- פיז זענען באַצאָלט אַניואַלי אין שטייַגן אין שורה מיט די געבעטן אַבאָנעמענט דינסט. נאָטיץ קענען זיין געגעבן אין קיין צייט אין לויט מיט די קאָנטראַקט טערמינען צו ויסמיידן צוקונפֿט אַבאָנעמענט טשאַרדזשיז.
- איר קענען אַראָפּנעמען דיין אינפֿאָרמאַציע אין קיין צייט און איר בלייבן די דאַטן קאַנטראָולער. Alliantist איז דער דאַטן פּראַסעסער פון דיין אינפֿאָרמאַציע אין לויט מיט די טערמינען און די רעגולירן פון דאַטן שוץ אין קראַפט אין דער צייט.
- ווייַזנדיק דיין אינפֿאָרמאַציע זיכערהייט האַלטנ זיך און די נסיעה צו וואַליוד קראַדענטשאַלז ווי ISO 27001:2013 איז גוט פֿאַר דיין פֿאַרקויף און אונדזער אויך. מיר וועלן זיין צופרידן צו מיטאַרבעטן אויף פֿאַרקויף אַקטיוויטעטן אַרייַנגערעכנט צונעמען פאַל שטודיום, מודעות און אנדערע ינישאַטיווז וואָס צושטעלן אַ קעגנצייַטיק נוץ און פֿאָרשלאָגן נוציק גיידאַנס אויף דעם אויב פארלאנגט אויך.
- די טערמינען בלייבן קאַנפאַדענטשאַל און מוזן נישט זיין שערד מיט אנדערע אָרגאַנאַזיישאַנז סייַדן אַנדערש מסכים. בריטש פון קאַנפאַדענשיאַלאַטי קען רעזולטאַט אין די דיסקאָונטעד פאָרשלאָג איז אַוועקגענומען.
אויב אָנווענדלעך, אַלע פיז ויסשליסן וואַט ביי די סטאַנדאַרט קורס און, אויב די עקספּרעס אויף פּלאַץ איז ינקלודעד, קיין גלייַך אויס פון קעשענע הוצאות, למשל פֿאַר קיין מסכים רייזע און אַקאַמאַדיישאַן, וועט זיין קריקאָנלאָדלעך אין קאָס.
אַגרימאַנץ זענען אונטערטעניק צו די טערמינען אויבן און די ISMS.online ליסענסע העסקעם.
ISMS.online איז איבערגעגעבן צו איר פאַר-קאַנפיגיערד גרייט פֿאַר איר צו אָנהייבן געשווינד און פשוט באזירט אויף דעם פאַרנעם סאַמערייזד אויבן. דער פאַרנעם איז בולאַטיד אונטן פֿאַר דיין אינפֿאָרמאַציע.
קאָר פּלאַטפאָרם פֿאַר ISO 27001, ניצן די ISO 27001:2022 קאָנטראָלס
פאַנגקשאַנאַליטי פאַר-קאַנפיגיערד און שטעלן אַרויף פֿאַר דיין פאַסטער וועג צו סאַסטיינאַבאַל הצלחה אַרום ISO 27001, כולל:
- ISO 27001, ניצן די ISO 27001 2022 קאָנטראָלס, רעקווירעמענץ, קאָנטראָלס און פּאַלאַסיז סוויווע פֿאַר רעקאָרדינג הערות, דאָקומענטן, דיסקוסיעס און טאַסקס. ינקלודז ינאַגרייטיד מיטאַרבעט, קאָנטראָלירן און ווערסיע קאָנטראָל, אַפּרווואַל פּראַסעסאַז און רימיינדערז פֿאַר פּאָליטיק באריכטן (אַלע וואָס איז פארלאנגט פֿאַר ISO 27001 און דאַטאַ פּריוואַטקייט רעגולאַטיאָנס). איצט ינקלודז קאַטעגאָריעס פונקציע צו שטיצן די נייַע יסאָ קסנומקס באדערפענישן צו באַשטימען אַטריביוץ צו קאָנטראָלס.
