Auditoría 27001

¿¿Cuál es el principal objetivo de una auditoría ISO 27001?

• Verificar la exactitud de los informes financieros de la organización

• Asegurar que se cumplen los requisitos de la norma ISO 27001 en la gestión de la seguridad de la información.

• Medir la productividad de los empleados de TI.

• Evaluar la infraestructura tecnológica para mejorar la velocidad de la red.

¿Qué tipo de auditoría es realizada por una entidad externa acreditada con el fin de obtener o renovar la certificación ISO 27001?

• Auditoría interna.

• Auditoría de seguimiento.

• Auditoría de certificación

• Auditoría de cumplimiento.

¿Cuál de los siguientes no es un beneficio de realizar una auditoría ISO 27001?

• Mejorar la seguridad de la información.

• Garantizar el cumplimiento normativo.

• Asegurar el cumplimiento de los procesos financieros.

• Fomentar la mejora continua del Sistema de Gestión de Seguridad de la Información (SGSI).

Durante una auditoría ISO 27001, ¿qué se revisa principalmente en la fase de "Revisión de la documentación"?

• El desempeño de los empleados de TI.

• Las políticas, procedimientos y registros del Sistema de Gestión de Seguridad de la Información (SGSI).

• La velocidad de la red y los recursos de hardware.

• La eficacia de las campañas de marketing digital.

¿Cuál de los siguientes controles tecnológicos debe ser auditado para garantizar la protección de la información sensible?

• Los contratos con proveedores.

• La implementación de redes sociales en la organización.

• Los sistemas de cifrado de datos.

• El uso de aplicaciones de gestión de proyectos.

¿Qué se verifica durante una auditoría de "Controles tecnológicos" en ISO 27001?

• La eficiencia en el manejo de redes sociales de la empresa.

• Si los controles de seguridad como firewalls, antivirus y cifrado de datos están implementados y funcionando correctamente.

• Si las estrategias de ventas se están ejecutando adecuadamente.

• Si las contrataciones de personal cumplen con las normativas laborales.

¿Qué es una "Auditoría de Cumplimiento" en el contexto de ISO 27001?.

• Auditoría realizada para evaluar si la infraestructura tecnológica es rápida y eficiente.

• Auditoría que verifica si la organización está cumpliendo con las normativas legales relacionadas con la seguridad de la información.

• Auditoría centrada únicamente en el análisis financiero de la organización.

• Auditoría centrada en la evaluación de las políticas de recursos humanos.

En una auditoría de control de accesos en el marco de ISO 27001, ¿qué se verifica?

• Si las contraseñas son seguras y si se están utilizando adecuadamente las medidas de autenticación multifactor.

• Si los empleados están siguiendo los procedimientos para la correcta comunicación interna.

• Si la infraestructura de red tiene la capacidad adecuada para soportar el crecimiento de la empresa.

• Si los recursos humanos están aplicando las políticas de inclusión laboral.

¿Qué aspecto se evalúa en una auditoría de "Gestión de riesgos" según ISO 27001?

• La efectividad de las campañas de marketing de la empresa.

• La identificación y evaluación de riesgos relacionados con la seguridad de la información.

• La eficiencia en la gestión de recursos humanos.

• El cumplimiento de las normativas laborales en la contratación de personal.

¿Cuál es el propósito de implementar un Sistema de Gestión de Seguridad de la Información (SGSI) según la norma ISO 27001?

• Reducir los costos operativos de la organización.

• Proteger la información sensible de la organización.

• Incrementar las ventas de la empresa.

• Mejorar la comunicación interna entre departamentos.