ארגאניזאציאנעלע ווידערשטאנד איז די מעגלעכקייט פון אן ארגאניזאציע צו פארזען, זיך צוגרייטן צו, רעאגירן און זיך צופאסן צו שטאפל-פארשידענע ענדערונגען און פלוצלינגע צושטערונגען כדי צו איבערלעבן און בליען. דאס איז די ראם וואס איז אויסגעשטעלט אין ISO 22316, די אינטערנאציאנאלע אנווייזונגען אויף דעם ענין. דאס איז א גאנצע-ארגאניזאציע דיסציפלין וואס נעמט אריין קולטור, פירערשאפט און סטראטעגיע, נישט קיין איין טעכנישע מעגלעכקייט וואס איז צוגעבונדן צו דער IT דעפארטמענט.
- אַנטיסיפּאַטעסקענען דעם האָריזאָנט פֿאַר געפֿאַרן און געלעגנהייטן איידער זיי קומען אָן.
- צוגרייטןשטעלן גאַווערנאַנס, קאָנטראָלן און קאַפּאַציטעט אין פּלאַץ אַזוי אַז די אָרגאַניזאַציע קען האַנדלען.
- רעספּאָנדרעאַגירן שנעל און פּראָפּאָרציאָנעל ווען ענדערונג אָדער שטערונג טרעפט.
- אַדאַפּט: לערנען, זיך צופּאַסן און אַרויסקומען שטאַרקער אַנשטאָט פשוט צוריקקומען צום אַלטן צושטאַנד.
וואָס איז אָרגאַניזאַציאָנעלע ווידערשטאַנד?
ארגאניזאציאנעלע ווידערשטאנד איז די מעגלעכקייט פון דער גאנצער ארגאניזאציע צו אבזארבירן שאקס און ווייטער אויספירן איר ציל אויף לאנגע טערמין. עס איז ברייטער ווי יעדע איין מאַנשאַפֿט אדער סיסטעם. וואו געשעפט קאָנטינויִטעט באַשיצט ספּעציפֿישע פּראָצעסן און קאַטאַסטראָפֿע אָפּזוך שטעלט צוריק ספּעציפֿישע סיסטעמען, פרעגט ארגאניזאציאנעלע ווידערשטאנד אַ גרעסערע קשיא: קען די אָרגאַניזאַציע אין גאַנצן פֿאָרויסזען ענדערונגען, מאַכן גוטע באַשלוסן אונטער דרוק, און דורכקומען שטאַרקער?
יענע ברייטקייט איז פארוואס עס פארבינדט קולטור, פירערשאפט, סטראטעגיע, גאַווערנאַנס און ריזיקאָ פאַרוואַלטונג צוזאַמען. ווידערשטאַנדספעאיקע אָרגאַניזאַציעס טיילן אינפֿאָרמאַציע גוט, געבן מענטשן די מעגלעכקייט צו האַנדלען, שטעלן באַשלוסן אין איינקלאַנג מיט אַ קלאָרן ציל, און באַהאַנדלען לערנען פון דיסראַפּשאַן ווי אַ רוטין. קיינער פון די אייגנשאַפטן לעבט נישט אין איין אָפּטיילונג, און קיינער קען נישט געקויפט ווערן ווי אַ פּראָדוקט.
עס איז וויכטיג צו זיין קלאר וועגן דעם סטאַטוס פון דעם אונטערלייגנדיקן סטאַנדאַרט. ISO 22316 איז אַן אנווייזונג, נישט קיין סערטיפיצירבאַרער פאַרוואַלטונג סיסטעם סטאַנדאַרט. עס באַשרײַבט די פּרינציפּן און אייגנשאַפטן פון אַ ווידערשטאַנדספעיִקער אָרגאַניזאַציע, אָבער עס איז נישטאָ קיין אָדיטירטער סערטיפיקאַט אין סוף דערפון. יענע אונטערשיידונג איז זייער וויכטיק ווען איר דאַרפט דעמאָנסטרירן ווידערשטאַנדספעיִקייט צו אַ דירעקטאָריום, אַ רעגולאַטאָר אָדער אַ קונה, און מיר קומען צוריק צו דעם אונטן.
