ISO 22301 Lead Implementer

Dix questions d'exemple de l'examen

Une par domaine de compétence, telles qu'elles apparaissent dans le simulateur.

1. Domaine 1 - Principes fondamentaux de la continuité

   Quelle norme fournit les concepts et le vocabulaire relatifs à la sécurité et à la résilience utilisés dans l'ensemble de la famille ISO 22300 ?

   1. ISO 22301
   2. ISO 22313
   3. ISO 22300
   4. ISO 22320

2. Domaine 2 - Exigences du SMCA

   Un organisme prévoit de déplacer son centre de données et d'élargir sa clientèle, et souhaite que ces modifications du SMCA soient réalisées de façon planifiée en préservant l'intégrité du SMCA. Quelle clause s'applique ?

   1. Clause 4.1 - contexte de l'organisme
   2. Clause 6.3 - planification des modifications du SMCA
   3. Clause 8.6 - évaluation de la documentation de continuité
   4. Clause 10.2 - amélioration continue

3. Domaine 3 - Planification de la mise en oeuvre du SMCA

   Combien de temps dure environ un projet de mise en oeuvre d'un SMCA, du premier processus de planification jusqu'à la fin du premier cycle d'audits et de surveillance ?

   1. 2 à 3 ans
   2. 6 à 12 mois
   3. 1 à 3 mois
   4. 3 à 5 ans

4. Domaine 4 - Mise en oeuvre du SMCA

   Lors de l'identification des risques, un analyste constate qu'une activité prioritaire repose sur un serveur unique sans redondance. Comment décrire au mieux cette situation ?

   1. Une conséquence inhérente qui, par nature, ne peut être réduite
   2. Un actif support dont le risque cible est déjà acceptable
   3. Une vulnérabilité constituant un point de défaillance unique
   4. Un risque résiduel déjà réduit par les mesures existantes

5. Domaine 5 - Surveillance et mesure du SMCA

   Que détermine principalement un audit interne du SMCA ?

   1. L'efficacité et l'adéquation du SMCA
   2. L'efficacité des seules pratiques administratives
   3. La pertinence commerciale de la politique de continuité d'activité
   4. La conformité comptable des états financiers de l'organisme

6. Domaine 6 - Amélioration continue du SMCA

   Un organisme recherche des sources d'opportunités d'amélioration pour son SMCA. Laquelle des propositions suivantes constitue une source reconnue ?

   1. Un allongement général du RTO retenu pour chaque activité prioritaire du domaine d'application
   2. Une réduction délibérée du nombre de parties intéressées régulièrement consultées sur le SMCA
   3. Les changements de contexte, de structure interne, de production ou de livraison, de méthodologie et de technologie
   4. La suppression des mesures de performance existantes afin d'avoir moins de résultats à rapporter

7. Domaine 7 - Préparation à l'audit de certification

   Avant l'audit de recertification d'un organisme, des évolutions législatives importantes ont eu une incidence sur son SMCA. Que peut faire l'organisme de certification en conséquence ?

   1. Inclure un audit d'étape 1 dans la recertification en raison de ces changements importants
   2. Retirer automatiquement le certificat jusqu'au respect de la nouvelle législation
   3. Renoncer à l'audit sur site puisque le certificat en cours est toujours valide
   4. Remplacer définitivement l'audit de recertification par une simple visite de surveillance ordinaire, sans jamais réexaminer l'efficacité de l'ensemble du système de management

8. Domaine 1 - Principes fondamentaux de la continuité

   Quelle norme fournit des lignes directrices pour l'alerte des populations ?

   1. ISO 22322
   2. ISO 22398
   3. ISO 22316
   4. ISO 22320

9. Domaine 2 - Exigences du SMCA

   Un organisme cherche où trouver, dans l'ISO 22301, les exigences relatives à la compétence du personnel, à la communication et aux informations documentées. Quelle clause couvre ces sujets de support ?

   1. Clause 9 (audit interne et revue de direction)
   2. Clause 7 (Support)
   3. Clause 4 (contexte, parties intéressées et domaine d'application)
   4. Clause 10 (non-conformité et action corrective)

10. Domaine 3 - Planification de la mise en oeuvre du SMCA

    Un projet d'objectifs de continuité d'activité a été préparé. Qu'exige le matériel de cours quant à leur approbation et à leur statut ?

    1. Ils doivent être validés et approuvés par la direction, et documentés
    2. Ils doivent être approuvés par l'organisme de certification avant tout usage
    3. Ils doivent être approuvés par le seul responsable d'audit de l'organisme de certification
    4. Ils n'exigent aucune approbation car ce ne sont que des cibles informelles

Répondez à ces mêmes dix questions dans le simulateur et voyez l'explication de chaque option, y compris des mauvaises. Il s'ouvre sans inscription →

À propos de l'examen officiel : le format, la durée et le nombre de questions sont fixés par l'organisme qui certifie et peuvent évoluer ; confirmez-les dans sa documentation avant de vous présenter. Ce matériel entraîne la norme, pas l'examen d'un organisme particulier : il sert donc aussi si vous vous certifiez ailleurs.