וואָס מאַכט אַ גוטע ISO 27001 קאָנפאָרמאַטי פּלאַטפאָרמע?
פֿאַר CISOs: רעדוצירן סערטיפיקאַציע ריזיקע און זען קאָנטראָל קאַווערידזש, ריזיקעס און אַסעץ אין איין סטרוקטורירטן בליק. פֿילטערן, עקספּאָרטירן און פאָרשטעלן קלאָרע באַווייַזן ווען איר דאַרפֿט עס.
פֿאַר GRC מאַנאַדזשערס: פאַרעפֿנטלעכן פּאָליטיקס צו די ריכטיקע מענטשן, טראַקן לייענען-און-באַשטעטיקן, און דזשענערירן ריינע עקספּאָרטן און PDFs פֿאַר אָדיטאָרס - אָן דזשאַגלינג מיט מכשירים.
פֿאַר IT/אָפּעראַציעס לידז: האַלט ריזיקאָ מאַפּס אין איינקלאַנג מיט ווי איר טאַקע סקאָרט ליקעליהאָאָד און פּראַל, און פֿאַרבינדט ריזיקאָס צו באַהאַנדלונגען און קאָנטראָלס פֿאַר שפּורבאַרע ענדערונגען.
פֿאַר גרינדערס/COOs: אויפֿשטעלן איבערחזרנדיקע גאַווערנאַנס—KPIs, פֿאַראַנטוואָרטלעכקייטן און פּשוטע באַריכטן—אַזוי אַז די ISMS זאָל זיך סקיילן מיט די עקספּעקטאַציעס פֿון געשעפֿט און אוידיטאָר.
- ISMS איבערבליק ווייזט פארבינדענע ריזיקעס, קאנטראלס, אקטיוון, אייגענטימער, און פאליסי-פאק באציאונגען, מיט פילטערינג און ספּרעדשיט עקספארט פאר סטייקהאלדער באריכטן.
- פּאָליטיק פּאַקס לאָזן אײַך שאַפֿן נאָך-נאָטיצן, שאַפֿן צו-טאָן-פּראָגראַמען, און פֿאָדערן "מאַרקירן ווי געלײענט", שטיצנדיק באַווײַזן פֿון באַוואוסטזײַן און אַקסעפּטאַנס.
- די דערקלערונג פון אַפּליקאַביליטי ווערט געהאַלטן אין שריט מיט אייערע פֿאַרבונדענע אַקטיוויטעטן און אָפפערט אַ פּשוטע עקספּאָרט אָפּציע פֿאַר אָדיט פּאַקס.
- ריזיקעס און באַהאַנדלונגען פֿאַרבינדן באַשלוסן מיט קאָנטראָלן און פּאָליטיקס; ווערסיע קאָנטראָל שטיצט אָדיט געשיכטע ווען מאַטעריאַלע ענדערונגען פּאַסירן.
- KPIs שטיצן טרעשאָולדז, פרעקווענצן און סאַמעריז אַריבער פּראָיעקטן, גרופּעס און אַקאַונץ - נוצלעך פֿאַר פאַרוואַלטונג אָפּשאַצונג אינפוטס.
וואָס ISO 27001 ווייכווארג טאַקע טוט
ISO 27001 פּלאַטפאָרמעס צענטראליזירן די אַרבעט פון בויען, פירן און באַווייַזן אייערע ISMS. זיי האַלטן פּאָליטיקס ליינעוודיק, רעקאָרדירן ווער עס האָט באַשטעטיקט, און ווייַזן פּראָגרעס איבער צייט - נוציק ווען איר דאַרפט אַן איינציקע מקור פון אמת. אין ISMS.online, פּאָליטיק פּאַקס פאַרעפֿנטלעכן פּאָליטיקס און גיידליינז אין אַן גרינג-צו-לייענען פֿאָרמאַט, לאָזן וילעם מאַרקירן זאכן ווי געלעזן, און לאָזן אַדמינס טראַקן "% פּאָליטיקס געלעזן" און "% קאַמפּליאַנס טאַסקס געענדיקט," וואָס קען פירן צו קלאָרערע באַווייַזן פֿאַר אָדיטאָרס.
