באַווייַזן אייער געשעפט ווידערשטאַנד מיינט ווייַזן קראַנט, סטרוקטורירט און דיפענסיבל באַווייַזן אַז איר קענט אַנטקעגנשטעלן דיסראַפּשאַן און זיך ערהוילן – נישט נאָר באַהויפּטן אַז איר זענט גרייט. אַ סערטיפיקאַט אויף דער וואַנט אָדער אַ פּאָליטיק אין אַ שופלאָד איז אַ צוזאָג; אַ באַווייַז איז דער לעבעדיקער, אָרגאַניזירטער שפּור פון קאָנטראָלן, טעסטן און באַשלוסן וואָס שטיצן דעם צוזאָג. די אָרגאַניזאַציעס וואָס געווינען צוטרוי הייַנט זענען די וואָס קענען פּראָדוצירן דעם באַווייַזן אויף פאָדערונג, נישט די וואָס רעדן אַ גוט שפּיל.
- קראַנטבאווייזן שפיגלען אפ ווי אזוי די ארגאניזאציע פונקציאנירט יעצט, נישט ווי אזוי זי האט געארבעט ביים לעצטן אוידיט.
- סטרוקטורעדעס איז אָרגאַניזירט לויט אנערקענטע קאָנטראָלן און פריימווערקן, אַזוי יעדער קען עס געפֿינען און נאָכפֿאָלגן.
- פאַרטיידיקןעס שטייט אויס קעגן אַרויסרופֿונגען פֿון אַן אוידיטאָר, אַ רעגולאַטאָר אָדער אַ פֿאָדערנדיקן קונה.
- קעסיידערדיקעס ווערט געהאלטן ווי אַ לעבעדיקע רעקאָרד, נישט צוזאַמענגעשטעלט אין אַ פּאַניק פֿאַר יעדער איבערבליק.
וואָס מיינט עס צו באַווייַזן ווידערשטאַנד?
פאר יארן, האט באווייזן ווידערשטאנד געמיינט ווייזן אויף א צייט-פארהאנדענעם סערטיפיקאט. דו האסט דורכגעגאנגען אן אוידיט, דו האסט איינגעשטעלט דעם באדדזש, און דו ביסט ווייטערגעגאנגען פאר נאך א יאר. יענער מאדעל צעברעכט זיך. קאסטומערס, באארדס און רעגולאטארן ווילן יעצט באווייזן וואס זענען אקטועל – זיי ווילן וויסן ווי דיין האַלטונג זעט אויס היינט, נישט ווי עס האט אויסגעזען דעם אוידיט טאג צוועלף חדשים צוריק.
די ענדערונג איז בעסטן צוזאמענגענומען אלס באווייז, נישט צוזאגן. א צוזאג זאגט "מיר נעמען זיכערהייט ערנסט". א באווייז זאגט "דא איז די קאנטראל, דא איז דער טעסט וואס מיר האבן דורכגעפירט לעצטן חודש, דא איז ווער עס איז דער אייגענטימער, און דא איז דער רעקארד וואס ווייזט אז עס ארבעט". איינס איז א דערקלערונג פון כוונה; די אנדערע איז עפעס וואס אן אוידיטאר אדער א פראקורמענט מאנשאפט קען באשטעטיגן. ווי שטערונגען פון סייבער אטאקעס ביז צושטעל קייט דורכפעלער ווערן מער אָפט, דער ריס צווישן באהויפטן ווידערשטאנד און קענען דעמאנסטרירן ווידערשטאנד צו אוידיטארן איז פונקט וואו צוטרוי ווערט געוואונען אדער פארלוירן.
דעריבער איז אַ זעלבסט-איינשאַצונג פון ווידערשטאַנד וויכטיק. וויסן וואו איר שטייט – ערלעך, קעגן אַן אנערקענטער סטרוקטור – איז דער ערשטער שריט צו קענען דאָס באַווייַזן צו ווער עס יז אַנדערש. איר קענט נישט באַווייַזן וואָס איר האָט נישט געמאָסטן. די זייל בלאַט וועגן געשעפט ווידערשטאַנד שטעלט אַרויס די גרעסערע בילד; די בלאַט איז וועגן דעם טייל וואָס ווערט אויסגעלאָזט: ווי איר באַווייַזט עס טאַקע.