- פּאָליסיעס און קאָנטראָלס פֿאַר באַטייַטיק פּאַרץ פון די ISO 27001:2013 און 2022 סטאַנדאַרדס, ניצן די ISO 27001 2022 קאָנטראָלס, צו העלפֿן פאַרגיכערן ימפּלאַמענטיישאַן, פאָרשלאָגן אַ שנעל אָנהייב, אַרויף צו 81% פּראָגרעס מיד, באזירט אויף די 'אַדאָפּט, אַדאַפּט און לייג' פילאָסאָפיע.
פּרעבוילט פראַמעוואָרקס און וואָרקספּאַסעס אין שורה מיט די ISO 27001:2013 און 2022 סטאַנדאַרד רעקווירעמענץ פֿאַר:
- קאָנטראָלירן פּלאַנירונג און עקספּרעס.
- ISMS באָרד אַרבעט און פאַרוואַלטונג באריכטן.
- געשעפט קאָנטינויטי פּלאַנירונג.
באַשלוס שטיצן מכשירים און וואָרקפלאָוו סאַלושאַנז אין שורה מיט ISO 27001:2013 און 2022 סטאַנדאַרדס פֿאַר:
- קוסטאָמיזאַבלע ריזיקירן אפשאצונג און באַהאַנדלונג געצייַג ניצן קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פּראָטאָקאָלס מיט אַ דזשאַנעריק ריזיקירן באַנק פֿאַר שנעל-שפּור לעגיטימאַציע און סעלעקציע פון ריסקס און טריטמאַנץ (וואָס איז אויך געניצט פֿאַר די GDPR אַרבעט).
- דינאַמיש אינפֿאָרמאַציע אַססעט ינוואַנטאָרי.
- אָנווענדלעך געסעצ - געבונג פאַרוואַלטונג, מיט אַ דזשאַנעריק באַנק פון געסעצ - געבונג פֿאַר כיילייטינג פּראָסט ביישפילן פון אָנווענדלעך געסעצ - געבונג.
- ינטערעסטאַד פּאַרטיעס לעגיטימאַציע און פאַרוואַלטונג געצייַג מיט אַ דזשאַנעריק סטייקכאָולדער באַנק פֿאַר ידענטיפיינג און סאַלעקטינג ינטערעסטאַד פּאַרטיעס.
- טראַקינג מכשירים פֿאַר קאָררעקטיוו קאַמף און פֿאַרבעסערונג.
- זיכערהייט געשעעניש, שוואַכקייַט און ינסידענט פאַרוואַלטונג געצייַג, אַרייַנגערעכנט GDPR טאַגינג.
- טרעאַט ינטעלליגענסע טראַקינג געצייַג פֿאַר באַגעגעניש נייַ אַנעקס 5.7. קאָנטראָל.
- אַן ינאַגרייטיד יסמס קנויל צו ציען צוזאַמען באַטייַטיק וואָרקספּאַסעס אין איין מיינונג און לייכט נאַוויגירן אַרום די אַרבעט אין דיין יסמס.
- דער קנויל אויך ינקלודז פאַרוואַלטונג דאַשבאָרדז און די סטאַטעמענט פון אַפּפּליאַביליטי (SOA) ינאַגרייטיד מיט איבערבליק ריפּאָרטינג צו ענשור אָפּטימאַל קאַנפיגיעריישאַן פון די ISMS און בעסער באַשלוס געמאכט.
- די נוצן פון דער פּלאַטפאָרמע אין אַלגעמיין פֿאַר אַרבעט מיט די ISMS און פֿאַרבונדן געשעפט אַקטיוויטעטן, למשל אינפֿאָרמאַציע זיכערהייט באזירט פֿאַרבעסערונג פּראַדזשעקס, טוישן פאַרוואַלטונג און אנדערע אַקטיוויטעטן.
