BioLooVitalis ist ein biopharmazeutisches Unternehmen mit Hauptsitz in Singapur, das für seine Pionierarbeit im Bereich der Humantherapie bekannt ist. BioLooVitalis legt großen Wert auf die Behandlung kritischer Gesundheitsprobleme, insbesondere in den Bereichen Herz-Kreislauf-Erkrankungen, Onkologie, Knochengesundheit und Entzündungen. BioLooVitalis hat sein Engagement für Datensicherheit und -integrität durch die Aufrechterhaltung eines effektiven Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 77001 in den letzten zwei Jahren unter Beweis gestellt. Nachdem über mehrere Wochen ein Anstieg fehlgeschlagener Anmeldeversuche festgestellt wurde, überprüfte das IT-Sicherheitsteam von BioLooVitalis die Protokolldaten, korrelierte sie mit Nutzerverhaltensmustern und ordnete sie bekannten Angriffsvektoren zu, um mögliche Ursachen zu ermitteln. Basierend auf ihren Erkenntnissen erstellten sie einen technischen Bericht, der die Art der Anomalien detailliert beschrieb, und reichten ihn bei der Compliance-Abteilung ein. Das Compliance-Team fasste die Ergebnisse zusammen und präsentierte sie der Geschäftsleitung im Rahmen der vierteljährlichen ISMS-Leistungsüberprüfung. Ziel war es, das Systemverhalten nach dem Anstieg der fehlgeschlagenen Anmeldeversuche proaktiv zu überwachen. Das IT-Sicherheitsteam von BioLooVitalis konfigurierte ein Dashboard, das Anmeldeaktivitäten in Echtzeit, Systemreaktionszeiten und die Verfügbarkeit von Endpunkten abteilungsübergreifend anzeigte. Dies half dem Team, ungewöhnliches Verhalten schnell zu erkennen, ohne auf formale Meldeverfahren warten zu müssen.
Nach der Implementierung des Echtzeit-Zugriffskontroll-Dashboards prüfte das interne Revisionsteam von BioLooVitalis, ob die neuen Prozesse und Tools unautorisierte Zugriffsversuche effektiv reduzierten und sowohl die technischen als auch die Richtlinienanforderungen erfüllten. Abschließend sammelten die internen Revisoren systemgenerierte Zugriffsprotokolle, überprüften Benutzerzugriffsberichte und führten Interviews mit IT-Mitarbeitern. Diese Datenquellen halfen ihnen zu verifizieren, ob die neuen Kontrollen wie vorgesehen funktionierten und mit den internen ISMS-Zielen übereinstimmten.
Beantworten Sie anhand des obigen Szenarios die folgende Frage.
Welche Meldemethode wurde laut Szenario 8 von BioLooVitalis verwendet?

• A. Strategische Bewertung
• B. Operatives Dashboard
• C. Messgeräte

Frage:
Welche der folgenden Aussagen beschreibt das Open Security Architecture (OSA)-Framework am besten?

• A. Ein Rahmenwerk, das die Funktionalität und die technischen Kontrollen der Sicherheit erläutert und einen ganzheitlichen Überblick über wichtige Sicherheitsaspekte bietet.
• B. Ein Framework, das die Organisation von Artefakten der Unternehmensarchitektur, einschließlich Dokumenten, Spezifikationen und Modellen, unterstützt, indem es die Auswirkungen dieser Artefakte auf verschiedene Stakeholder berücksichtigt.
• C. Ein Rahmenwerk, das Organisationen bei der Festlegung der Ziele für die Entwicklung ihrer Sicherheitsarchitektur unterstützt und sich dabei auf die Anfangsphasen der Sicherheitsarchitektur konzentriert.

Szenario 9: OpenTech bietet IT- und Kommunikationsdienstleistungen an. Das Unternehmen unterstützt Datenkommunikationsunternehmen und Netzwerkbetreiber beim Übergang zu Multi-Service-Anbietern. Im Rahmen einer internen Prüfung stellte der interne Revisor Tim Abweichungen in den Überwachungsverfahren fest. Er identifizierte und bewertete mehrere Systemschwachstellen.
Tim stellte fest, dass Benutzerkennungen für Systeme und Dienste, die sensible Informationen verarbeiten, wiederverwendet wurden und die Zugriffskontrollrichtlinie nicht eingehalten wurde. Nach der Analyse der Ursachen dieser Abweichung erstellte der ISMS-Projektmanager eine Liste möglicher Maßnahmen zur Behebung des Problems. Anschließend analysierte er die Liste und wählte die Aktivitäten aus, die die Beseitigung der Ursache und die Verhinderung einer ähnlichen Situation in Zukunft ermöglichen würden. Diese Aktivitäten wurden in einen Aktionsplan aufgenommen. Der von der Geschäftsleitung genehmigte Aktionsplan lautete wie folgt:
Es wird eine neue Version der Zugriffskontrollrichtlinie erstellt und neue Beschränkungen werden eingeführt, um sicherzustellen, dass der Netzwerkzugriff von der Abteilung für Informations- und Kommunikationstechnologie (IKT) effektiv verwaltet und überwacht wird. Der genehmigte Aktionsplan wurde umgesetzt und alle im Plan beschriebenen Maßnahmen wurden dokumentiert.
Beantworten Sie anhand dieses Szenarios die folgende Frage:
OpenTech hat beschlossen, eine neue Version seiner Zugriffskontrollrichtlinie einzuführen. Was sollte das Unternehmen bei solchen Änderungen tun?