ווי אזוי ווערט רעגירונג א באווייז?
ווידערשטאנדסקראפט איז א שטאפל נאך רעגירונג. גוטע רעגירונג, אויב גוט דורכגעפירט, איז וואס ברענגט ארויס באווייזן וואס איר קענט שטיין דערינטער. די קייט לויפט אין איין ריכטונג, און יעדע לינק איז אפהענגיק פון דער פאר איר.
- שערד קאָנטראָלסאיר דעפינירט א קאנטראל איין מאל – צוטריט מענעדזשמענט, אינצידענט רעאקציע, סאַפּלייער דיו דילידזשענס – און איר ווענדט עס אן אויף יעדן פליכט וואס עס רירט אן, אנשטאט עס איבערצושרייבן לויט יעדן פריימווערק.
- געטיילטע באווייזןיעדער קאָנטראָל פּראָדוצירט באַווייַז איין מאָל, און יענע באַווייַז ווערט ארויפגעבראַכט קעגן יעדן פריימווערק וואָס דאַרף עס. די אַרבעט פון באַווייַזן אַ קאָנטראָל ווערט געטאָן איין מאָל.
- שנעלער ענטפערווען קאָנטראָלן און באַווײַזן זײַנען פֿאַרבונדן און אַקטועל, קענט איר זען וווּ איר זײַט אויסגעשטעלט און שנעל האַנדלען ווען עפּעס ענדערט זיך, אַנשטאָט אָנצוהייבן פֿון נול.
- פֿאַרלאָזלעכע האַלטונגאַ שטעלונג געבויט אויף לעבעדיגע קאָנטראָלן און עכטע באַווײַזן איז איינע וואָס האַלט זיך קעגן קאָנטראָל – אײַער זיכערהייט און קאָנפאָרמאַנס פּאָזיציע איז עפּעס וואָס איר קענט ווײַזן, נישט נאָר באַשרײַבן.
- באַוויזן ווידערשטאַנדביים סוף פון דער קייט, הערט אויף ווידערשטאנדסקראפט צו זיין א טענה און ווערט א דעמאנסטרירבארע אייגנשאפט פון דער ארגאניזאציע.
איבערשפרינגט א לינק און די קייט ברעכט זיך. קאנטראלן אן באווייזן זענען נישט באווייזבאר. באווייזן וואס זענען צושפרייט קענען נישט פירן צו א שנעלע רעאקציע. א שטעלונג וואס איר קענט נישט ווייזן איז נישט צוטרוי-ווערט. דאס איז דער קערן פון דער באציאונג צווישן קאמפלייענס און ווידערשטאנדסקראפט : קאמפלייענס גיט אייך די קאנטראלן, אבער נאר פארבונדענע, אקטועלע באווייזן פארוואנדלען די קאנטראלן אין ווידערשטאנדסקראפט וואס איר קענט באווייזן.
עס איז דא א גרעסערע בילד הינטער דעם.
די בלאַט דעקט איין טייל פון געשעפט ווידערשטאַנד. עכטע ווידערשטאַנד — IO'ס פריימווערק פֿאַר פֿאַרבינדן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס — איז וווּ די גאַנצע בילד קומט צוזאַמען.
ווי אזוי באַווייַזט מען טאַקע ווידערשטאַנדסקראַפט?
באַווייַזן ווידערשטאַנדסקראַפט איז אַ מעטאָד, נישט אַן איינמאָליקער פּראָיעקט. די פּראַקטישע טריט זענען קאָנסיסטענט, וועמען אייער עולם זאָל נישט זיין – אַ רעגולאַטאָר, אַ דירעקטאָריום, אָדער אַ קונה'ס פּראָקורמענט מאַנשאַפֿט.
- אידענטיפיצירן אייערע וויכטיגע סערוויסעס: באַשטימען די סערוויסעס וואָס, אויב זיי ווערן צעשטערט, וואָלטן שאַטן קאַסטאַמערז, דעם מאַרק אָדער די אָרגאַניזאַציע אַליין. דאָס זענען וואָס איר מוזט קענען באַשיצן און צוריקקריגן.