ויסשטימען דיין ISMS מיט איבער 5000 אַפּלאַקיישאַנז:
העלפּינג איר סטרימליין פּראָצעס פאַרוואַלטונג און זאָגן, פאַרבינדן פֿאַר איין צייכן אויף און פֿאַרבעסערן אָנליין דאָקומענט פאַרוואַלטונג דורך Google דרייוו און שאַרעפּאָינט. אונדזער ינטאַגריישאַנז לאָזן איר צו פאַרבינדן געביטן אַזאַ ווי זיכערהייט ינסידענץ, קאָררעקטיוו אַקשאַנז און טרעט ינטעלליגענסע צו שמועסן אַפּלאַקיישאַנז, RSS פידז, ימיילז, מייקראָסאָפֿט, פּרויעקט פאַרוואַלטונג מכשירים און דעוועלאָפּער אַפּלאַקיישאַנז אַזאַ ווי Jira, ServiceNow און פיל מער.
אנדערע אַפּשאַנאַל ISMS.online באַדינונגס - איצט אָדער אין דער צוקונפֿט
אין אַדישאַן צו עפעקטיוו און עפעקטיוו פאַרוואַלטונג פון די ISMS, איר דאַרפֿן צו אָנטייל נעמען און באַן שטעקן, און אויך באַווייַזן די פאַרוואַלטונג פון די צושטעלן קייט (לפּחות די וואָס זענען ינוואַלווד אין פערזענלעכע דאַטן און אנדערע ווערטפול אינפֿאָרמאַציע פּראַסעסינג). איר קען אויך וועלן צו ונטערנעמענ זיך אנדערע סטאַנדאַרדס און רעגיאַליישאַנז אין צייט. ISMS.online ינייבאַלז אַז צו פּאַסירן אין אַ בראָכצאָל פון די פּרייַז אָדער צייט קעגן אָלטערנאַטיוו באַדינונגס.
ניט ענלעך אנדערע ISMS אַפּלאַקיישאַנז, מיר קענען אויך פאָרשלאָגן די מאַדזשולז ווי אַ טייל פון אונדזער פּראַקטיש 'אַלע אין איין אָרט' לייזונג.
שטעקן פאָוקיסט אַדס:
- שטעקן פּאָליטיק פּאַקס וואָס געבן איר צו איבערזעצן דיין פּאַלאַסיז און קאָנטראָלס און פאָרשטעלן אין אַ 'קינדלע ווי' לייענען פֿאָרמאַט פֿאַר שטעקן (און אנדערע, למשל הויך ריזיקירן סאַפּלייערז) צו באַווייַזן אַז זיי האָבן לייענען די פּאַלאַסיז און פֿאַרשטיין דיין צוגאַנג צו אינפֿאָרמאַציע זיכערהייט.
- שטעקן גרופּעס צו ענשור קאָמוניקאַציע און וויסיקייַט, אַרייַנגערעכנט פּשוט מיטאַרבעט צו העסקעם טאַסקס.
- פּשוט וויסיקייַט טריינינג מאַטעריאַלס און גיידאַנס צו אַדאַפּט, אַדאַפּט און לייג צו.
- צוגעגרייט פּאַלאַסיז און קאָנטראָלס דאַקיומענטיישאַן צו פאַרטראַכטנ די סערוויסעס וואָס זענען געניצט.
פֿאַר די אָרגאַנאַזיישאַנז וואָס קען נישט האָבן יגזיסטינג HR סיסטעמען, מיר אַרייַננעמען עטלעכע פּראַקטיש HR פראַמעוואָרקס אָן נאָך קאָס אַזאַ ווי:
- HR Security Lifecycle: זיפּונג & רעקרויטמענט, ינדאַקשאַן, אין-לעבן פאַרוואַלטונג און אַרויסגאַנג.