אָרגאַניזאַציאָנעלע ווידערשטאַנד קעגן אָפּעראַציאָנעלע ווידערשטאַנד
די צוויי געדאנקען זענען ענג פארבונדן אבער זיי זענען נישט די זעלבע. אפעראציאנעלע ווידערשטאנד איז וועגן האלטן אייערע וויכטיגע ביזנעס סערוויסעס אין גאַנג דורך שטערונגען: אידענטיפיצירן קריטישע סערוויסעס, שטעלן טאָלעראַנסן פֿאַר וויפֿל שטערונג איז פּאַסיק, און מאַכן זיכער אַז יענע סערוויסעס האַלטן זיך ווען עפּעס גייט שלעכט. אָרגאַניזאַציאָנעלע ווידערשטאנד איז די ברייטערע דיסציפּלין פון דער גאַנצער אָרגאַניזאַציע וואָס אַדאַפּטירט זיך, בליעט און בלייבט פּאַסיק פֿאַרן צוועק אויף לאַנג טערמין.
פשוט געזאגט, אפעראציאנעלע ווידערשטאנד האלט די ליכטער אנגעצונדן פאר די סערוויסעס וואס זענען וויכטיגסט, בשעת ארגאניזאציאנעלע ווידערשטאנד האלט די ארגאניזאציע אליין לעבנספעאיג און קאנקורענץ-פעאיג ווען די וועלט ענדערט זיך ארום איר. די צוויי פארשטארקן איינער דעם אנדערן: שטארקע אפעראציאנעלע ווידערשטאנד איז א יסוד פון ארגאניזאציאנעלע ווידערשטאנד, און א ווידערשטאנדספעאיקע ארגאניזאציאנעלע קולטור מאכט אפעראציאנעלע ווידערשטאנד גרינגער צו אויפהאלטן.
פֿאַר אַ טיפֿערן בליק אויף דער שמאַלערער דיסציפּלין, זעט אונדזער גייד צו אָפּעראַציאָנעלער ווידערשטאַנד . עס העלפֿט אויך פֿאַרשטיין ווי ביידע אַנדערשן זיך פֿון קאָנטינויִטעט פּלאַנירונג, וואָס מיר באַהאַנדלען אין ווידערשטאַנד קעגן געשעפֿטלעכער קאָנטינויִטעט.
עס איז דא א גרעסערע בילד הינטער דעם.
די בלאַט דעקט איין טייל פון געשעפט ווידערשטאַנד. עכטע ווידערשטאַנד — IO'ס פריימווערק פֿאַר פֿאַרבינדן זיכערהייט, פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס — איז וווּ די גאַנצע בילד קומט צוזאַמען.
פארוואס איז ארגאניזאציאנעלע ווידערשטאנדסקראפט אזוי שווער צו באווייזן?
ווייל ISO 22316 קען נישט סערטיפיצירט ווערן, שטייען אָרגאַניזאַציעס פאר אן עכטן פּראָבלעם: זיי קענען באַשרייבן זייער ווידערשטאַנדסקראַפט, אָבער זיי קענען עס נישט לייכט באַווייַזן. א דירעקטאָריום'ס פּאַפּיר אדער א זעלבסט-אַסעסמענט פון מאַטוריטעט איז א צוזאָג, נישט קיין באַווייַז. רעגולאַטאָרן, אוידיטאָרן און פירמע קאַסטאַמערז ווילן מער און מער באַווייַז.
די קאסטן פון מאכן דעם אומרעכט איז פראגמענטאציע. ווען אינפארמאציע זיכערהייט, דאטן פריוואטקייט, קאנטינעואיטעט און קינסטלעכע אינטעליגענץ גאַווערנאַנס ווערן געפירט ווי באזונדערע פראיעקטן אין באזונדערע מכשירים, ווערט די מי דופליקירט, עס איז נישטא קיין איין מקור פון אמת, די אוידיט סעזאן ווערט א יערליכע קאמף, און די ארגאניזאציע איז שטייט צו רעאגירן ווען די אומשטענדן טוישן זיך. פראגמענטירטע גאַווערנאַנס פארשווענדט נישט נאר געלט – עס אונטערמינירט אקטיוו די ווידערשטאנדסקראפט וואס איר פרובירט אויפצובויען.
