ISO 27001 Baş Denetçi Sınavı - Vaka Soruları

ISO 27001 Baş Denetçi Sınavı - Vaka Soruları

Denetim Vakası 1:

Bir kurumu denetliyorsunuz. İşlerinde İnternet’i yoğun kullanıldıklarını öğrendiniz. “Sızma testi (penetrasyon testi) yaptırılıp yaptırılmadığını” sordunuz. “Hayır” yanıtı aldınız. Ardından “olası teknik açıklıkların nasıl belirlendiğini” sordunuz. “Kullanıcıların veri kaybı ya da çeşitli işlevlerin çalışmadığını fç'ye bildirimi üzerine haberimiz olursa müdahale ediyoruz” şeklinde bir yanıt aldınız.

Bu durumda bir uygunsuzluk için yeterli kanıt olduğunu düşünüyorsanız aşağıdaki “uygunsuzluk raporunu” hazırlayın. Standardın ilgili maddesini yazınız ve uygunsuzluğu belirtiniz.

Uygunsuzluk (minor/major):

Standardın ilgili maddesi:

Uygunsuzluk açıklaması:

 

Denetim Vakası 2

FÇ Bilgi Teknolojileri şirketini denetliyorsunuz. İnsan kaynakları departmanında özlük dosyalarını inceliyorsunuz. Çalışanların büyük bölümünün diploma, sertifika ve referans kontrollerinin yapılmadığını fark ettiniz. İnsan kaynakları yetkililerine sorduğunuzda “Adli sicil kaydı dışında bir çalışma yapamıyoruz, çalışanların beyanlarını kabul ediyoruz” diye yanıt aldınız.

Bu durumda bir uygunsuzluk için yeterli kanıt olduğunu düşünüyorsanız aşağıdaki “uygunsuzluk raporunu” hazırlayın. Standardın ilgili maddesini yazınız ve uygunsuzluğu belirtiniz.

Uygunsuzluk (minor/major):

Standardın ilgili maddesi:

Uygunsuzluk açıklaması:

Denetim Vakası 3

Denetim Vakası 4

Denetim Vakası 5

www.farukcubukcu.com