א ביזנעס ווידערשטאנד-קראפט פריימווערק איז א סטרוקטורירטער וועג צו פארוואלטן די זיכערהייט, פריוואטקייט און קינסטלעכע אינטעליגענץ ריזיקעס וואס באדראען אייערע אפעראציעס אזוי אז איר קענט אויסהאלטן שטערונגען און דאס באווייזן, געבויט אויף איין געמיינזאמען קאנטראל סעט אנשטאט א שטאפל פון אפגעזונדערטע פראיעקטן. עס פארוואנדלט גאַווערנאַנס פון א קעסטל-אפטשעקן ארבעט אין דעם מאטאר וואס האלט אייער ארגאניזאציע אין קראפט ווען עפעס גייט שלעכט. גוט געטאן, מאכט עס ווידערשטאנד-קראפט א ביי-פראדוקט פון דעם וועג ווי איר ארבעט שוין, נישט א באזונדערער נויטפאל פלאן וואס ליגט אין א שופלאד.
- אן איינציקע סעט קאָנטראָלס וואָס באַפרידיקט יעדן סטאַנדאַרט צו וואָס איר באַהאַנדלט, מאַפּט איין מאָל און ווידער געניצט אומעטום.
- באווייזן איינגעכאפט איין מאל און ארויפגעקומען קעגן ISO 27001, ISO 27701, ISO 42001, ISO 22301 און מער.
- א לעבעדיגע בליק אויף ריזיקע און האַלטונג, אַזוי איר רעאַגירט צו ענדערונגען אין טעג אַנשטאָט צו אַנטדעקן גאַפּס ביי דער אויספאָרשונג.
- באַווייַז וואָס איר קענט ווייַזן רעגולאַטאָרן, אָדיטאָרס און קאַסטאַמערז אויף פאָדערונג – סערטיפיצירבאַר, אַקטועל און דיפענסירבאר.
וואָס איז אַ געשעפט ריזיליאַנס פריימווערק?
א ווידערשטאנד-פראַמעוואָרק איז דער אָפּערירן מאָדעל וואָס פֿאַרבינדט אייער גאַווערנאַנס, קאָנטראָלן, ריזיקאָ-פֿאַרוואַלטונג און באַווייזן אין איין סיסטעם וואָס אַרבעט ווייטער אונטער דרוק. עס ענטפֿערט אויף אַ פּשוטע פֿראַגע: ווען עס קומט צו אַ שטערונג – אַ דורכבראָך, אַן אויספֿאַל, אַ סאַפּלייער-דורכפֿאַל, אַ רעגולאַטאָרס קלאַפּ אין דער טיר – קענט איר ווייטער צושטעלן, און קענט איר באַווײַזן אַז איר זענט געווען צוגעגרייט? גוטע גאַווערנאַנס, געטאָן גוט, איז וואָס ברענגט דעם ענטפֿער. ווידערשטאנד-פראַמעוואָרק קומט נאָך גאַווערנאַנס, נישט אַ צוגאָב וואָס איר קויפֿט נאָכדעם.
די פריימווערק שטעלט ארויס ווער איז פאראנטווארטלעך, וועלכע קאנטראלן באשיצן וואס איז וויכטיג, ווי אזוי מען מעסט אז זיי ארבעטן, און וואו די באווייזן געפינען זיך. וויכטיג, עס באהאנדלט אינפארמאציע זיכערהייט, דאטן פריוואטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס ווי איין פארבונדענע דיסציפּלין אנשטאט דריי באזונדערע ארבעטס-שטראָמען. דאס איז וואס לאזט אייך בויען ווידערשטאנדסקראפט איין מאל און עס אנווענדן אומעטום, אנשטאט איבערחזרן די זעלבע ארבעט פאר יעדן סטאנדארט. כדי צו פארשטיין דעם ברייטערן באגריף ערשט, זעט דעם זייל אויף וואס ביזנעס ווידערשטאנדסקראפט מיינט און ווי אזוי עס אונטערשיידט זיך פון טראדיציאנעלער ביזנעס קאנטינעויטעט.