- שטעלן טאָלעראַנסעסדעפינירן וויפיל שטערונג יעדער וויכטיגער סערוויס קען אבסארבירן איידער דער אימפאקט ווערט אומאקצעפטירבאר. טאלעראנצן מאכן ווידערשטאנדסקראפט מעסטבאר.
- מאַפּע אָפּהענגיקייטןנאכפאלגן די מענטשן, פראצעסן, טעכנאלאגיע און סופלייערס אויף וועלכע יעדער סערוויס פארלאזט זיך, אזוי אז איר ווייסט וואס דארף אויסהאלטן כדי דער סערוויס זאל ווייטער ארבעטן.
- טעסט קעגן סצענאַריאָס: דורכפירן שווערע אבער גלייבלעכע סצענארן און רעקארדירן וואס פאסירט. טעסטן זענען אייניגע פון די מערסט גלייבווערדיקע באווייזן וואס איר קענט פראדוצירן, ווייל זיי ווייזן די קאנטראלן ארבעטן אונטער דרוק.
- האַלטן אַן אַקטועלע זעלבסט-אַסעסמאַנטהאַלט אַ לעבעדיקע בליק אויף דיין האַלטונג קעגן אַ דערקענטער סטרוקטור, דערהייַנטיקט ווי זאכן טוישן זיך, אַזוי אַז די באַווייַזן זענען שטענדיק גרייט.
די מעטאָדע זיצט אין האַרצן פון אָפּעראַציאָנעלער ווידערשטאַנד , וואו רעגולאַטאָרן ערוואַרטן מער און מער פון פירמעס צו ידענטיפיצירן וויכטיקע באַדינונגען און באַווייַזן אַז זיי קענען בלייבן אין טאָלעראַנץ. פֿאַר די ברייטערע פּראָגראַם אין וואָס עס פּאַסט, זעט ווי צו בויען געשעפט ווידערשטאַנד פון אָנהייב ביזן סוף, און די געשעפט ווידערשטאַנד ראַם וואָס גיט דער גאַנצער זאַך אַ רוקן-ביין.
פארוואס קענען רוב אָרגאַניזאַציעס עס נישט באַווייַזן?
רובֿ אָרגאַניזאַציעס פֿעלן נישט קיין מי – זיי פֿעלן סטרוקטור. די באַווײַזן עקזיסטירן, אָבער זיי זענען פֿאַרשפּרייט איבער ספּרעדשיטס, שערד דרייווס, אימעיל פֿעדעם און יחידישע מענטשנס קעפּ. גאָרנישט איז די איינציקע מקור פֿון אמת. ווען אַן אוידיט אָדער אַ קונה פֿראַגעבאָגן לאַנדט, ווערט די זעלבע באַווײַזן געיאָגט און ווידער געזאַמלט פֿון אָנהייב, אָפֿט דורך מענטשן וואָס האָבן עס שוין געטאָן דרײַ מאָל דעם יאָר.
יענע צוטיילונג האט אן עכטן פרייז: דופליקירטע מי, אוידיט מידקייט, קאנפליקטירנדע ווערסיעס פון דער אמת, און א רעאקציע צו ענדערונגען וואס איז שטענדיג איין שריט הינטערשטעליג. ערגער, עס מאכט באווייזן שוואך – אויב דער איינציגער מענטש וואס ווייסט וואו די באווייזן געפינען זיך איז אויף אורלויב, קענט איר גארנישט דעמאנסטרירן.
די ענטפער איז א געמיינזאמע קאנטראל סעט. איר מאַפּט א קאנטראל איין מאל און ניצט עס אומעטום; איר כאַפּט זיין באווייז איין מאל און שטעלט עס ארויף קעגן יעדן פריימווערק וואָס בעט דערפאַר. פריימווערקס הערן אויף צו זיין באַזונדערע בערג צו קריכן און ווערן לינזן איבער איין סעט פון קאנטראלן. א סטרוקטורירטע זעלבסט-איינשאצונג גיט אייך דעמאָלט אן ערלעכע, אַקטועלע לייענונג אויף וואו איר שטייט - די יסוד פאר א באווייז וואָס איז גרייט איידער ווער עס יז בעט דערפאַר, אַנשטאָט רעקאָנסטרויִרט אונטער דרוק. צו זען ווי די פּאָזיציע ווערט סקאָרד איבער צייט, קוקט אויף די ווידערשטאַנד סקאָר.