דער וועג צו מאַכן אָרגאַניזאַציאָנעלע ווידערשטאַנד באַרירבאַר און באַווייזבאַר איז צו פֿאַראַנקערן עס אויף דעם סערטיפיצירבאַרן סטעק און אַ געמיינזאַמען קאָנטראָל סעט. סטאַנדאַרדן ווי ISO 27001 פֿאַר אינפֿאָרמאַציע זיכערהייט, ISO 27701 פֿאַר דאַטן פּריוואַטקייט, ISO 42001 פֿאַר קינסטלעכער אינטעליגענץ גאַווערנאַנס און ISO 22301 פֿאַר געשעפֿט קאָנטינויִטעט פּראָדוצירן יעדער אָדיטירטע, פֿאַרטיידיקבאַרע באַווײַזן. ISO 22316 שטעלט די אַמביציע; דער סערטיפיצירבאַרער סטעק צושטעלט דעם באַווײַז. גוטע גאַווערנאַנס, געטאָן גוט, איז וואָס פּראָדוצירט ווידערשטאַנד – ווידערשטאַנד איז נאָך גאַווערנאַנס.
דער מעכאניזם איז א געמיינזאמער קאנטראל סעט. מאפט א קאנטראל איין מאל און ניצט עס אומעטום; כאפט באווייזן איין מאל און שטעלט עס ארויף קעגן יעדן פריימווערק. פריימווערקס ווערן לינזן איבער איין קאנטראל סעט אנשטאט באזונדערע סיילאס פון ארבעט. יענע איינציקע קייט – געטיילטע קאנטראלן פירן צו געטיילטע באווייזן, וואס ערמעגליכט א שנעלערע רעאקציע, וואס בויט א פארלעסלעכע האלטונג, וואס איז עכטע ווידערשטאנד – איז ווי א דיסציפלין אן א סערטיפיקאט ווערט עפעס וואס איר קענט שטיין הינטער. שפרינגט איבער א לינק און די קייט ברעכט זיך.
די ווידערשטאנדסקראפט שלייף
ISMS.online'ס ריזיליענס שלייף באהאנדלט אינפארמאציע זיכערהייט, דאטן פריוואטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס ווי איין פארבונדענע אפערירן מאָדעל אנשטאט דריי אפגעטיילטע פראגראמען. די זעלבע ריזיקעס, קאנטראלן און באווייזן פליסן צווישן די דריי דאמעינען, אזוי אז א קאנטראל וואס איז באוויזן איין מאל פארשטארקט זיי אלע.
- אינפֿאָרמאַציע זיכערהייטבאַשיצן סיסטעמען און דאַטן קעגן סכנות, באַזירט אויף יסאָ קסנומקס.
- דאַטן פּריוואַטקייטפאַרוואַלטן פּערזענלעכע דאַטן אויף אַ לעגאַלן און טראַנספּעראַנטן אופֿן, באַזירט אויף יסאָ קסנומקס.
- אַי גאַווערנאַנס: אויסשטעלן קינסטלעכע אינטעליגענץ פאַראַנטוואָרטלעך און אַקאַונטאַבאַל, אַנגקערד אויף יסאָ קסנומקס.
לויפן ווי איין שלייף, די דאמעינען הערן אויף צו קאנקורירן פאר אויפמערקזאמקייט און הייבן אן צו פארגרעסערן זיך. יענע געמיינזאמע יסוד איז וואס פארוואנדלט צעשפרייטע קאמפלייענס אקטיוויטעט אין ארגאניזאציאנעלע ווידערשטאנד וואס איר קענט באווייזן.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי בויט מען אָרגאַניזאַציאָנעלע ווידערשטאַנד?
בויען ארגאניזאציאנעלע ווידערשטאנדסקראפט איז א פראגראם פון ארבעט איבער גאַווערנאַנס, קולטור, ריזיקע און באווייזן אנשטאט אן איינמאליקער פראיעקט. די פראקטישע פריאריטעטן זענען קאנסיסטענט איבער סעקטארן:
- גאָווערנאַנסעגעבן ווידערשטאנד קלארע אייגנטומערשאפט אויף דירעקטאריום לעוועל, מיט דעפינירטע פֿאַראַנטוואָרטלעכקייט, באַשלוס רעכט און אַ געמיינזאַמע קאָנטראָל סעט וואָס שפּאַנט זיכערהייט, פּריוואַטקייט, קינסטלעכע אינטעליגענץ און קאָנטינויִטעט.