ריזיקע רעגיסטערס לעבן צוזאַמען מיט באַהאַנדלונגען און איבערבליקן, אַזוי איר קענט נאָכפאָלגן אַ פּראָבלעם פֿון אידענטיפֿיקאַציע ביז פֿאַרמאַכן. ISMS.online'ס ריזיקעס און באַהאַנדלונגען געצייַג שטיצט דעפֿינירן ליקעליהאָאָד/אימפּאַקט, אויסקלייבן באַהאַנדלונג אָפּציעס (למשל, רעדוצירן, איבערפֿירן, טאָלערירן, ענדיקן), און איבערקוקן אָפֿטקייט באַזירט אויף ריזיקע פּאָזיציע - דאָס פֿאָרשלאָגט בעסערע פֿאַרפֿאָלגונג פֿון ריזיקע ביז באַשלוס. איר קענט אויך קאַסטאַמייזן די ריזיקע מאַפּע צו פּאַסן צו אייער אייגענע מעטאָדאָלאָגיע.
קאָנטראָלן זענען פֿאַרבונדן מיט ריזיקעס און אַסעטן, און אַ לעבעדיקע סטעיטמענט פון אַפּליקאַביליטי פֿאַרבינדט עס צוזאַמען. אין ISMS.online, ווייזט די ISMS איבערבליק ווי קאָנטראָלן, ריזיקעס און אַסעטן זענען פֿאַרבונדן און קענען עקספּאָרטירט ווערן ווי אַ ספּרעדשיט; SOA באַריכטן זענען אָנליין, פֿאַרבינדן צו דעטאַלירטע געביטן און פאָרשלאָגן פּשוטע עקספּאָרט אָפּציעס, וואָס איז פֿאַרבונדן מיט שנעלערער אָדיט צוגרייטונג.
באַווייז זאַמלונג בענעפיטן פון ליינעוודיק אָדיט פּאַקס: פּאָליטיק-געלייענט אַסטעסטיישאַנז, באַניצער פּראָגרעס, און צו-טאָן קאַמפּליאַנס וויוז זענען עקספּאָרטאַבאַל, און פריערדיקע SOA ווערסיעס קענען זיין ווערסיע-קאַנטראָולד פֿאַר אָדאַץ. ISMS.online שטיצט אויך דרוקן/עקספּאָרטירן פּאָליטיק פּאַקס און מאָניטאָרינג דרינגלעך צו-טאָן, וואָס קען פירן צו ווייניקער יבערראַשן אין פונדרויסנדיק אַסעסמאַנץ.
וואָס עס מיטל פֿאַר איר
- CISO: קלאָרע ליניע פון זעאונג פון ריזיקע צו באַהאַנדלונג ביז SOA באַשלוס, פּלוס עקספּאָרטן פֿאַר באָרדס און אָדאַטאָרן.
- GRC מענעדזשער: גרייטע אוידיט פּאַקס (לייענען פּראָגרעס, קאָנפאָרמאַנס טאַסקס, SOA עקספּאָרץ) רעדוצירן צוגרייטונג צייט.
- IT/אָפּעראַציעס פירער: איבערבליקן, דערמאָנונגען, און דרינגענדיקע צו-טאָן זאַכן העלפֿן שטופּן די פֿאַרענדיקונג אָן נאָכצויאָגן מענטשן.
- גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: איין איבערבליק, עקספארטירבארע באריכטן, און לעבעדיגע SOA קענען פירן צו א קירצערן וועג צו סערטיפיקאציע.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
הויפּט פֿעיִקייטן וואָס זענען וויכטיק
1) ריזיקע אפשאצונג און באהאנדלונג
בויען אַ פאַרטיידיקבאר ריזיקע בילד וואָס אייער דירעקטאָרן-ראַט פֿאַרשטייט. ISMS.online שטיצט אַ 5×5 ריזיקעס און באַהאַנדלונגען מאַפּע מיט איבערבליק קאַדענצן לויט ריזיקע מדרגה און קלאָרע באַהאַנדלונג אָפּציעס (ענדיקן, באַהאַנדלען, איבערפירן, טאָלערירן, אָדער קאָמבינירן). מאַפּעס קענען זיין קאַסטאַמייזד פֿאַר לעוועלס, סקאָרינג, עטיקעטן, קאָלירן, און איבערבליק דערמאָנונגען צו גלייַכן אייער מעטאָדאָלאָגיע.
