אן אפעראציאנעלע ווידערשטאנד-פראמעווערק איז דער אפעראציע-מאדעל וואס אן ארגאניזאציע ניצט צו האלטן אירע וויכטיגסטע סערוויסעס אין גאַנג דורך שטערונגען, געבויט אַרום באַנוצטע סערוויסעס, איינגעשטימטע טאָלעראַנסן פֿאַר ווי לאַנג זיי קענען זיין באַגרענעצט, און באַווייַזן אַז ביידע זענען געטעסט געוואָרן. עס איז נישט קיין פּאָליטיק דאָקומענט. עס איז די סטרוקטור וואָס פאַרוואַנדלט אַ רעגולאַטאָרישע ערוואַרטונג אין עפּעס וואָס אַן ארגאניזאציע פירט טאַקע, חודש נאָך חודש, און קען ווייַזן אויף פאָדערונג.
- וויכטיגע ביזנעס סערוויסעס, גערופן פונעם קונה'ס פערספעקטיוו אנשטאט דעם ארגאניזאציע טשאַרט.
- אימפּאַקט טאָלעראַנסעס וואָס זאָגן די מאַקסימום טאָלעראַבלע דיסראַפּשאַן פֿאַר יעדער איינער, אין נומערן.
- אָפּהענגיקייט מאַפּינג וואָס שפּורט די מענטשן, סיסטעמען, סאַפּלייערז און פּרעמיסעס הינטער יעדן סערוויס.
- סצענאַר טעסטינג קעגן ערנסטע אָבער גלייבלעכע געשעענישן, נישט באַקוועמע.
- א רעמעדיאַציע פּלאַן פֿאַר די גאַפּס טעסטינג יקספּאָוזשערז, מיט אייגנטימער און דאַטעס.
- פאַרוואַלטונג און אַ געשריבענע זעלבסט-אַסעסמאַנט וואָס האַלט די גאַנצע זאַך אַקטועל און פאַרטיידיקבאַר.
וואָס איז אַן אָפּעראַציאָנעל ריזיליאַנס פריימווערק?
א פריימווערק ענטפערט א פראגע וואס א פאליסי קען נישט: ווי אזוי בלייבט די ארגאניזאציע אפעראציאנעל ווען עפעס צעברעכט זיך, און ווי אזוי וואלטן מיר געוואוסט איידער עס פאסירט? בריטישע רעגולאטארן זענען אנגעקומען צו א קאנסיסטענטן ענטפער. אנשטאט בעטן פירמעס צו פארמיידן יעדן דורכפאל, בעטן זיי זיי צו אננעמען אז דורכפאל וועט פאסירן און צו באווייזן אז זיי קענען עס אבסארבירן אין א לימיט וואס זיי האבן באשטימט און פארטיידיקט.
יענע ענדערונג ענדערט וואָס די פריימווערק מוז אַנטהאַלטן. פאַרהיטונג פריימווערקס קאַטאַלאָגירן קאָנטראָלן. אַן אָפּעראַציאָנעלער ווידערשטאַנד פריימווערק הייבט זיך אָן פֿון דעם סערוויס אויף וועלכן דער קונה פֿאַרלאָזט זיך, אַרבעט צוריק דורך אַלץ אויף וועלכן דער סערוויס פֿאַרלאָזט זיך, און שטעלט אַ פֿאַרטיידיקבאַרן לימיט ווי לאַנג עס קען ווערן דעגראַדירט איידער דער שאָדן ווערט נישט אַקסעפּטאַבל. קאָנטראָלן זענען נאָך וויכטיק, אָבער זיי זענען באַווייזן אלא ווי די אָביעקטיוו.
די בלאַט באַהאַנדלט דעם ראַם אַליין. פֿאַר דער דעפֿיניציע, דעם רעגולאַטאָרישן לאַנדשאַפֿט און ווי די דיסציפּלין איז פֿאַרבונדן מיט געשעפֿט קאָנטינויִטעט, זעט אָפּעראַציאָנעלע ווידערשטאַנד.