וואָס קאָסט טאַקע אַ צעטיילטער צוגאַנג?
רובֿ אָרגאַניזאַציעס פֿעלט נישט קיין מי. זיי פֿעלט אַ געמיינזאַמע יסוד. ווען יעדער סטאַנדאַרט, אוידיט און פּראָיעקט ווערט געפֿירט אין אפגעזונדערטקייט, ווערט די זעלבע קאָנטראָל דורכגעפֿירט דריי מאָל, די זעלבע באַווײַזן ווערן געזאַמלט דריי מאָל, און קיינער קען נישט זאָגן מיט זיכערקייט וואָס דער אמתער צושטאַנד פֿון ריזיקע איז. די קאָסטן ווײַזן זיך אויף פֿיר פֿאָרויסזעבארע וועגן.
- דופּליקייטיד מידי זעלבע צוטריט קאָנטראָל אָדער באַקאַפּ פּאָליטיק איז געשריבן, אָונד און אָפּגעקוקט באַזונדער פֿאַר יעדער פריימווערק.
- קיין איין מקור פון אמת נישטריזיקירנדיקע לעבנס אין איין ספּרעדשיט, קאָנטראָלס אין אַן אַנדערער, באַווײַזן אין אינבאָקסעס – אַזוי קיין איין מיינונג איז נישט טראַסטיד.
- אוידיט מידקייטיעדע סערטיפיקאציע ווערט א פייער דריל, מיט טימז וואָס קעמפן צו ווידער באַווייַזן וואָס זיי האָבן שוין באַוויזן לעצטע קוואַרטאַל.
- לאַנגזאַמע רעאַקציע צו ענדערונגווען אַ רעגולאַציע ענדערט זיך אָדער אַ נײַער ריזיקע דערשײַנט, קענט איר נישט זען וואָס ווערט אַפֿעקטירט, אַזוי רעאַגירט איר שפּעט.
די ענטפער איז א געמיינזאמע קאנטראל סעט . מאַפּירט א קאנטראל איין מאל און ניצט עס אומעטום. כאַפּט זיין באווייז איין מאל און ברענגט ארויף די זעלבע באווייזן קעגן יעדן פריימווערק וואס בעט דערפאר. אן צוטריט קאנטראל וואס איר אימפלעמענטירט פאר ISO 27001 ענטפערט אויך די פריוואטקייט ערווארטונגען פון ISO 27701, די גאַווערנאַנס ערווארטונגען פון ISO 42001 און די קאָנטינעויטי ערווארטונגען פון ISO 22301 – ווייל עס איז די זעלבע קאנטראל, געזען דורך פארשידענע לענסעס. פריימווערקס הערן אויף צו זיין קאנקורירנדע פראיעקטן און ווערן לענסעס איבער איין קאנטראל סעט. איר טוט די ארבעט איין מאל, און יעדער סטאַנדאַרט לייענט זיך פון דער זעלבער מקור פון אמת.
עס איז דא א גרעסערע בילד הינטער דעם.
די בלאַט דעקט איין טייל פון געשעפט ווידערשטאַנד. עכטע ווידערשטאַנד — IO'ס פריימווערק פֿאַר פֿאַרבינדן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס — איז וווּ די גאַנצע בילד קומט צוזאַמען.
וואָס זענען די קאָמפּאָנענטן פון אַ ריזיליאַנס פריימווערק?
א ווידערשטאנד-קראפט פריימווערק האט זעקס ארבעטנדיקע טיילן, און זיי פארמען א קייט. יעדע לינק פיטערט די נעקסטע, און אויסלאזן איינע צעברעכט די גאנצע זאך. יעדער טייל פון דער קייט דערגרייכט אויך אינדרויסן פון דער ארגאניזאציע, ווייל די אקטיוויטעטן וואס ווערן באשיצט הענגען אפ פון סופלייערס וואס איר קאנטראלירט נישט, וואס איז דער ענין פון סופליי טשעין ווידערשטאנד.
- גאָווערנאַנסעקלאָרע אייגנטומערשאַפט און פֿאַראַנטוואָרטלעכקייט – ווער באַשליסט, ווער האַנדלט, ווער איז פאַראַנטוואָרטלעך פֿאַר ריזיקע.