סאַפּלייער און צושטעלן קייט פאָוקיסט אַד אונדז:
- צושטעלן קייט אַקאַונץ שייכות פאַרוואַלטונג סוויווע פון וואָס צו קאָואָרדאַנאַט און פירן סאַפּלייער (און שוטעף) אַרבעט אַרייַנגערעכנט קאַנטראַקץ און קאָנטאַקט פאַרוואַלטונג (וויכטיק פֿאַר באַגעגעניש פּריוואַטקייט רעגיאַליישאַנז און ISO 27001).
- צושטעלן קייט גרופּעס און וואָרקספּאַסעס צו מיטאַרבעטן מיט סאַפּלייערז (אויב געוואלט).
- בייַשפּיל סאַפּלייער אַנקעטע.
- צושטעלן קייט און סאַפּלייער אַקאַונץ ריפּאָרטינג.
- צושטעלן קייט קלאַסטערז, ווי פארלאנגט, צו העלפֿן גרופּעס פון סאַפּלייערז צו אַרבעטן געזונט צוזאַמען און זען זייער קאָלעקטיוו אינפֿאָרמאַציע אין איין אָרט, למשל שערד ריזיקירן מאַפּס, פּרויעקט אַקטיוויטעטן, עטק.
- צוגעגרייט פּאַלאַסיז און קאָנטראָלס דאַקיומענטיישאַן צו פאַרטראַכטנ די סערוויסעס וואָס זענען געניצט.
BCMS ISO 22301:2019 לייג אונדז:
- יסאָ קסנומקס:2019 פּאָליסיעס & קאָנטראָלס פריימווערק (ליידיק סטרוקטור - קיין דאַקיומענטיישאַן).
- BIA טראַקער.
- BIA דיטיילד רעזולטאַטן אַססעססמענט פריימווערק.
- ינסידענט ענטפער טראַקער.
- BCP אינצידענט ענטפער פּלאַן אין שורה מיט יסאָ קסנומקס רעקווירעמענץ.
PIMS ISO 27701 אַדדישאַנז:
- ISO 27701 פּאָליסיעס & קאָנטראָלס פּרויעקט, כולל עקספּערט גיידאַנס צו טרעפן די רעקווירעמענץ.
- רעקאָרדס פון פּראַסעסינג אַקטיוויטעט (ROPA) טראַקער.
- פּריוואַטקייט אַססעססמענץ פריימווערק & געצייַג.
- דאַטאַ ונטערטעניק רעכט ריקוועס טראַקער.
GDPR פאָוקיסט אַדס:
- GDPR צוגרייטונג און העסקעם פריימווערק באזירט אויף יקאָ רעקאַמאַנדיישאַנז אַרייַנגערעכנט פּאַלאַסיז און קאָנטראָלס פֿאַר באַטייַטיק פּאַרץ פון די יקאָ אָריענטיד צוגאַנג צו פאַרגיכערן ימפּלאַמענטיישאַן.
- עס אָפפערס אַ שנעל אָנהייב, אַרויף צו 76% פּראָגרעס פֿאַר די GDPR ספּעציפיש אַרבעט, באזירט אויף די "אַדאָפּט, אַדאַפּט און לייג" פילאָסאָפיע צוזאמען די ינאַגרייטיד ISO 27001 לייזונג.
- כולל ינאַגרייטיד קאָואָרדאַניישאַן, מיטאַרבעט, קאָנטראָלירן און ווערסיע קאָנטראָל, אַפּרווואַל פּראַסעסאַז און רימיינדערז פֿאַר פּאָליטיק באריכטן.
- פערזענלעכע דאַטן ינוואַנטאָרי און רעקאָרדס פּראַסעסינג טראַקער (ROPA).
- GDPR פאָוקיסט פּריוואַטקייט ימפּאַקט אַססעססמענט פּאָליטיק, פּראָצעס מיט אַ פּשוט DPIA פריימווערק און געצייַג.