וואָס זענען די קאָמפּאָנענטן פון אַן אָפּעראַציאָנעלן ווידערשטאַנדספֿרײַמווערק?
זעקס קאָמפּאָנענטן, אין סדר. יעדער איינער איז אָפּהענגיק פֿון דעם פֿאַר אים, וואָס איז פאַרוואָס פֿרэйמווערקס וואָס זענען צוזאַמענגעשטעלט נישט אין סדר טענד צו צוזאַמענפֿאַלן בעת טעסטינג.
- ידענטיפיצירןליסט די סערוויסעס וועמענס דורכפאַל וואָלט גורם געווען אומדערטרעגלעכן שאָדן צו קאַסטאַמערז אָדער צו מאַרק אָרנטלעכקייט. רובֿ אָרגאַניזאַציעס אָנהייבן מיט צו פילע און פֿאַרבעסערן אַראָפּ.
- מאַפּעטרעקן יעדן סערוויס פון ענד צו ענד דורך די מענטשן, פּראָצעסן, טעכנאָלאָגיע, פאַסילאַטיז, דאַטן און דריטע פּאַרטיעס אויף וועלכע עס איז אָפענגיק. מאַפּינג איז וווּ באַהאַלטענע איינציקע פונקטן פון דורכפאַל קומען אַרויף אויף דער ייבערפלאַך.
- טאָלעראַנסעס: שטעלט איין די מאקסימום טאָלעראַבלע שטערונג פֿאַר יעדן סערוויס, אויסגעדריקט ווי אַ צייט און אַ באַנד אַנשטאָט אַן אַדיעקטיוו.
- פּרובירן: דורכפירן שטרענגע אבער גלייבלעכע סצענארן און באאבאכטן צי דער סערוויס בלייבט אינערהאלב זיין טאלעראנץ. א טעסט אז אלעס גייט דורך איז נישט געווען שטרענג גענוג.
- רעמעדיאַטעפאררעכטן וואס די טעסטינג האט אויפגעדעקט, מיט בארימטע אייגענטימער, דאטומען און א רעקארד פון וואס האט זיך געענדערט.
- רעגירןהאַלט עס אונטער דירעקטאָרן-ראט אויפזיכט, איבערקוק עס אויף אַ ציקל, און האַלט די געשריבענע זעלבסט-אַסעסמענט וואָס דערקלערט אייערע משפטים.
וואָסערע באַווײַזן ברענגט יעדער קאָמפּאָנענט?
יעדער קאָמפּאָנענט פֿון דעם פֿרэйמווערק פּראָדוצירט אַ ספּעציפֿישן אַרטיפאַקט, און יענע אַרטיפאַקטן זענען וואָס אַ סופּערווייזער, אַן אוידיטאָר אָדער אַ הויפּט קונה בעט טאַקע צו זען. דאָס איז דער נוצלעכסטער טעסט צי אַ פֿרэйמווערק אַרבעט: אויב אַ קאָמפּאָנענט פּראָדוצירט גאָרנישט, אַרבעט עס נישט, וואָס די דאָקומענטאַציע זאָגט אויך.
