nel riesame della direzione dell'organizzazione oggetto dell'audit

Risponda alle stesse dieci domande nel simulatore e legga la spiegazione di ogni opzione, anche di quelle errate. Si apre senza registrazione →

Sull'esame ufficiale: formato, durata e numero di domande sono stabiliti dall'organismo di certificazione e possono cambiare; li verifichi nei suoi documenti prima di iscriversi. Questo materiale allena sulla norma, non sull'esame di un organismo specifico, e per questo è utile anche per certificarsi altrove.