- קולטורעסבויען געמיינזאמע באוואוסטזיין, באשטארקן מענטשן צו אויפהייבן פראבלעמען און האנדלען, און באהאנדלען לערנען פון אינצידענטן ווי רוטין אנשטאט אויסנאמליכע.
- ריזיקירןאויפהאלטן א לעבעדיגע איבערבליק פון די סכנות און אפהענגיקייטן וואס זענען וויכטיג, שטעלן טאלעראנצן, און פארבינדן ריזיקע באשלוסן צו די קאנטראלן וואס פירן זיי.
- יידעס - זאָגןכאפן באווייזן קאנטינעווירלעך, נישט אין א יערלעכן קאמף, אזוי אז ווידערשטאנדסקראפט קען ווערן דעמאנסטרירט אויף פארלאנג צו באארדס, רעגולאטארן און קאסטומערס.
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט ווי צו בויען געשעפֿטלעכע ווידערשטאַנד , און ניצט אַ סטרוקטורירטע געשעפֿטלעכע ווידערשטאַנד ראַם צו אָרגאַניזירן די אַרבעט. עס לוינט זיך אויך צו פֿאַרשטיין ווי צו באַווײַזן ווידערשטאַנד, אַזוי אַז אײַער פּראָגראַם זאָל פּראָדוצירן באַווײַזן, נישט נאָר פּלענער. דאָס אַלץ געפֿינט זיך אונטערן ברייטערן געשעפֿטלעכע ווידערשטאַנד זײַל.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר אָרגאַניזאַציאָנעלער ווידערשטאַנדסקראַפט?
רובֿ מכשירים העלפֿן אײַך אָפּהאַקן די קעסטלעך. ISMS.online העלפֿט אײַך בויען ווידערשטאַנדספֿעיִקייט וואָס איר קענט באַווײַזן.
- פארוואנדלען אנווייזונגען אין באווייזןפארוואנדלען ISO 22316 אנווייזונגען אין סערטיפיצירבארע, באווייזבארע באווייזן באזירט אויף סטאַנדאַרדן קעגן וועלכע איר קענט ווערן אָדיטירט.
- איין פארבונדענע סיסטעםפירן אינפֿאָרמאַציע זיכערהייט, דאַטן פּריוואַטקייט און קינסטלעכע אינטעליגענץ גאַווערנאַנס צוזאַמען אין איין פּלאַטפאָרמע, נישט דריי דיסקאַנעקטיד מכשירים.
- סערטיפיצירבאַר דורך פּלאַןיעדע אַקציע שטימט מיט ISO 27001, ISO 27701, ISO 42001 און ISO 22301, אַזוי אַז אייער ווידערשטאַנד איז באַווייַזבאַר.
- באַווײַזן אויף פאָדערונגווייזן רעגולאַטאָרן, אוידיטאָרן און קאַסטאַמערז אַ באַווייַז פון ווידערשטאַנד, נישט צוזאָגן.
- אינפארמירט דורך טיפער עקספּערטיזגעפירטע אימפלעמענטאציע פון עכטע ספעציאליסטן, נישט קיין שום אויטאמאציע וואס באהאלט דעם ריזיקע.
- קאָנטינויִערלעך, נישט פּעריִאָדישא לעבעדיגע איבערבליק פון אייער ריזיקע און קאנטראלן, אנשטאט א יערליכן געיעג פאר אן אוידיט.
- געבויט פֿאַר רעגולירטע מאַרקןדיזיינד פֿאַר אָרגאַניזאַציעס וואו זיכערהייט, פּריוואַטקייט און צוטרוי פירן די קויף באַשלוס.
אויספאָרשן די ISMS.online ביזנעס ריזיליאַנס פּלאַטפאָרמע צו זען ווי עס אַרבעט אין פּראַקסיס.
FAQs
וואָס איז ISO 22316?
