Tentamen (uitwerkingen)
ISO 27001 EXAM-NEW UPDATED
- Vak
- Instelling
ISO 27001 EXAM-NEW UPDATED...
[Meer zien]Voorbeeld 2 van de 6 pagina's
Voorbeeld 2 van de 6 pagina's
In winkelwagen
In winkelwagen
gesponsord bericht van onze partner
Verkoper
Volgen
luzlinkuz
Ontvangen beoordelingen
Voorbeeld van de inhoud
ISO 27001 EXAM-NEW UPDATEDWhat is the scope of the certification?
The delivery and development of the Stravito Service
What happens during the Stage 1 audit?
a review to ensure that all necessary documents, policies and processes exist
What happens during the second audit?
Ensure we work by the policies in place. Done through interviews and reviewal
of "proof" such as audit logs and information about the configuration of our
technical infrastructure.
In one sentence what is the scope of the current ISMS?
The Stravito platform and the development of it.
What is your information security policy?
Our Information Security Handbook & Policy targets all employees at
Stravito. Except Incident management processes and Risk management
processes
How is security awareness performed and measured?
Annual security awareness training for all employees AND targeted training for
certain teams (Tech, GM)
Is leadership committed to Information Security?
YES ! InfoSec is an essential part of Stravito SaaS platform. Our customers rely
on us to keep their confidential information safe, which we are contractually
obligated to.
What are the long term goals and objectives with Information Security?
To ensure that we build a product that is both secure and trustworthy. Security
is a cornerstone of our business in order for us to to keep existing customers
and gain new customers. (add more)
, How do GM review the efficiency of the ISMS?
Through a management review process. - - Head of Security keeps GM
informed about ongoing activities and risks, with a feedback loop for
continuous improvement of the ISMS. We also set quarterly OKR's reflecting
the ongoing activities.
Could you explain the three lines of defense model?
the 1st line of defense managers -> enough resources to work with risk
management and infosec and employees -> day to day work at an operational
level, i.e. identifying risk and implementing security controls
2nd line of defense consists of organisational functions supporting general
management in creating policies, processes and procedures and supporting the
rest of the organisation with expert knowledge and training.
the 3rd line of defense consists of audit functions ensuring that the 2nd line of
defense does what they are assigned to do
What is the CEO's role in the ISMS?
the CEO is the owner of the information security policy
the ceo delegates the responsibility for security-related documentation to the
head of security.
all policy changes must be approved and signed by the head of security.
the ceo is also accountable for processing of personal data where stravito is
the data processor..
What are the interested parties of stravito's ISMS?
ceo
general management,
head of security
customers (of the stravito cloud service),
data protection agencies
Voordelen van het kopen van samenvattingen bij Stuvia op een rij:
Verzekerd van kwaliteit door reviews
Stuvia-klanten hebben meer dan 700.000 samenvattingen beoordeeld. Zo weet je zeker dat je de beste documenten koopt!
Snel en makkelijk kopen
Je betaalt supersnel en eenmalig met iDeal, creditcard of Stuvia-tegoed voor de samenvatting. Zonder lidmaatschap.
Focus op de essentie
Samenvattingen worden geschreven voor en door anderen. Daarom zijn de samenvattingen altijd betrouwbaar en actueel. Zo kom je snel tot de kern!
Veelgestelde vragen
Wat krijg ik als ik dit document koop?
Je krijgt een PDF, die direct beschikbaar is na je aankoop. Het gekochte document is altijd, overal en oneindig toegankelijk via je profiel.
Tevredenheidsgarantie: hoe werkt dat?
Onze tevredenheidsgarantie zorgt ervoor dat je altijd een studiedocument vindt dat goed bij je past. Je vult een formulier in en onze klantenservice regelt de rest.
Van wie koop ik deze samenvatting?
Stuvia is een marktplaats, je koop dit document dus niet van ons, maar van verkoper luzlinkuz. Stuvia faciliteert de betaling aan de verkoper.
Zit ik meteen vast aan een abonnement?
Nee, je koopt alleen deze samenvatting voor €11,28. Je zit daarna nergens aan vast.
Is Stuvia te vertrouwen?
4,6 sterren op Google & Trustpilot (+1000 reviews)
Afgelopen 30 dagen zijn er 66579 samenvattingen verkocht
Opgericht in 2010, al 14 jaar dé plek om samenvattingen te kopen