Sie führen ein ISO 27001-ISMS-Überwachungsaudit im Pflegeheim ABC Healthcare Services durch. ABC nutzt eine vom Anbieter WeCare entwickelte und betreute Gesundheits-App, um das Wohlbefinden der Bewohner zu überwachen. Im Rahmen des Audits stellen Sie fest, dass 90 % der Angehörigen der Bewohner regelmäßig wöchentlich per E-Mail und SMS Werbung für medizinische Geräte von WeCare erhalten. Der Servicevertrag zwischen ABC und WeCare untersagt dem Anbieter die Verwendung personenbezogener Daten der Bewohner. ABC hat bereits zahlreiche Beschwerden von Bewohnern und deren Angehörigen erhalten.
Der Service Manager teilt mit, dass die Beschwerden als Informationssicherheitsvorfall untersucht wurden und sich als berechtigt erwiesen haben.
Korrekturmaßnahmen wurden gemäß dem Verfahren zum Umgang mit Abweichungen und Korrekturmaßnahmen geplant und umgesetzt.
Sie beschreiben eine Abweichung: „ABC hat die Informationssicherheitskontrolle A.5.34 (Datenschutz und Schutz personenbezogener Daten) in Bezug auf die personenbezogenen Daten von Bewohnern und deren Angehörigen nicht eingehalten. Ein Dienstleister, WeCare, nutzte die personenbezogenen Daten von Bewohnern, um Werbung an Angehörige zu versenden.“ Wählen Sie drei der aufgeführten Korrekturen und Maßnahmen aus, die Sie von ABC als Reaktion auf diese Abweichung erwarten würden.
* ABC beauftragt einen ISMS-Berater mit dem Test der mobilen App von ABC Healthcare auf Schutz vor Cyberkriminalität.

• A. ABC schult alle Mitarbeiter hinsichtlich der Wichtigkeit der Einhaltung von Informationssicherheitsprotokollen.
• B. ABC stellt die Nutzung der mobilen App ABC Healthcare ein.
• C. ABC überwacht regelmäßig die Einhaltung aller geltenden Gesetze und vertraglichen Verpflichtungen gegenüber Dritten.
• D. ABC bestätigt, dass die Informationssicherheitskontrolle A.5.34 in der Erklärung zur Anwendbarkeit (SoA) enthalten ist.
• E. ABC führt Hintergrundprüfungen zur Informationssicherheitsleistung aller Lieferanten ein.
• F. ABC geht rechtlich gegen WeCare wegen Vertragsbruchs vor.
• G. ABC kündigt den Servicevertrag mit WeCare.

解説: (CertJuken メンバーにのみ表示されます)

Frage
Eine Organisation plante eine interne Prüfung zur Bewertung der Wirksamkeit ihres Informationssicherheitsmanagementsystems (ISMS). Allerdings wurden weder der Prüfungsgegenstand noch die Prüfungsziele klar definiert. Infolgedessen übersah der interne Prüfer kritische Abteilungen, die sensible Informationen verarbeiten.
Welches Risiko bestand in diesem Szenario im Zusammenhang mit dem Auditprogramm?

• A. Planungsrisiko
• B. Kommunikationsrisiko
• C. Ressourcenrisiko

解説: (CertJuken メンバーにのみ表示されます)

Sie führen ein ISMS-Audit in einem Pflegeheim namens ABC durch, das Gesundheitsdienstleistungen anbietet.
Der nächste Schritt in Ihrem Auditplan besteht darin, die Wirksamkeit des kontinuierlichen Verbesserungsprozesses zu überprüfen. Während der Prüfung haben Sie erfahren, dass die meisten Familienangehörigen der Bewohner (90 %) einmal pro Woche über die mobile Gesundheits-App von ABC per E-Mail und SMS Werbeanzeigen für medizinische Geräte von WeCare erhalten. Sie alle stimmen der Verwendung der gesammelten personenbezogenen Daten (oder Marketing- oder anderen Zwecken als der Krankenpflege und medizinischen Versorgung) im Rahmen des mit ABC unterzeichneten Dienstleistungsvertrags nicht zu. Sie haben sehr starke Gründe zu der Annahme, dass ABC die Daten von Bewohnern und Familienangehörigen preisgibt ' persönliche Daten an einen nicht relevanten Dritten weitergegeben und Beschwerden eingereicht haben.
Der Servicemanager sagt, dass alle diese Beschwerden als Nichtkonformitäten behandelt wurden und die Korrekturmaßnahmen gemäß dem Nichtkonformitäts- und Korrekturmanagementverfahren geplant und umgesetzt wurden. Die Korrekturmaßnahme bestand darin, die Zusammenarbeit mit WeCare, dem Hersteller medizinischer Geräte, sofort einzustellen und ihn aufzufordern, alle erhaltenen personenbezogenen Daten zu löschen sowie eine Entschuldigungs-E-Mail an alle Bewohner und ihre Familienangehörigen zu senden.
Sie bereiten die Prüfungsergebnisse vor. Wählen Sie eine Option mit dem richtigen Befund aus.

• A. Keine Nichtkonformität: Ich würde gerne weitere Belege darüber sammeln, wie die Organisation den Umfang des Managementsystems definiert, und sehen, ob sie die Herstellung von WeCare-Medizinprodukten abdeckt
• B. Nichtkonformität: ABC hält sich nicht an die mit den Familienmitgliedern der Bewohner unterzeichnete Gesundheitsdienstleistungsvereinbarung
• C. Nichtkonformität: Bei der Managementbewertung wird das Feedback der Familienangehörigen der Bewohner nicht berücksichtigt
• D. Keine Nichtkonformität: Der Servicemanager hat die Korrekturmaßnahmen umgesetzt und der Kundendienstmitarbeiter bewertet die Wirksamkeit der implementierten Korrekturmaßnahmen

解説: (CertJuken メンバーにのみ表示されます)

Welche der unten dargestellten Situationen stellt eine Bedrohung dar?

• A. Die Informationssicherheitsschulung wurde nur den IT-Teammitgliedern der Organisation angeboten
• B. HackX verwendet und vertreibt Raubkopien
• C. Hacker haben das Konto des Administrators kompromittiert, indem sie das Passwort geknackt haben

解説: (CertJuken メンバーにのみ表示されます)

Wenn eine Organisation die für das interne Auditprogramm erforderlichen Ressourcen bestimmen muss, welches der folgenden Probleme hat keine Auswirkungen auf das Erreichen der beabsichtigten Ergebnisse?

• A. Verfügbarkeit kompetenter Prüfer und technischer Experten.
• B. Zugriff des Auditprogrammmanagers auf die Kompetenzaufzeichnungen des Managers des Informationssicherheits-Managementsystems.
• C. Verfügbarkeit der notwendigen dokumentierten Informationen.
• D. Auswirkungen unterschiedlicher Zeitzonen.

解説: (CertJuken メンバーにのみ表示されます)