ISO 22316 איז דער אינטערנאציאנאלער סטאַנדאַרט וואָס גיט גיידאַנס וועגן אָרגאַניזאַציאָנעלער ווידערשטאַנד. עס שטעלט ארויס די פּרינציפּן און אייגנשאַפטן פון אַ ווידערשטאַנדיקער אָרגאַניזאַציע, וואָס דעקן פירערשאַפט, קולטור, געטיילטע אינפֿאָרמאַציע, רעסורסן און קעסיידערדיקע פֿאַרבעסערונג. וויכטיק איז אַז עס איז בלויז גיידאַנס: עס אָפפערט אַ פריימווערק פֿאַר פֿאַרשטיין און אַנטוויקלען ווידערשטאַנד אָבער גיט נישט קיין סערטיפיצירבארן פאַרוואַלטונג סיסטעם, אַזוי עס איז קיין אָדיטעד סערטיפיקאַט נישט געגעבן דערקעגן.
קענט איר באַקומען אַ סערטיפֿיקאַט אין אָרגאַניזאַציאָנעלער ווידערשטאַנד?
ניין. עס איז נישטאָ קיין סערטיפיקאַציע פֿאַר אָרגאַניזאַציאָנעלער ווידערשטאַנד אַליין, ווײַל ISO 22316 איז אַן אָנווייזונג אַנשטאָט אַ סערטיפיצירבאַרער פאַרוואַלטונג סיסטעם סטאַנדאַרט. כּדי צו באַווײַזן ווידערשטאַנד אויף אַ פֿאַרטיידיקבאַרן אופֿן, פֿאַראַנקערן אָרגאַניזאַציעס עס אויף סערטיפיצירבאַרע סטאַנדאַרדן ווי ISO 27001 פֿאַר אינפֿאָרמאַציע זיכערהייט, ISO 27701 פֿאַר דאַטן פּריוואַטקייט, ISO 42001 פֿאַר קינסטלעכער אינטעליגענץ גאַווערנאַנס און ISO 22301 פֿאַר געשעפֿט קאָנטינויִטעט. סערטיפיקאַציע קעגן די סטאַנדאַרדן פּראָדוצירט די אָדיטירטע באַווײַזן וואָס אָרגאַניזאַציאָנעלע ווידערשטאַנד אָנווייזונגען אַליין קענען נישט.
וואָס איז דער חילוק צווישן אָרגאַניזאַציאָנעלער און אָפּעראַציאָנעלער ווידערשטאַנדסקראַפט?
אפעראציאנעלע ווידערשטאנד פאקוסירט אויף האלטן וויכטיגע ביזנעס סערוויסעס אקטיוו דורכאויס שטערונגען, דורך אידענטיפיצירן קריטישע סערוויסעס, שטעלן אימפאקט טאלעראנצן און זיכער מאכן אז די סערוויסעס האלטן זיך אויס אונטער דרוק. ארגאניזאציאנעלע ווידערשטאנד איז ברייטער: דאס איז די מעגלעכקייט פון דער גאנצער ארגאניזאציע צו פארזעהן, זיך צוגרייטן, רעאגירן און זיך צופאסן צו ענדערונגען כדי זי זאל איבערלעבן און בליען אויף לאנגע טערמין. אפעראציאנעלע ווידערשטאנד איז א יסוד פון ארגאניזאציאנעלע ווידערשטאנד.
וואָס זענען די פּרינציפּן פון אָרגאַניזאַציאָנעלער ווידערשטאַנד?
די פּרינציפּן באַשריבן אין ISO 22316 אַרייַננעמען נאַטור וואָס איז אין לויט מיט אַ געמיינזאַמע זעאונג און ציל, אַן אַרויף-צו-דאַטע פארשטאנד פון דער אָרגאַניזאַציע'ס קאָנטעקסט, די פיייקייט צו אַבזאָרבירן, אַדאַפּטירן און רעאַגירן צו ענדערונגען, עפעקטיווע און באַרעכטיקטע פירערשאַפט, אַ שטיצנדיקע קולטור, געמיינזאַמע אינפֿאָרמאַציע און וויסן, פאַרפֿיגבאַרקייט פון רעסורסן, קאָאָרדינירטע פאַרוואַלטונג דיסציפּלינעס, און קעסיידערדיקע פֿאַרבעסערונג. צוזאַמען באַשרייבן זיי אַן אָרגאַניזאַציע וואָס לערנט זיך פון דיסראַפּשאַן און קומט ארויס שטאַרקער.