| קאָמפּאָנענט | געבעטן פאר באווייזן | פון וואנעט עס קומט |
|---|---|---|
| ידענטיפיצירן | די ליסטע פון וויכטיגע ביזנעס סערוויסעס און די סיבה פארוואס יעדע איינע איז דערויף | א רעקאָרד באַשטעטיקט דורך דעם באָרד, וואָס ווערט איבערגעקוקט ווען דער געשעפט ענדערט זיך, אַנשטאָט יערלעך. |
| מאַפּע | א קראַנטע אָפּהענגיקייט מאַפּע פֿאַר יעדן סערוויס, וואָס דערגרייכט סאַפּלייערז און פּרעמיסעס | אַסעט, סאַפּלייער און פּראָצעס דאַטן געהאלטן ווי טייל פון נאָרמאַל אַפּעריישאַנז |
| טאָלעראַנסעס | די טאָלעראַנץ פֿאַר יעדן סערוויס און די אַנאַליז וואָס האָט גערעכטפֿערטיקט די צאָל | אימפּאַקט אַנאַליז, מסכים געווען אויף דעם לעוועל וואָס באַזיצט דעם ריזיקע |
| פּרובירן | סצענאַריאָ טעסט רעקאָרדס וואָס ווייַזן דאַטעס, פּאַרטיסיפּאַנץ און וואָס טאַקע איז געשען | געניטונג רעקאָרדס געכאפט בעת די טעסט, נישט אויפגעשריבן דערנאך |
| רעמעדיאַטע | יעדע געפֿונענע שוואַכקייט, איר באַזיצער, איר ציל דאַטע און איר איצטיקער סטאַטוס | א קארעקטיווע אקציע לאג פארבונדן מיטן טעסט וואס האט עס געפונען |
| רעגירן | א געשריבענע זעלבסט-איינשאַצונג וואָס דערקלערט די משפטים וואָס איר האָט געמאַכט | קאַנטיניואַסלי מיינטיינד ווי די פריימווערק לויפט |
וואָס אונטערשיידט אַ פריימווערק וואָס האַלט זיך פֿון איינעם וואָס טוט נישט איז זעלטן צי די אַרטיפאַקץ עקזיסטירן בכלל. עס איז צי די טאָלעראַנסן קענען פֿאַרטיידיקט ווערן, צי די מאַפּינג שפּיגלט אָפּ דעם געשעפֿט ווי עס אַרבעט היינט, און צי די זעלבסט-אַסעסמענט באַשרײַבט די אָרגאַניזאַציע וואָס עקזיסטירט טאַקע. יעדער וואָס באַטראַכט דעם פריימווערק טענד צו קומען צו די דריי פֿראַגעס, צי זיי זענען אַ סופּערווייזער, אַן עקסטערנער אוידיטאָר אָדער אַ גרויסער קונה וואָס פֿירט דיו דילידזשענס. די רעגולאַטאָרישע דעטאַלן הינטער דער דיסציפּלין געפֿינען זיך אויף דער אָפּעראַציאָנעלער ווידערשטאַנדספֿעיִקייט בלאַט, מיט סעקטאָר-ספּעציפֿישע ערוואַרטונגען וועגן ווידערשטאַנדספֿעיִקייט פֿאַר פֿינאַנץ.
עס איז דא א גרעסערע בילד הינטער דעם.
די בלאַט דעקט איין טייל פון געשעפט ווידערשטאַנד. עכטע ווידערשטאַנד — IO'ס פריימווערק פֿאַר פֿאַרבינדן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס — איז וווּ די גאַנצע בילד קומט צוזאַמען.
ווי בויט מען אַן אָפּעראַציאָנעלן ווידערשטאַנדספֿרײַמווערק?
די סדר אונטן שפיגלט אָפּ וואו אָרגאַניזאַציעס בלייבן שטעקן אַנשטאָט אַן אידעאַליזירטן פּראָיעקט פּלאַן. די שווערע טיילן זענען די צווייטע און דריטע טריט, און זיי איבערלאָזן איז וואָס פּראָדוצירט אַ פריימווערק וואָס לייענט זיך גוט און פאַרפעלט טעסטינג.
- דעפינירן סערוויסעס פון אינדרויסן ארייןבאַשרײַבט וואָס דער קונה באַקומט, נישט וועלכע אָפּטיילונג צושטעלט עס. אַ סערוויס וואָס פּאַסט זיך שיין צו אײַער אינערלעכער סטרוקטור איז געוויינטלעך אַ פּראָצעס, נישט אַ סערוויס.