- פּראָסט קאָנטראָלסאן איינציקער, געמאַפּטער קאָנטראָל סעט וואָס באַשיצט וואָס איז וויכטיק אין יעדן סטאַנדאַרט.
- ריזיקירן אַדמיניסטראַציעא לעבעדיקער רעגיסטער וואָס פֿאַרבינדט געפֿאַרן מיט די קאָנטראָלן וואָס זענען געמיינט צו זיי פֿאַרמינדערן.
- יידעס - זאָגן: א באווייז אז קאנטראלן ארבעטן טאקע, איינגעכאפט איין מאל און ווידער-ניצלעך אומעטום.
- העמשעכדיקייַט: געטעסטע פלענער צו האַלטן קריטישע אָפּעראַציעס אין גאַנג בעת שטערונגען, צוגעפּאַסט צו געשעפט קאָנטינויִטעט פּראַקטיק.
- מעאַסורעמענטמעטריקס וואָס ווייַזן צי די האַלטונג פֿאַרבעסערט זיך אָדער גליטשט, כּמעט אין פאַקטישער צייט.
לייענט אין סדר, די קאָמפּאָנענטן באַשרײַבן איין שטראָם: קאָנטראָלן פּראָדוצירן באַווײַזן, באַווײַזן ערמעגלעכן אַ שנעלערע רעאַקציע, רעאַקציע האַלט אַ פֿאַרלאָזלעכע האַלטונג, און האַלטונג איז אויף וואָס עכטע ווידערשטאַנד איז געבויט. קאָנטראָלן אָן באַווײַזן זענען טענות. באַווײַזן אָן מעסטונג איז ראַש. באַקומען די קייט ריכטיק און ווידערשטאַנד איז דער נאַטירלעכער רעזולטאַט; ברעכן אַ לינק און איר זענט צוריק צו הבטחות וואָס איר קענט נישט באַווייַזן.
דער ווידערשטאנדסקראפט שלייף: איין אפערירנדיק מאָדעל
אין צענטער פון דעם פריימווערק איז ISMS.online 'ס ריזיליענס שלייף – די געדאנק אז אינפארמאציע זיכערהייט, דאטן פריוואטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס זענען נישט דריי פראבלעמען נאר איין פארבונדענע סיסטעם. א שוואכקייט אין יעדן איין פעלד אונטערמינירט די אנדערע, אזוי טיילן זיי קאנטראלן, טיילן באווייזן און טיילן איין בליק אויף ריזיקע.
די דריי דאָמעינען זענען גלייך פֿאַרבונדן מיט די סטאַנדאַרדן וואָס פֿאַראַנקערן זיי. אינפֿאָרמאַציע-זיכערהייט ווערט רעגירט דורך ISO 27001, דאַטן-פּריוואַטקייט דורך ISO 27701, און קינסטלעכע אינטעליגענץ גאַווערנאַנס דורך ISO 42001. זיי ווערן געלאָפֿן ווי איין שלייף אויף אַ געמיינזאַמען קאָנטראָל-סעט און יעדער פֿאַרשטאַרקט די אַנדערע, וואָס איז פּונקט וואָס פֿאַרוואַנדלט גאַווערנאַנס אין ווידערשטאַנדסקראַפֿט. זעט דאָס גאַנצע מאָדעל אויף דער ווידערשטאַנדסקראַפֿט-לויפּ בלאַט.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
ווי לייגט מען אריין דעם ראם?
איר דאַרפט נישט קיין באַזונדערע ראַם פֿאַר יעדן סטאַנדאַרט, און איר דאַרפט נישט קיין גרויסן אָבדאַך. הייבט אָן מיטן אויפשטעלן דעם געמיינזאַמען קאָנטראָל סעט, און לייגט די סטאַנדאַרדן אויף זיי ווי לענסעס. א קלוגע סעקווענץ איז: דעפינירט גאַווערנאַנס און אייגנטומערשאַפט, בויט דעם קאָנטראָל סעט אַרום אייערע קריטישסטע אָפּעראַציעס, פֿאַרבינדט ריזיקע און באַווייזן צו די קאָנטראָלן, און דערנאָך מאַפּט יעדן סטאַנדאַרט וואָס איר דאַרפט קעגן וואָס עקזיסטירט שוין.
