ISO 22301 Lead Auditor

Dix questions d'exemple de l'examen

Une par domaine de compétence, telles qu'elles apparaissent dans le simulateur.

1. Réalisation d'un audit ISO 22301

   En évaluant la clause 7, l'auditeur constate que le personnel ayant des rôles dans le SMCA ne dispose d'aucune preuve de compétence ni d'aucun enregistrement de formation ou d'expérience. Quelle exigence est concernée ?

   1. ISO 22301, clause 9.3, car la revue de direction périodique du SMCA n'a pas été réalisée comme l'exige la direction
   2. ISO 22301, clause 8.5, car les exercices et tests de continuité d'activité requis n'ont jamais été menés au sein de l'organisation
   3. ISO 22301, clause 4.2, car les parties intéressées pertinentes de l'organisation et leurs besoins n'ont pas été correctement identifiés
   4. ISO 22301, clause 7.2, car l'organisation doit déterminer et assurer la compétence nécessaire des personnes effectuant un travail ayant une incidence sur la performance du SMCA et conserver des preuves

2. Principes et concepts fondamentaux d'un SMCA

   Un auditeur constate qu'une activité a un RTO de 48 heures et une durée maximale d'interruption admissible (MTPD) de 24 heures. Pourquoi est-ce préoccupant ?

   1. Parce que le RTO devrait être plus court que le MTPD/MAO, faute de quoi les opérations ne seraient reprises qu'après que les impacts sont déjà devenus inacceptables
   2. Parce que le MTPD devrait toujours être fixé plus long que l'interruption maximale admissible de l'un quelconque des fournisseurs et partenaires clés de l'organisme
   3. Parce que le RPO devrait toujours être égal au MTPD, et aucun objectif de point de reprise n'est indiqué ici
   4. Parce que le RTO et le MTPD doivent toujours être fixés exactement à la même valeur pour chacune des activités prioritaires

3. Exigences du système de management de la continuité d'activité

   En examinant le contexte de l'organisation, l'auditeur voit que l'organisation a répertorié 'la fréquence croissante des cyberattaques dans le secteur' parmi ses enjeux déterminés. Au titre de quelle clause cela est-il le plus justement capture comme un enjeu déterminé ?

   1. La clause 4.1 en tant qu'enjeu externe pertinent pour le SMCA
   2. La clause 8.2.2 en tant qu'activité prioritaire
   3. La clause 9.1 en tant que résultat de surveillance et de mesure rapporte à la direction
   4. La clause 10.2 en tant qu'action d'amélioration continue

4. Préparation d'un audit ISO 22301

   Pour un audit de certification tierce partie d'un SMCA, qui établit le périmètre et les critères de l'audit ?

   1. L'organisme d'accréditation qui accrédite l'organisme de certification
   2. L'expert technique affecté à l'équipe d'audit
   3. L'organisme de certification, qui établit le périmètre et les critères après consultation du client
   4. Le responsable de la continuité d'activité de l'audité, qui définit le périmètre selon ses préférences internes

5. Clôture d'un audit ISO 22301

   Quelle affirmation concernant la réintégration des résultats d'audit dans l'amélioration continue est correcte ?

   1. Après chaque audit, un formulaire d'évaluation ou de satisfaction est envoyé à l'audité en même temps que le rapport d'audit.
   2. L'audité note individuellement les auditeurs afin de fixer leurs salaires.
   3. L'audité doit payer des frais administratifs supplémentaires avant d'être autorisé à recevoir une copie du rapport d'audit terminé.
   4. Le formulaire de satisfaction remplace entièrement le rapport d'audit.

6. Concepts et principes fondamentaux d'audit

   Un auditeur vérifie la politique de continuité d'activité, le bilan d'impact sur l'activité et le plan de continuité d'activité en examinant les documents eux-mêmes. Quel type de preuve est recueilli, et qu'est-ce qui affecte sa fiabilité ?

   1. Une preuve mathématique, dont la fiabilité dépend de l'arithmétique utilisée
   2. Une preuve documentaire, dont la fiabilité dépend de la nature, de l'origine et de la gestion des documents
   3. Une preuve physique, dont la fiabilité dépend de la vue de l'auditeur
   4. Une preuve verbale, dont la fiabilité dépend principalement de l'ancienneté et de la crédibilité perçue de la personne interrogée qui fournit la déclaration

7. Gestion d'un programme d'audit ISO 22301

   Une non-conformité mineure a été relevée lors de l'audit de certification de l'an dernier. Au niveau du programme, la responsabilité de s'assurer que l'action corrective est suivie jusqu'à son achèvement et vérifiée quant à son efficacité, puis réintégrée dans la revue de direction, incombe à :

   1. Le programme d'audit, via son processus de suivi
   2. Le service marketing de l'audité
   3. Personne, car les non-conformités mineures ne nécessitent aucun suivi
   4. L'organisme d'accréditation

8. Réalisation d'un audit ISO 22301

   Quel facteur augmente la fiabilité d'une preuve d'audit recueillie lors d'un audit de SMCA ?

   1. La preuve est plus objective et factuelle, par exemple inspecter les caméras plutôt que d'accepter des photos ou une déclaration
   2. La preuve parvient à l'auditeur sous forme d'une assurance verbale plutôt que sous forme d'un enregistrement physique conservé et inspecté de manière indépendante
   3. La preuve provient de l'activité auditée elle-même plutôt que d'une source externe indépendante
   4. La preuve a été recueillie longtemps après la survenance de l'événement, sans horodatage fiable qui y soit associé

9. Principes et concepts fondamentaux d'un SMCA

   L'audité explique qu'il a mis en oeuvre un SMCA avant toute perturbation plutôt que d'improviser une réponse après un incident. Pourquoi cette approche proactive est-elle valorisée dans la norme ?

   1. Parce qu'elle supprime entièrement la nécessité pour l'organisation de réaliser un bilan d'impact sur l'activité
   2. Parce que mettre en oeuvre un SMCA avant une perturbation permet à l'organisation de reprendre ses opérations avant que des niveaux d'impact inacceptables ne surviennent
   3. Parce qu'elle garantit que l'organisation ne connaîtra plus jamais aucune forme de perturbation opérationnelle
   4. Parce qu'elle transfère la responsabilité du SMCA de la direction vers les équipes d'intervention en cas d'incident

10. Exigences du système de management de la continuité d'activité

    Quelle séquence énumère correctement, dans l'ordre, les principales clauses d'exigences de l'ISO 22301:2019 ?

    1. 4 Contexte de l'organisme, 5 Planification, 6 Leadership, 7 Support, 8 Évaluation des performances, 9 Fonctionnement, 10 Amélioration
    2. 4 Contexte de l'organisme, 5 Leadership, 6 Planification, 7 Support, 8 Fonctionnement, 9 Évaluation des performances, 10 Amélioration
    3. 4 Planification, 5 Contexte de l'organisme, 6 Leadership, 7 Support, 8 Fonctionnement, 9 Évaluation des performances, 10 Amélioration
    4. 4 Leadership, 5 Contexte de l'organisme, 6 Support, 7 Planification, 8 Fonctionnement, 9 Amélioration, 10 Évaluation des performances

Répondez à ces mêmes dix questions dans le simulateur et voyez l'explication de chaque option, y compris des mauvaises. Il s'ouvre sans inscription →

À propos de l'examen officiel : le format, la durée et le nombre de questions sont fixés par l'organisme qui certifie et peuvent évoluer ; confirmez-les dans sa documentation avant de vous présenter. Ce matériel entraîne la norme, pas l'examen d'un organisme particulier : il sert donc aussi si vous vous certifiez ailleurs.