- שטעלט די טאָלעראַנץ איידער איר ווייסט צי איר קענט עס טרעפן: באַשליסן דעם פונקט ווען שאָדן ווערט נישט-דערטרעגלעך אויף זיך אַליין. ארבעטן צוריק פון איצטיקער מעגלעכקייט פּראָדוצירט אַ טאָלעראַנץ וואָס איר קענט שטענדיק טרעפן און דאָס זאָגט אײַך גאָרנישט.
- מאַפּע צו דער טיפקייט וואו באַשלוסן טוישן זיךגענוג דעטאַל צו זען די איינציקע פונקטן פון דורכפאַל און די קאָנצענטראַציע ריזיקע אין אייערע סאַפּלייערז, און נישט מער. מאַפּינג פּראָיעקטן פאַרפעלן דורך דעם וואָס זיי נאָכפֿאָלגן פֿולשטענדיקייט.
- קלייַבט אויס סצענאַרן וואָס קענען טאַקע פּאַסירן צו אײַך: דער דורכפאַל פון אַ באַשטימטן קריטישן סאַפּלייער, פאַרלוסט פון אַ דאַטן צענטער, אַ ראַנסאָמווער געשעעניש, די אָפּפאָר פון דער איינציקער מאַנשאַפֿט וואָס פֿאַרשטייט אַן אַלט סיסטעם.
- רעקאָרדירן די דורכפאַלן ערלעךא טעסט לאג וואס ווייזט בריטשיז און די פארראכטונגען וואס זענען געקומען דערנאך איז א שטארקערע באווייז ווי אן אומגעבראכענע סעריע פון פאסן, וואס שטעלט דער עיקר די פראגע צי די סצענארן זענען געווען ערנסט גענוג.
- באַשטימען די וואַלנעראַביליטיזיעדע לעכער באקומט אן אייגענטימער, א דאטום פאר פאררעכטן און א וועג צום ברעט ווען עס פאלט ארויס.
- שרייב די זעלבסט-איינשאצונג בשעת'ן גייןצוזאַמענגעשטעלט איין מאָל אַ יאָר פֿון זכּרון איז עס אַ דאָקומענט. אויב עס ווערט קאַנטיניואַסלי געהאַלטן, איז עס דער קאָנטראָל־שפּור פֿון דער פֿרэйמווערק.
ווי איז דאָס אַנדערש פֿון אַ געשעפֿטלעכער ווידערשטאַנדספֿרײַמווערק?
די צוויי ווערן אָפט צוזאַמענגעמישט, און דער אונטערשייד איז פּראַקטיש אלא ווי אַקאַדעמיש. אָפּעראַציאָנעלע ווידערשטאַנד איז אַ רעגולאַטאָרישע דיסציפּלין מיט אַ דעפינירטן פאַרנעם: וויכטיקע געשעפט באַדינונגען און די טאָלעראַנסן אַטאַטשט צו זיי. געשעפט ווידערשטאַנד איז ברייטער, דעקנדיק די אָרגאַניזאַציע'ס קאַפּאַציטעט צו אַבזאָרבירן ענדערונגען פון יעדן סאָרט, אַרייַנגערעכנט זיכערהייט, פּריוואַטקייט און AI ריזיקירן צוזאַמען מיט דיסראַפּשאַן.
אין פּראַקטיק זיצט איינס אינעווייניק פון דעם אַנדערן. אָפּעראַציאָנעלע ווידערשטאַנדסקראַפט גיט אײַך דעם סערוויס-בליק און די טאָלעראַנצן. דער ברייטערער געשעפטס- ווידערשטאַנדסקראַפט ראַם גיט אײַך דעם קאָנטראָל-סעט אויף וועלכן דער סערוויס-בליק איז אָפּהענגיק, און דעם מעכאַניזם וואָס שטעלט אָפּ יעדע נייע רעגולאַציע פון ווערן געענטפערט מיט אַ באַזונדערער פּראָגראַם. אויב איר קלייַבט זיך וואו אָנצוהייבן און איר זענט אונטערטעניק צו אָפּעראַציאָנעלע ווידערשטאַנדסקראַפט כּללים, הייבט דאָרט אָן, ווײַל דער פאַרנעם און די לימיטן ווערן באַשטימט פון אַרויס אַנשטאָט דורך אײַך. אויב נישט, איז דער ברייטערער ראַם דער בעסערער אַרײַנגאַנגס-פונקט.