דאַרף באַווײַזן דעקן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ?
יא. ווידערשטאנדסקראפט קען נישט באוויזן ווערן אין איין געביט בשעת די אנדערע בלייבן אויסגעשטעלט. א דורכברוך פון פערזענלעכע דאטן, א דורכפאל פון א קינסטלעכער אינטעליגענץ סיסטעם, אדער א זיכערהייט אינצידענט אונטערמינירט יעדעס צוטרוי אויף דעם זעלבן אופן – און מער און מער די זעלבע שטערונג בארירט אלע דריי אין דער זעלבער צייט. דאס איז די געדאנק הינטער ISMS.online'ס ווידערשטאנדסקראפט שלייף: אינפארמאציע זיכערהייט, דאטן פריוואטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס ארבעטן ווי איין פארבונדענע אפערירן מאָדעל אנשטאט דריי אפגעטיילטע סיילאָס.
די דריי געביטן זענען ריין לויט אנערקענטע סטאַנדאַרדן. אינפֿאָרמאַציע זיכערהייט איז באַזירט אויף ISO 27001. דאַטן פּריוואַטקייט איז באַזירט אויף ISO 27701. קינסטלעכע אינטעליגענץ גאַווערנאַנס איז באַזירט אויף ISO 42001. ווען די טיילן איין קאָנטראָל סעט און איין עווידענס באַזע, ווערט באַווייַזן ווידערשטאַנד אין אַלע דריי אַן איינציקע, קאָוכירענטע מי אַנשטאָט דריי קאָנקורירנדיקע. די ווידערשטאַנד שלייף ווייזט ווי די געביטן פארשטארקן איינער דעם אַנדערן.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
פארוואס זאָל מען אויסקלויבן ISMS.online צו באַווייַזן ווידערשטאַנדסקראַפט?
רובֿ מכשירים העלפֿן אײַך אָפּהאַקן די קעסטלעך. ISMS.online העלפֿט אײַך בויען ווידערשטאַנדספֿעיִקייט וואָס איר קענט באַווײַזן.
- אוידיט-גרייט דורך פעליקייטטעגלעכע ארבעט אין דער פּלאַטפאָרמע ווערט סטרוקטורירטע, אַקטועלע באַווײַזן, אַזוי איז באַווײַז אַ בײַפּראָדוקט פון באַקומען זאַכן געטאָן אַנשטאָט אַ באַזונדערע קאַמף.
- איין פארבונדענע סיסטעםפירן אינפֿאָרמאַציע זיכערהייט, דאַטן פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס צוזאַמען אין איין פּלאַטפאָרמע, נישט דריי דיסקאַנעקטיד מכשירים.
- סערטיפיצירבאַר דורך פּלאַןיעדע אַקציע שטימט מיט ISO 27001, ISO 27701, ISO 42001 און ISO 22301, אַזוי אַז אייער ווידערשטאַנד איז באַווייַזבאַר.
- באַווײַזן אויף פאָדערונגווייזן רעגולאַטאָרן, אוידיטאָרן און קאַסטאַמערז אַ באַווייַז פון ווידערשטאַנד, נישט צוזאָגן.
- אינפארמירט דורך טיפער עקספּערטיזגעפירטע אימפלעמענטאציע פון עכטע ספעציאליסטן, נישט קיין שום אויטאמאציע וואס באהאלט דעם ריזיקע.
- קאָנטינויִערלעך, נישט פּעריִאָדישא לעבעדיגע איבערבליק פון אייער ריזיקע און קאנטראלן, אנשטאט א יערליכן געיעג פאר אן אוידיט.
- געבויט פֿאַר רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואו זיכערהייט, פּריוואַטקייט און צוטרוי פירן די קויף באַשלוס.
אויספאָרשן די ISMS.online ביזנעס ריזיליאַנס פּלאַטפאָרמע צו זען ווי עס אַרבעט אין פּראַקסיס.