דער מערסט פּראַקטישער אָנהייבפּונקט איז צו מאַפּירן אייערע עקזיסטירנדיקע קאָנטראָלן קעגן דעם פריימווערק וואָס איז וויכטיק פֿאַר אייך, געוויינטלעך ISO 27001 פֿאַר זיכערהייט, און דערנאָך אויסברייטערן צו ISO 27701 פֿאַר פּריוואַטקייט, ISO 42001 פֿאַר קינסטלעכער אינטעליגענץ, און ISO 22301 פֿאַר קאָנטינויִטעט. יעדער נייַער סטאַנדאַרט ניצט ווידער די קאָנטראָלן און באַווייזן וואָס איר האָט שוין. פֿאַר אַ שריט-פֿאַר-שריט וועג, פֿאָלגט דעם וועגווייַזער ווי אַזוי צו בויען געשעפֿטלעכע ווידערשטאַנד , פֿאַרענגט עס צו דער אָפּעראַציאָנעלער שיכט מיט אָפּעראַציאָנעלער ווידערשטאַנד , און בענטשמאַרקט וווּ איר שטייט הייַנט מיטן ווידערשטאַנד סקאָר . אַלץ פֿאַרבינדט זיך צוריק צו דער געשעפֿטלעכע ווידערשטאַנד פּלאַטפאָרמע.
דער ראַם לויט סעקטאָר
איין קאנטראל סעט באדינט יעדן סעקטאר. די גיידליינז דעקן די פליכטן, די סערוויסעס וואס זענען וויכטיגסט און די באווייזן וואס יעדן סעקטאר ווערט געבעטן.
- פינאַנציעלע סערוויסעס און צאָלונגעןDORA, FCA און באַנק פון ענגלאַנד ערוואַרטונגען.
- געראטן איי-טי און ווייכווארגבאַווײַזן ווידערשטאַנד צו פֿירמע־קאַסטאַמערס וואָס אײַך קאָנטראָלירן.
- טעלעקאָמוניקאַציע און נעטוואָרקסטעלעקאָם זיכערהייט אקט פליכטן און נעץ אַוויילאַביליטי.
- געזונטהייט און געזונטהייט טעכנאָלאָגיעNHS DSPT, פּאַציענט זיכערקייט און קלינישע קאָנטינויִטעט.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אַ געשעפֿטלעכן ווידערשטאַנדספֿרײַמווערק?
רובֿ מכשירים העלפֿן אײַך אָפּהאַקן די קעסטלעך. ISMS.online העלפֿט אײַך בויען ווידערשטאַנדספֿעיִקייט וואָס איר קענט באַווײַזן.
- איין קאָנטראָל סעט, יעדער פריימווערקמאַפּירן אַ קאָנטראָל איין מאָל און עס ווידער נוצן אין ISO 27001, ISO 27701, ISO 42001 און ISO 22301, אַזוי איר טוט די אַרבעט איין מאָל און באַווייַזט עס אומעטום.
- איין פארבונדענע סיסטעםפירן אינפֿאָרמאַציע זיכערהייט, דאַטן פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס צוזאַמען אין איין פּלאַטפאָרמע, נישט דריי דיסקאַנעקטיד מכשירים.
- סערטיפיצירבאַר דורך פּלאַןיעדע אַקציע שטימט מיט ISO 27001, ISO 27701, ISO 42001 און ISO 22301, אַזוי אַז אייער ווידערשטאַנד איז באַווייַזבאַר.
- באַווײַזן אויף פאָדערונגווייזן רעגולאַטאָרן, אוידיטאָרן און קאַסטאַמערז אַ באַווייַז פון ווידערשטאַנד, נישט צוזאָגן.