קאָנטינויִטעט פּלאַנירונג איז די דריטע פֿאַרבונדענע דיסציפּלין. עס גיט די פּלענער און אָפּזוך צילן וואָס לאָזן אַ סערוויס בלייבן אין זיין טאָלעראַנץ, און איז באדעקט אונטער געשעפט קאָנטינויִטעט.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי שטיצט דער ריזיליענס שלייף אפעראציאנעלע ריזיליענס?
יעדער קאָמפּאָנענט פון אַן אָפּעראַציאָנעלן ווידערשטאַנדסקראַפט ראַם רוט אויף קאָנטראָלן וואָס עקזיסטירן שוין ערגעץ אין אייער אָרגאַניזאַציע. צוטריט פאַרוואַלטונג, באַקאַפּ און אָפּזוך, סאַפּלייער אַסעסמאַנט, אינצידענט ענטפער און ענדערונג קאָנטראָל זענען די מאַשינערי וואָס מאַכט אַ טאָלעראַנץ דערגרייכלעך. די פּראָבלעם איז זעלטן אַז יענע קאָנטראָלן פעלן. עס איז אַז יעדער ראַם פרעגט פֿאַר זיי באַזונדער, אַזוי דער זעלביקער קאָנטראָל איז דאָקומענטירט דריי מאָל און קיין איינער פון זיי איז נישט גוט באַוויזן.
דער ווידערשטאנד-קראפט שלייף לויפט אינפארמאציע זיכערהייט אונטער ISO 27001 , דאטן פריוואטקייט אונטער ISO 27701 און קינסטלעכע אינטעליגענץ גאַווערנאַנס אונטער ISO 42001 ווי איין פארבונדענע סיסטעם. אפעראציאנעלע ווידערשטאנד-קראפט ווערט א ווייטערע לינזע איבער דעם זעלבן קאנטראל סעט אנשטאט א פאראלעלע פראגראם. א סאַפּלייער אפשאצונג וואס ווערט דורכגעפירט איין מאל סערווירט די מאַפּינג געניטונג, דעם זיכערהייט סטאַנדאַרט און דעם פריוואטקייט סטאַנדאַרט צוזאַמען. קאָנטינויִטעט קייפּאַביליטי איז ספּעסיפיצירט און סערטיפיצירבאר אונטער ISO 22301 , וואָס צושטעלט די פאַרוואַלטונג סיסטעם וואָס האַלט פּלענער אייגנטום און טעסטעד.
ווי האַלט מען די באַווײַזן אַקטועל?
יעדע פריימווערק פּראָדוצירט די ריכטיקע אַרטיפֿאַקטן כאָטש איין מאָל. די שוועריקייט איז אַז זיי פֿאַרפֿאַלן שטילערהייט. אַ דעפּענדענסי מאַפּע איז פּינקטלעך דעם טאָג וואָס זי ווערט געצייכנט און פאַלש אין דעם מאָמענט וואָס אַ סאַפּלייער טוישט זיך. אַ טאָלעראַנץ וואָס מען האָט מסכים געווען צוויי יאָר צוריק קען מער נישט פּאַסן צום שאָדן קעגן וואָס זי איז געווען באַשטימט. גאָרנישט מעלדט דאָס אַלץ, אַזוי דער ריס צווישן דעם דאָקומענטירטן פריימווערק און דעם אָפּערירנדיקן טענדירט צו עפֿענען זיך שטילערהייט און אויפֿקומען אין דעם ערגסטן מעגלעכן מאָמענט.
