ISO 22301 Lead Implementer

Dieci domande di esempio tratte dall'esame

Una per area di competenza, esattamente come nel simulatore.

1. D1 Principi e concetti fondamentali di un BCMS

   Secondo l'attuale edizione, quale standard fornisce i concetti e il vocabolario per la sicurezza e la resilienza utilizzati in tutta la famiglia ISO 22300?

   1. ISO 22313
   2. ISO 22320
   3. ISO 22301
   4. ISO 22300

2. D2 Requisiti di un BCMS

   Un'organizzazione prevede di trasferire il proprio centro dati e ampliare la base clienti. Vuole gestire queste modifiche al BCMS in modo pianificato, preservandone l'integrità. Quale clausola si applica?

   1. Clausola 4.1 - contesto dell'organizzazione e questioni interne ed esterne
   2. Clausola 8.6 - valutazione della documentazione di continuità operativa
   3. Clausola 6.3 - pianificazione delle modifiche al BCMS
   4. Clausola 10.2 - miglioramento continuo dell'idoneità e dell'efficacia del BCMS

3. D3 Pianificazione dell'implementazione di un BCMS

   Un responsabile di progetto deve definire il programma di implementazione di un BCMS. Quale approccio di pianificazione è il più appropriato?

   1. Derivare il programma dall'ambito, dalle dipendenze, dalle risorse, dalle competenze, dai traguardi e dalle prove necessarie a dimostrare la preparazione
   2. Adottare una durata standard identica per organizzazioni con ambito, risorse, competenze, dipendenze operative, dimensioni e complessità differenti, senza adeguarla al progetto
   3. Selezionare il programma più breve possibile e rinviare la competenza, l'esercitazione e la valutazione interna fino a dopo la certificazione
   4. Lasciare che l'organismo di certificazione stabilisca la data di completamento dell'implementazione prima che l'organizzazione definisca le sue esigenze di progetto

4. D4 Implementazione di un BCMS

   Durante l'identificazione del rischio, un analista rileva che un'attività prioritaria viene eseguita su un unico server privo di ridondanza. Quale descrizione è più appropriata?

   1. Una vulnerabilità che costituisce un singolo punto di guasto
   2. Un rischio residuo che è già stato ridotto dai controlli esistenti
   3. Una conseguenza intrinseca che per natura non può essere ridotta
   4. Un asset di supporto il cui rischio obiettivo è già accettabile

5. D5 Monitoraggio e misurazione di un BCMS

   Quali informazioni dovrebbe fornire principalmente un audit interno del BCMS?

   1. L'efficacia delle pratiche amministrative
   2. Conformità ai requisiti propri e a ISO 22301, insieme all'efficacia di attuazione e mantenimento del BCMS
   3. Il rispetto contabile del bilancio dell'organizzazione
   4. Rilevanza commerciale della politica, percezione delle parti interessate, contributo della comunicazione alla reputazione, visibilità del marchio e posizionamento commerciale

6. D6 Miglioramento continuo di un BCMS

   Un'organizzazione è alla ricerca di fonti di opportunità di miglioramento per il suo BCMS. Quale di queste è una fonte riconosciuta?

   1. Cambiamenti di contesto, struttura interna, mezzi di produzione o di consegna, metodologia e tecnologia
   2. L'eliminazione delle misure di prestazione esistenti in modo che vengano segnalati meno risultati
   3. Un aumento generalizzato dell'obiettivo di tempo di ripristino per ogni attività prioritaria compresa nell'ambito
   4. Riduzione deliberata del numero di parti interessate consultate in relazione al BCMS

7. D7 Preparazione all'audit di certificazione del BCMS

   Prima dell'audit di ricertificazione di un'organizzazione, modifiche legislative significative hanno interessato il BCMS. Che cosa può fare di conseguenza l'organismo di certificazione?

   1. Omettere l'audit in loco perché il certificato in corso è ancora valido
   2. Sostituire l'audit di ricertificazione con una sola visita ordinaria di sorveglianza su base permanente, senza mai riesaminare l'efficacia dell'intero sistema di gestione
   3. Ritirare automaticamente il certificato finché non sia dimostrata la conformità alla nuova normativa
   4. Includere un audit di fase 1 nella ricertificazione a causa delle modifiche significative

8. D1 Principi e concetti fondamentali di un BCMS

   Quale standard fornisce linee guida per l'allertamento pubblico?

   1. ISO 22398
   2. ISO 22322
   3. ISO 22316
   4. ISO 22320

9. D2 Requisiti di un BCMS

   Un'organizzazione vuole individuare in ISO 22301 i requisiti relativi a competenza del personale, comunicazione e informazioni documentate. Quale clausola tratta questi temi di supporto?

   1. Clausola 4 (contesto, parti interessate e scopo)
   2. Clausola 10 (non conformità e azione correttiva)
   3. Clausola 7 (Supporto)
   4. Clausola 9 (audit interno e riesame della direzione)

10. D3 Pianificazione dell'implementazione di un BCMS

    Un team sta pianificando come raggiungere obiettivi di continuità operativa approvati. Quale contenuto deve determinare la sua pianificazione?

    1. Solo una data obiettivo, perché le responsabilità, le risorse e i metodi di valutazione possono essere decisi dopo l'attuazione
    2. Solo la sequenza di firma utilizzata per ottenere l'approvazione formale dall'organismo di certificazione e dal team di audit esterno
    3. Nessun contenuto di pianificazione documentato, perché gli obiettivi di continuità operativa rimangono dichiarazioni informali di intenti
    4. Ciò che sarà fatto, le risorse richieste, la responsabilità, la tempistica di completamento e come i risultati saranno valutati

Risponda alle stesse dieci domande nel simulatore e legga la spiegazione di ogni opzione, anche di quelle errate. Si apre senza registrazione →

Sull'esame ufficiale: formato, durata e numero di domande sono stabiliti dall'organismo di certificazione e possono cambiare; li verifichi nei suoi documenti prima di iscriversi. Questo materiale allena sulla norma, non sull'esame di un organismo specifico, e per questo è utile anche per certificarsi altrove.