QCM Contexte

1. Le client de l'audit interne peut être :

• La direction
• Un client
• L'organisme de certification
• Un pilote de processus

1. Le système de management de la sécurité de l'information doit être :

• Planifié
• Documenté
• Mis en place
• Simplifié
• Amélioré
• Certifié

2. Les enjeux internes qui peuvent influer sur la performance de l'organisation sont, entre autres :

• L'environnement technologique
• L'environnement économique
• Les produits et services
• La culture d'entreprise

2. Les principes de l'audit à respecter sont, entre autres :

• L'approche factuelle
• La déontologie
• L'indépendance
• La conscience professionnelle

3. La déclaration d'applicabilité (DdA) permet :

• De traiter les risques
• De déterminer ce qui fait partie du SMSI
• D'identifier et de tenir à jour les mesures à appliquer
• De planifier et d'auditer le SMSI
• De réaliser la cartographie des processus

3. Les principes pour l'audité à respecter sont, entre autres :

• La curiosité
• La confidentialité
• Rester disponible
• Etre bienveillant et coopératif

4. L'audit interne est de type :

• D'un processus
• D'un produit
• D'un client
• D'un fournisseur

4. Les enjeux externes qui peuvent influer sur la performance de l'organisation sont, entre autres :

• L'environnement social
• L'environnement réglementaire
• La culture d'entreprise
• Les produits et services

5. Exemples de parties prenantes :

• Les lois et réglementations
• Les clients
• Les actionnaires
• Les voisins

5. Les résultats de l'audit interne :

• Sont des éléments de sortie de la revue de direction
• Sont des éléments d'entrée de la revue de direction
• Permettent de trouver des opportunités d'amélioration du SMSDA
• Sont des preuves vérifiables