ISO-IEC-27001-Lead-Auditor 문제 91
귀하는 경험이 풍부한 ISMS 내부 감사자입니다.
IT 관리자가 귀하에게 접근하여 회사의 적용성 명세서 개정에 도움을 요청했을 때 귀하는 조직의 예정된 정보 보안 감사를 방금 완료했습니다.
IT 관리자는 ISO/IEC 27001:2022에 존재하는 4가지 제어 주제(조직 제어, 인력 제어, 물리적 제어, 기술 제어)에 맞춰 조정된 선언문으로 ISO/IEC 27001:2013 기반 적용성 설명문을 업데이트하려고 합니다.
IT 관리자는 다음과 같은 예외를 제외하고 제어 재할당에 만족합니다. 그는 다음 각 항목이 네 가지 제어 범주 중 어느 항목에 표시되어야 하는지 묻습니다.
IT 관리자가 귀하에게 접근하여 회사의 적용성 명세서 개정에 도움을 요청했을 때 귀하는 조직의 예정된 정보 보안 감사를 방금 완료했습니다.
IT 관리자는 ISO/IEC 27001:2022에 존재하는 4가지 제어 주제(조직 제어, 인력 제어, 물리적 제어, 기술 제어)에 맞춰 조정된 선언문으로 ISO/IEC 27001:2013 기반 적용성 설명문을 업데이트하려고 합니다.
IT 관리자는 다음과 같은 예외를 제외하고 제어 재할당에 만족합니다. 그는 다음 각 항목이 네 가지 제어 범주 중 어느 항목에 표시되어야 하는지 묻습니다.
ISO-IEC-27001-Lead-Auditor 문제 92
ACT에서 우리가 하는 일 - PDCA 주기에서
ISO-IEC-27001-Lead-Auditor 문제 93
The following are definitions of Information, except:
ISO-IEC-27001-Lead-Auditor 문제 94
출입 통제 시스템, CCTV 및 경비원은 다음과 같은 형태입니다.
ISO-IEC-27001-Lead-Auditor 문제 95
후속 감사 중에 귀하는 후속 감사 이전에 완료해야 할 것으로 식별된 부적합 사항이 여전히 미결 상태임을 발견했습니다.
다음 중 어떤 조치를 취해야 합니까?
다음 중 어떤 조치를 취해야 합니까?