- CISO: פאַרגלייַכלעכע ריזיקאָ קוקן וואָס פֿאָרשלאָגן קאָנסיסטענט דיסיזשאַנז און גרינגערע אַרויסרופן.
- GRC מענעדזשער: פאָראויסגעשטעלטע אָפּשאַצונג אינטערוואַלן קענען פירן צו צייטיקע נאָכפאָלגן און אָדיט-גרייט פּראָיעקטן.
- IT/אָפּעראַציעס פירער: מנהג-געמאַכטע סקאָרינג און דערמאָנונגען זענען פֿאַרבונדן מיט ווייניקער מאַנועלע טראַקערס.
2) פּאָליטיק מאַנאַגעמענט & אַטטעסטיישאַנז
פאַרעפֿנטלעכן פּאָליטיקס צו באַשטימטע אוידיענצן, טראַקן לייענונגען, און שטופּן קאַמפּלישאַן אָן ספּרעדשיטס. איר קענט זען אַ פּאָליטיק פּאַק ווי אַן ענד-באַניצער, צולייגן/אַראָפּנעמען אוידיענצן, פאַרעפֿנטלעכן, מאָניטאָרירן % לייענט און % צו-דאָס קאַמפּליטיד, מאַרקירן דרינגענדע אויפגאַבן, און עקספּאָרטירן פּראָגרעס ווען נייטיק.
- GRC מענעדזשער: לייענען/קאָנפאָרמאַנס דאַשבאָרדז פֿאָרשלאָגן שנעלערע זאַמלונג פֿון באַווײַזן פֿאַר אָדאַץ.
- IT/אָפּעראַציעס פירער: דרינגענדיקע צו-טאָן זאַכן און פֿילטערס קענען פֿירן צו שנעלערער פֿאַרענדיקונג פֿון פֿאַרשפּעטיקטע אַקציעס.
- גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: עקספארטירבארער פארשריט איז פארבונדן מיט קלארערע באריכטן פון די אינטערעסירטע פּאַרטייען.
3) קאנטראל מאַפּינג און לעבעדיקע סטעיטמענט פון אַפּליקאַביליטי (SoA)
האַלט אייער SoA אַקטועל אָן איבעראַרבעטן. ISMS.online גיט אַן אָנליין SoA וואָס אַדרעסירט יעדן אַנעקס A קאָנטראָל מיט אַפּליקאַביליטי און באַרעכטיקונג, בלייבט אין סינק מיט פֿאַרבונדענע פּאָליטיק/קאָנטראָלס, און אָפפערט אַ פּשוט עקספּאָרט. פֿאַרבונדענע ריסקס פֿאַרבינדן זיך אין דעם ריזיקאָ באַהאַנדלונג פּלאַן פֿאַר טרעיסאַביליטי.
- CISO: לייוו SoA פֿאָרשלאָגט שנעלערע אימפּאַקט אַסעסמענט ווען קאָנטראָלן טוישן זיך.
- GRC מענעדזשער: איין עקספארט איז פארבונדן מיט קלענערע אוידיט פּעקלעך און ווייניקער רעקאָנסיליזאַציע.
- גרינדער/אפיצירנדיקער אפעראציעס־אפיציר: פארבינדענע ריזיקעס↔קאנטראלן קענען פירן צו ווייניגער איבערראשונגען אין סערטיפיקאציע צוגרייטונג.
4) ISMS איבערבליק און פֿאַרבינדונג
זעט אייער ISMS אין איין טאבעלע. די ISMS איבערבליק ווייזט פארבינדענע קאנטראלן, ריזיקעס, אקטיוון, אייגענטימער, פאליסי-פאק לינקס, לעצטע נאטיצן, פילטערס לויט אנשויאונג (קאנטראלן/ריזיקעס/אקטיוון), און כולל א ספּרעדשיט עקספארט.
