Prüfung B-ISM01-XX7-N01

Hier sind die Aufgabenstellungen der Fragen in kompakter Form formuliert:

Verantwortung des Topmanagements:
Erläutern Sie die Aufgaben und Verantwortlichkeiten der obersten Leitungsebene im Bereich der IT- und Informationssicherheit unter Bezug auf relevante Standards.
Schutzbedarfsfeststellung und Risikoanalyse:
Beschreiben Sie Ihr Vorgehen zur Durchführung einer Schutzbedarfsfeststellung sowie einer anschließenden Risikoanalyse für die neuen Systeme.
Zertifizierung von IT-Sicherheitsmanagementsystemen:
Erklären Sie Zweck, Vorteile und mögliche Nachteile einer Zertifizierung für das Unternehmen.
Rechtliche Rahmenbedingungen der IT-Forensik:
Stellen Sie dar, welche rechtlichen Einschränkungen und Vorgaben bei IT-forensischen Untersuchungen im Unternehmen zu beachten sind.
Untersuchung eines Sicherheitsvorfalls:
Beschreiben Sie das Vorgehen bei der Analyse eines IT-Sicherheitsvorfalls, inklusive geeigneter Methoden (Live-Response oder Post-Mortem) und Zielsetzung.
Aufbau einer Notfallorganisation:
Erläutern Sie, welche Aspekte beim Aufbau einer Notfallorganisation zu berücksichtigen sind und wie diese im Unternehmen konkret umgesetzt werden kann.