- אינפארמירט דורך טיפער עקספּערטיזגעפירטע אימפלעמענטאציע פון עכטע ספעציאליסטן, נישט קיין שום אויטאמאציע וואס באהאלט דעם ריזיקע.
- קאָנטינויִערלעך, נישט פּעריִאָדישא לעבעדיגע איבערבליק פון אייער ריזיקע און קאנטראלן, אנשטאט א יערליכן געיעג פאר אן אוידיט.
- געבויט פֿאַר רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואו זיכערהייט, פּריוואַטקייט און צוטרוי פירן די קויף באַשלוס.
אויספאָרשן די ISMS.online ביזנעס ריזיליאַנס פּלאַטפאָרמע צו זען ווי עס אַרבעט אין פּראַקסיס.
FAQs
וואָסערע ראַמען שטיצן געשעפט־ריזיליאַנס?
פיר ISO סטאַנדאַרדן טוען רובֿ פון די שווערע אַרבעט: ISO 27001 פֿאַר אינפֿאָרמאַציע זיכערהייט, ISO 27701 פֿאַר דאַטן פּריוואַטקייט, ISO 42001 פֿאַר קינסטלעכע אינטעליגענץ גאַווערנאַנס, און ISO 22301 פֿאַר געשעפֿט קאָנטינויִטעט. צוזאַמען דעקן זיי די זיכערהייט, פּריוואַטקייט, קינסטלעכע אינטעליגענץ און קאָנטינויִטעט ריזיקעס וואָס באַדראָען אָפּעראַציעס. דער ציל פון אַ ווידערשטאַנד ראַם איז צו לויפן אַלע פיר פֿון איין געמיינזאַמע קאָנטראָל סעט אַנשטאָט ווי פיר באַזונדערע פּראָגראַמען.
דאַרף איך אַ באַזונדערע ראַם פֿאַר יעדן סטאַנדאַרט?
ניין. א באזונדערע פריימווערק פּער סטאַנדאַרט איז וואָס שאַפט דופּליקאַט מי און אוידיט מידקייט. בויען אַנשטאָט איין געמיינזאַמע קאָנטראָל סעט. מאַפּ אַ קאָנטראָל איין מאָל, כאַפּן זיין באַווייַזן איין מאָל, און דערנאָך קוק אויף דעם איין סעט דורך די לינזע פון יעדן סטאַנדאַרט. די זעלבע אַקסעס קאָנטראָל אָדער באַקאַפּ פּאָליטיק קען באַפרידיקן ISO 27001, ISO 27701, ISO 42001 און ISO 22301 אין דער זעלביקער צייט.
ווי איז אַ ריזיליאַנס פריימווערק אַנדערש פֿון אַ קאָנפאָרמאַנס פריימווערק?
א קאמפלייענס פריימווערק פרעגט צי איר טרעפט א סטאנדארט אין א געוויסן צייטפונקט. א ווידערשטאנד פריימווערק פרעגט צי איר קענט ווייטער אפערירן דורך שטערונגען און דאס באווייזן קאנטינעווירלעך. קאמפלייענס איז א שנעלע באשרייבונג; ווידערשטאנד איז אן אפערירנדיק מאדעל. די צוויי זענען ענג פארבונדן, אבער ווידערשטאנד איז די ברייטערע ציל, מיט סערטיפיצירבארע באווייזן אלס באווייז אנשטאט די ציל אין זיך.
וווּ זאָל איך אָנהייבן?
הייבט אן מיטן אויפשטעלן גאַווערנאַנס און אַ געמיינזאַמע קאָנטראָל סעט אַרום אייערע מערסט קריטישע אָפּעראַציעס, און דערנאָך מאַפּט אייער העכסט-פּריאָריטעט סטאַנדאַרט, געוויינטלעך ISO 27001, קעגן אים. בענטשמאַרק ווי איר שטייט מיט די ריזיליענס סקאָר, און דערנאָך פאַרברייטערט די זעלבע קאָנטראָלס און באַווייַזן צו פּריוואַטקייט, קינסטלעכע אינטעליגענץ און קאָנטינעואַטי. די ווי-צו-בויען גייד שטעלט ארויס די פולע סיקוואַנס.