דער אונטערשייד ליגט אין ווען די באווייזן ווערן באשאפן. פראדוצירט אלס א ביי-פראדוקט פון פירן דעם פריימווערק, איז עס אקטועל לויט דעפיניציע און עס איז גארנישט צו רעקאנסטרואירן. צוזאמענגעשטעלט פאר א רעצענזיע, רעקארדירט עס וואס די ארגאניזאציע האט געגלייבט וועגן זיך אליין אנשטאט ווי אזוי זי אפערירט, און יענע דיסקרעפאנסי איז פונקט וואס א נאנטע אויספארשונג ווייזט אויף. די מעטאד איז אויסגעלייגט אין ווי אזוי צו באווייזן ווידערשטאנד , און דער ווידערשטאנד סקאָר גיט אייך א באזע איידער איר הייבט אן.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אַן אָפּעראַציאָנעלן ווידערשטאַנדספֿרײַמווערק?
א פריימווערק איז נאָר אַזוי גוט ווי זיין קראַנטקייט. ISMS.online איז געבויט צו האַלטן די סערוויס מיינונג, די מאַפּינג און די באַווייַזן אין שריט מיט ווי איר טאַקע אַרבעט.
- איין קאָנטראָל סעט, יעדער פריימווערקמאַפּירן קאָנטראָלס איין מאָל און זיי ווידער נוצן איבער אָפּעראַציאָנעלע ריזיליאַנס, ISO 27001, ISO 27701, ISO 42001 און ISO 22301 אַנשטאָט איבערצובויען פֿאַר יעדן.
- סערוויסעס פארבונדן מיט וואָס זיי אָפענגען אויףפֿאַרבינדן וויכטיקע געשעפֿטלעכע באַדינונגען צו די קאָנטראָלן, סאַפּלייערז און אַסעץ הינטער זיי, אַזוי אַז אַ ענדערונג אין איין זאַך שיינט אין דעם אַנדערן.
- טעסט רעקאָרדס און רעזולטאַטן אין איין אָרט: פּלאַנירן סצענאַר טעסץ, כאַפּן וואָס איז דורכגעפאַלן און נאָכפאָלגן רעמעדיאַציע ביזן שלוס צוזאַמען מיטן פריימווערק אַליין.
- באווייזן גרייט אויף פארלאנגפּראָדוצירן דאָס איצטיקע בילד פֿאַר אַ סופּערווייזער, אַן אוידיטאָר אָדער אַ קונה אָן אַ רעקאָנסטרוקציע געניטונג.
- דריט-פּאַרטיי ריזיקע אין דער זעלבער סיסטעם: אפשאצן און מאָניטאָרירן די סאַפּלייערז אויף וועלכע אייערע טאָלעראַנסן שטילערהייט אָפענגען.
- אינפארמירט דורך טיפער עקספּערטיזגעפירטע אימפלעמענטאציע פון ספעציאליסטן וואס האבן געפירט די פריימווערקס אין רעגולירטע ארגאניזאציעס.
- געבויט פֿאַר בריטישע און רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואָס דאַרפֿן באַווײַזן ווידערשטאַנד צו סופּערווייזערס און געווינען קאָנטראַקטן.
זעט ווי עס פּאַסט צוזאַמען אויף דער ביזנעס ריזיליאַנס פּלאַטפאָרמע , אָדער בוקט אַ דעמאָ.
FAQs
וואָס איז אַן אָפּעראַציאָנעלע ווידערשטאַנד פריימווערק אין פּשוטע ווערטער?
דאָס איז דער וועג ווי אַן אָרגאַניזאַציע אידענטיפיצירט די סערוויסעס וואָס אירע קאַסטאַמערז קענען נישט טאָן אָן, באַשליסט ווי לאַנג יעדער איינער קען זיין צעשטערט איידער דער שאָדן ווערט נישט פּאַסיק, אַרבעט אויס אַלץ אויף וואָס די סערוויסעס זענען אָפּהענגיק, און דאַן פּרובירט צי די גרענעצן האַלטן זיך. די ראַם איז די סטרוקטור וואָס האַלט די פיר זאכן אַקטועל און באַוויזן אַנשטאָט געשריבן איין מאָל.