FAQs
וואָס איז דער חילוק צווישן קאַמפּליאַנס און באַווייַז פון ריזיליאַנס?
קאָנפאָרמאַנס ווײַזט אַז איר האָט די ריכטיקע קאָנטראָלן אין פּלאַץ קעגן אַ סטאַנדאַרט אין אַ געוויסן מאָמענט. באַווײַז פֿון ווידערשטאַנד גייט ווײַטער: דאָס איז די איצטיקע, סטרוקטורירטע און פֿאַרטיידיקבאַרע באַווײַזן אַז יענע קאָנטראָלן אַרבעטן טאַקע און אַז איר קענט זיך אויסהאַלטן און זיך ערהוילן פֿון שטערונגען. קאָנפאָרמאַנס איז דער יסוד; באַווײַז פֿון ווידערשטאַנד איז וואָס איר בויט אויף דעם דורך האַלטן די באַווײַזן לעבעדיק און פֿאַרבונדן.
ווי אָפט זאָל מען דערפרישן די באַווייַזן פון ווידערשטאַנד?
קאָנטינויִערלעך, נישט יערלעך. דער ציל פון מאָדערנע ווידערשטאַנדס-באַווײַזן איז אַז זיי שפּיגלען אָפּ ווי איר אַרבעט איצט, אַזוי זיי זאָלן זיך דערהייַנטיקן ווען קאָנטראָלן, סאַפּלייערז, באַדינונגען און ריזיקעס טוישן זיך. עטלעכע באַווײַזן, ווי סצענאַר-טעסטן, פֿאָלגן אַ געפּלאַנטן ציקל, אָבער די אונטערלייגנדיקע זעלבסט-אַסעסמענט פֿון אײַער שטעלונג זאָל זײַן אַ לעבעדיקער רעקאָרד וואָס איר קענט ווײַזן אין יעדער צײַט אַנשטאָט עפּעס וואָס ווערט איבערגעבויט פֿאַר יעדן אוידיט.
וואָסערע באַווײַזן ווילן טאַקע אוידיטאָרן און קאַסטאַמערז?
זיי ווילן באווייזן וואָס זענען אַקטועל, אָרגאַניזירט קעגן אנערקענטע קאָנטראָלן, און צוריקפירלעך צו אַן אייגנטימער. אין פּראַקטיק מיינט דאָס דאָקומענטירטע קאָנטראָלן, רעקאָרדס פון טעסטן און אינצידענטן, אַ קלאָרע מאַפּע פון וויכטיקע באַדינונגען און זייערע אָפּהענגיקייטן, און אַ זעלבסט-אַסעסמענט פון אייער שטעלונג וואָס איז אַקטועל. דער געמיינזאַמער פֿאָדעם איז אַז עס מוז זיין וועריפֿיצירבאַר – עפּעס וואָס זיי קענען נאָכפֿאָלגן און אַרויסרופֿן, נישט אַ פֿאָדערונג וואָס זיי מוזן נעמען אויף צוטרוי.
קענט איר באַשטעטיקן געשעפט ריזיליאַנס?
עס איז נישטאָ קיין איין סערטיפיקאַט וואָס זאָגט געשעפטלעכע ווידערשטאַנד. אַנשטאָט, ווידערשטאַנד ווערט באַוויזן דורך פֿאַרבונדענע סערטיפיקאַציעס און באַווייזן – געשעפטלעכע קאָנטינעויטעט דורך ISO 22301, אינפֿאָרמאַציע זיכערהייט דורך ISO 27001, פּריוואַטקייט דורך ISO 27701 און קינסטלעכע אינטעליגענץ גאַווערנאַנס דורך ISO 42001 – צוזאַמען מיט איצטיקע אָפּעראַציאָנעלע באַווייזן ווי טעסטן און זעלבסט-אַסעסמענץ. בויען די אויף איין געמיינזאַמען קאָנטראָל סעט איז וואָס לאָזט אײַך דעמאָנסטרירן ווידערשטאַנד ווי אַ גאַנצע אַנשטאָט אין אָפּגעטיילטע שטיקלעך.