- לעגיטימע אינטערעס אַססעססמענט פריימווערק.
- דאַטאַ ונטערטעניק רעכט ריקוועס פּאָליטיק, פּראָצעס און געצייַג.
- מער ספּעציפיש GDPR טעטיקייט (אויב פארלאנגט) מיט אַ פריימווערק וואָס גייט די פאַקטיש אַרטיקלען און קאפיטלען פון די רעגולירן פֿאַר די אָרגאַנאַזיישאַנז וואָס ווילן אַ מער דיטיילד קאָנטראָללער און פּראַסעסער טשעקליסט, אָדער וואָס האָבן מער קאָמפּליצירט פערזענלעכע דאַטן ישוז צו באַטראַכטן.
אנדערע פראַמעוואָרקס:
אנדערע פראַמעוואָרקס זענען בנימצא אויף בעטן, אַרייַנגערעכנט די SOC 2 TSC 2017, PCI DSS, NIST עטק. געפֿינען אונדזער פול רשימה דאָ און פרעגן פֿאַר קיין אנדערע איר קען דאַרפֿן. דאס זענען בכלל ליידיק פראַמעוואָרקס באפוילן מיט אַ קליין מאַרדזשאַנאַל פּרייַז צו די האַרץ באַדינונגס אויבן.
א פאַרלאָזלעך קלאָוד-באזירט סערוויס איר קענען צוטרוי פֿאַר זיכערהייט
ווי איר וואָלט דערוואַרטן פון אַן אָרגאַניזאַציע וואָס צושטעלן אַ וואָלקן-באזירט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, איר ווילן צו זיין זיכער אַז זיכערהייט איז אויך עמבעדיד דורך די סערוויס. פילע וואָלקן אַפּלאַקיישאַן פּראַוויידערז פאַרלאָזנ זיך זייער דאַטאַסענטער פֿאַר זיכערהייט קראַדענטשאַלז, וואָס איז עפּעס איר וואָלט וועלן צו ויסמיידן, ספּעציעל מיט GDPR ינקריסינג די ריזיקירן פֿאַר דיין געשעפט פון שוואַך יקוויפּט דאַטן פּראַסעסינג סאַפּלייערז.
מיר פאָרשלאָגן שטאַרק פּריוואַטקייט קאָנטראָלס און זיכערהייט סעטטינגס אָפּציעס. אין אַדישאַן צו דער פּלאַטפאָרמע זיך, די אָרגאַניזאַציע און אונדזער צושטעלן קייט, אַרייַנגערעכנט דאַטן סענטערס (אַ ברירה פון וק, אויסטראַליע, יו. עס. לאָוקיישאַנז), זענען אַלע ינדיפּענדאַנטלי סערטאַפייד ISO 27001:2013 UKAS (רעגיסטראַציע נומער 218671). איר קענען זען מער אינפֿאָרמאַציע אויף אונדזער קראַדענטשאַלז דאָ.
די פאלגענדע באַדינונגס זענען אויך אַרייַנגערעכנט אין די פּלאַטפאָרמע אַבאָנעמענט אָפּצאָל:
- צוויי פאַקטאָר אָטענטאַקיישאַן ווי אַן אָפּציע פֿאַר נאָך זיכערהייט פאַרוואַלטונג.
- SSO SAML 2.0 שטיצט Azure AD, Okta און Google.
- באַטייַטיק פּלאַטפאָרמע אַפּגריידז און וישאַלט פֿאַר די פאַרנעם אויבן.
- פּלאַטפאָרמע טאָורס, הילף מאַטעריאַל, לעבן שמועסן, און E- בריוו בילעט שטיצן פאַרוואַלטונג דורך E- בריוו support@isms.online.
- טעכניש שטיצן שרייַבטיש שמועסן אַקסעס 09:00 צו 17:30 GMT מאנטיק צו פרייטאג (חוץ ציבור האָלידייַס).