וואָס איז אַן אימפּאַקט טאָלעראַנץ?
אן אימפאקט טאלעראנץ איז דער מאקסימום שטאפל פון שטערונג צו א וויכטיגן ביזנעס סערוויס וואס אן ארגאניזאציע איז גרייט צו אננעמען, אויסגעדריקט אלס א מעסטבארע לימיט ווי למשל א צאל שעה אדער א צאל דורכגעפאלענע טראנזאקציעס. עס ווערט באוואוסטזיניק באשטימט פון דעם פונקט וואו שאדן ווערט אומטאלערירבאר, נישט פון וואס די ארגאניזאציע קען יעצט דערגרייכן, וואס איז פארוואס א גוט באשטימטע טאלעראנץ איז אפט אומבאקוועם אין אנפאנג.
איז אַן אָפּעראַציאָנעלע ווידערשטאַנדסקראַפט פריימווערק בלויז פֿאַר פינאַנציעלע באַדינונגען?
די רעגולאַטאָרישע פליכט ליגט דער עיקר אויף פינאַנציעלע סערוויסעס, אָבער די מעטאָדע נישט. טעלעקאָם, געזונטהייט און געראטן סערוויס פּראַוויידערז שטייען פאר גלייכע ערוואַרטונגען אונטער זייערע אייגענע רעזשים, און יעדע אָרגאַניזאַציע מיט קאָנטראַקטואַלע התחייבותן וועגן פאַרפֿיגבאַרקייט בענעפֿיטירט פון דער זעלבער דיסציפּלין. די סערוויס מיינונג און די טאָלעראַנץ זענען נוציקע פאַרוואַלטונג מכשירים, נישט קוקנדיק אויף ווער עס סופּערווייזט איר.
אויף וועלכן סטאַנדאַרט זאָל אַן אָפּעראַציאָנעלע ווידערשטאַנדסקראַפט פריימווערק געבויט ווערן?
קיין איין סטאַנדאַרט דעקט עס נישט, ווייל די רעקווייערמענץ קומען פון רעגולאַטאָרן אלא ווי פון אַ סערטיפיצירבאַרער ספּעציפיקאַציע. אין פּראַקטיק ציט דער ראַם אויף עטלעכע: ISO 22301 פֿאַר קאָנטינויִטעט פאַרוואַלטונג, ISO 27001 פֿאַר די זיכערהייט קאָנטראָלן אויף וועלכע די סערוויסעס פאַרלאָזן זיך, און ISO/IEC 27031 פֿאַר ICT גרייטקייט. ארבעטן לויט די סטאַנדאַרדן גיט אייך רובֿ פון די באַווייַזן וואָס אַ סופּערווייזער בעט, אין אַ פאָרעם וואָס איז שוין געוואָרן זעלבשטענדיק אָדיטירט.
ווי אָפט זאָל מען איבערקוקן דעם ראַם?
צום ווייניקסטנס יערליך פארן גאנצן ציקל, מיט סצענאר טעסטן לויט א פלאן דורכן יאר און מאפע וואס ווערט אפדעיטעד ווען עפעס וויכטיג ענדערט זיך. א נייער סופלייער, א סיסטעם מיגראציע, אן אקווויזיע אדער א לעקציע פון א לעבעדיגע אינצידענט זאלן אלע אויסרופן א רעצענזיע אנשטאט ווארטן אויפן יערליכן דאטום. מאפע וואס שטייט הינטער דער ארגאניזאציע איז א געוויינלעכע שוואכקייט, און עס אונטערמינעוועט יעדן קאמפאנענט וואס איז אפהענגיק דערפון.