- CISO: א פּאָרטפאָליאָ-לעוועל בליק פֿאָרשלאָגט קלאָרערע פֿאַראַנטוואָרטלעכקייט און אָונערשיפּ.
- GRC מענעדזשער: עקספארטן קענען פירן צו שנעלערע איבערגעבונג פון באווייזן צו אוידיטארן.
- IT/אָפּעראַציעס פירער: פילטערס זענען פֿאַרבונדן מיט שנעלערער גאַפּ ספּאַטינג און נאָכפֿאָלגן.
5) באווייזן און עקספארטן; KPIs און שטיצע פאר מענעדזשמענט איבערבליק
כאַפּט דעם פּראָגרעס וואו די אַרבעט פּאַסירט און עקספּאָרטירט ווען נויטיק. KPI טיפּן (R/G, R/A/G, R/A/G/אויסערגעוויינלעך, אָדער נאָר מאָס) שטיצן טרעשאָולדז, פרעקווענצן, דערמאָנונגען און הערות מיט שטיצנדיקע דאָקומענטן; לייענונגען ווערן געוויזן אויף אַ גראַפיק פֿאַר טרענד דיסקוסיע אין פאַרוואַלטונג באריכטן. איבערבליק און פּאָליטיק מאָדולן אַרייַננעמען עקספּאָרט אָפּציעס פֿאַר אָדיט באַווייַז.
- GRC מענעדזשער: KPI געשיכטעס און אַטאַטשמאַנץ פֿאָרשלאָגן גרינגערע 9.3 אָפּשאַצונג מאַטעריאַלן.
- IT/אָפּעראַציעס פירער: לייענונגען מיט נאָטיצן זענען פֿאַרבונדן מיט שנעלער RCA און SLAs טראַקינג.
- גרינדער/אפיצירנדיקער אפעראטאר: עקספארטן איבער מאדולן קענען פירן צו קורצע ברעט דערהייַנטיקונגען.
א בליק אויף די בעסטע ISO 27001 פּלאַטפאָרמעס
| פאַרקויפער | בעסטער פֿאַר | אויסגעצייכנטע פעאיקייט | פארוואס עס פיץ |
|---|---|---|---|
| ISMS.online | מיטל-אונטערנעמונג טימז וואָס ווילן איין אָרט צו פירן די ISMS | ISMS איבערבליק וואָס פֿאַרבינדט קאָנטראָלן, ריזיקעס און אַסעץ מיט עקספּאָרטירבארע קוקן; פּאָליטיק פּאַקס מיט לייענען-באַשטעטיקן און צו-טאָן; באַניץ מאָניטאָרינג; KPI טראַקינג; דרוקבאַרע/עקספּאָרטירבארע פּאַקס; דינאַמישע סטעיטמענט פון אַפּליקאַביליטי עקספּאָרט. | CISO/GRC: זעט לינקס און לעכער שנעל, טרעקט לייענען/פארענדיקן און KPIs אָן ספּרעדשיטס. איי-טי/אפעראציעס: צענטראלע צו-דאס און עקספארטן פארפּשוטערן צוגרייטונג און באווייזן. |
| דראַטאַ | שנעל-גייענדיקע סטאַרטאַפּס וואָס דאַרפֿן קעסיידערדיקע קאָנטראָל טשעקס | פאַר-געבויטע אינטעגראַציעס און אָטאַמייטיד באַווייז זאַמלונג | גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: שנעלער וועג צו ערשטן אוידיט גרייטקייט מיט מינימאַל אַדמין. |
| וואַנטאַ | הויך-וואוקס SaaS סקיילינג אָדאַץ אַריבער קאַסטאַמערז | גרויסע אינטעגראַציע עקאָסיסטעם פֿאַר באַווײַז זאַמלונג | GRC מענעדזשער: באַשנעלערט איבערחזרנדיקע באַווײַזן בעת אויפֿזיכט ציקלען. |