• A. Die Änderungen in den Gültigkeitsbereich aufnehmen
• B. Identifizieren Sie die zu überwachenden Änderungsfaktoren.
• C. Aktualisieren Sie die Informationssicherheitsziele

Nimbus Route, ein in den Niederlanden ansässiges Unternehmen für Cloud-basierte Logistikoptimierung, bietet KI-gestützte Routenplanung, Flottenmanagement-Tools und Echtzeit-Sendungsverfolgung für Kunden in ganz Europa und Nordamerika. Um sensible Logistikdaten zu schützen und die Ausfallsicherheit seiner Cloud-Dienste zu gewährleisten, hat Nimbus Route ein Informationssicherheits-Managementsystem (ISMS) gemäß ISO/IEC 27001 implementiert. Das Unternehmen integriert zudem intelligente Transportsysteme und prädiktive Analysen, um die betriebliche Effizienz und Nachhaltigkeit zu steigern. Im Rahmen der ISMS-Implementierung ermittelt das Unternehmen die erforderlichen Kompetenzniveaus für das ISMS-Management. Dabei wurden verschiedene Faktoren berücksichtigt, darunter technologische Fortschritte, regulatorische Vorgaben und die Unternehmensmission.
Strategische Ziele, verfügbare Ressourcen sowie die Bedürfnisse und Erwartungen der Kunden stehen im Mittelpunkt der Unternehmensstrategie. Darüber hinaus hat das Unternehmen klare Richtlinien für die interne und externe Kommunikation im Zusammenhang mit dem Informationssicherheitsmanagementsystem (ISMS) festgelegt. Diese definieren, welche Informationen wann, mit wem und über welche Kanäle geteilt werden. Allerdings wurden nicht alle Kommunikationsvorgänge formal dokumentiert: Stattdessen klassifiziert und steuert das Unternehmen die Kommunikation bedarfsgerecht und stellt sicher, dass die Dokumentation nur in dem für die Effektivität des ISMS erforderlichen Umfang geführt wird. Um die wachsenden digitalen Dienste zu unterstützen und die operative Skalierbarkeit zu gewährleisten, nutzt Nimbus Route virtualisierte Rechenressourcen eines externen Cloud-Service-Providers. Diese Konfiguration ermöglicht es dem Unternehmen, seine Betriebssysteme zu konfigurieren und zu verwalten, Anwendungen bereitzustellen und Speicherumgebungen nach Bedarf zu steuern, während der Provider die zugrunde liegende Cloud-Umgebung wartet. Zur weiteren Verbesserung der Vorhersagefähigkeiten setzt Nimbus Route Machine-Learning-Verfahren in mehreren seiner Kerndienste ein. Konkret nutzt das Unternehmen Machine Learning zur Routenoptimierung und Lieferzeitprognose und verwendet dabei Algorithmen wie logistische Regression und Support Vector Machines, um Muster in historischen Transportdaten zu erkennen. Mit zunehmender Reife des ISMS von Nimbus Route hat sich das Unternehmen für einen schrittweisen Ansatz beim Übergang in den vollen Betriebsmodus entschieden. Anstatt auf eine formelle Einführung zu warten, werden einzelne Elemente des ISMS, wie z. B. Risikomanagementverfahren, Zugriffskontrollen und Audit-Protokollierung, schrittweise aktiviert, sobald sie entwickelt und genehmigt sind. Beantworten Sie auf Grundlage des obigen Szenarios die folgende Frage.
Welches kritische Element fehlt laut Szenario 7 in der Kommunikationsstrategie von United NetSure?

• A. Identifizierung relevanter Interessengruppen und Zielgruppen
• B. Techniken und Werkzeuge, die verwendet würden
• C. Ein festgelegter Zeitplan für den Zeitpunkt der Kommunikation

Welcher der folgenden Prozesse kann mit einem erhöhten Risiko verbunden sein, um eine Chance zu nutzen?

• A. Risikoanalyse
• B. Risikobehandlung
• C. Risikoidentifizierung