| סעקורעפראַמע | מאַנשאַפֿטן וואָס ווילן ווײַסע הענטשקע אָנבאָרדינג | געראטן אָנבאָרדינג און אוידיטאָר נעץ | גרינדער: רעדוצירט ליפט פֿאַר ערשטמאָליקע סערטיפיקאַציע פּראָגראַמען. |
| OneTrust (טוגבאָוט לאָגיק) | אָרגאַניזאַציעס וואָס פֿאַראייניקן צוטרוי, פּריוואַטקייט און זיכערהייט | ברייטערע צוטרוי/פּריוואַטקייט וואָרקפלאָוז מיט זיכערהייט פּראָגראַם מכשירים | CISO: נוצלעך ווען פּריוואַטקייט פּראָגראַמען און ISO זיצן צוזאַמען. |
| אַודיטבאָאַרד | פירמעס מיט אויסגעארבעטע אוידיט און SOX פונקציעס | שטאַרקע אוידיט וואָרקפלאָוז און פּראָבלעם רעמעדיאַטיאָן טראַקינג | GRC מענעדזשער: פּאַסט וואו אינטערנע אוידיט ניצט שוין AuditBoard. |
| 6 קליקס | MSPs / מולטי-ענטיטי ראָולאַוץ | הוב-און-ספּאָוק מולטי-טענאַנט פאַרוואַלטונג | COO: נוצלעך פֿאַר פאַרוואַלטן פילע סאַבסידיעריז אָדער קליענטן. |
| קאָנפאָרמיאָ | קליינע און מיטלשטענדיקע געשעפטן וואָס ווילן געפֿירטע ISO פּראָיעקטן | סטרוקטורירטע וויזערד-סטיל ISO פּראָיעקט טעמפּלאַטעס | איי-טי/אפס פירער: א גלייכער וועג מיט טשעקליסטן און אויפגאבעס. |
ווי די מכשירים פֿאַרבעסערן ריזיקאָ פאַרוואַלטונג
א גוטע ISO 27001 פּלאַטפאָרמע פירט א פּשוטן לעבנסציקל: אידענטיפיצירן ריזיקעס, אפשאצן די ווירקונג און מעגלעכקייט, אויסקלייבן באַהאַנדלונגען, מאָניטאָרירן פּראָגרעס, און איבערקוקן לויטן פּלאַן. פֿאַרבונדענע רעגיסטערס, באַהאַנדלונגען, און איבערקוקן פֿאָרשלאָגן ווייניקער איבערגעבונגען און ריינערע געשיכטעס. ווען ריזיקעס, קאָנטראָלן, און אַסעץ לעבן אין איין אָרט, איז די טרעיסאַביליטי גרינגער און די ענדערונגס-באַשלוסן זענען קלאָרער. אין ISMS.online, שטיצט א קאָנפיגורירבארע ריזיקעס און באַהאַנדלונגען מאַפּע מיט איבערקוק-קאַדענצן דעם פֿלוס און האַלט די נאָכפֿאָלגן קענטיק.
אפשאצונגען וואָס נוצן קאָנסיסטענט סקאָרינג קענען פירן צו מער פאַרגלייַכבאַרע באַשלוסן צווישן טימז. באַהאַנדלונגען וואָס זענען פֿאַרבונדן מיט אָונערז און דעדליינז זענען פֿאַרבונדן מיט שנעלער קלאָוז-אַוט. פּעריאָדישע איבערבליקן פֿאַרבונדן מיט ריזיקאָ מדרגה קענען פירן צו אַ צייטלעכע ווידער-אפשאצונג אָן ספּרעדשיטס. אין ISMS.online, עקספּאָרטן פֿון די ISMS איבערבליק העלפֿן איר אינפֿאָרמירן סטייקהאָולדערז אָדער אָדיטאָרס אָן ריבילדינג באַווייַזן.
וואָס דאָס מיטל אין פיר
- CISO: פאַרגלייַכלעכע סקאָרינג און פֿאַרבונדענע באַהאַנדלונגען פֿאָרשלאָגן ווייניקער איבערראַשונגען בעת פאַרוואַלטונג אָפּשאַצונג.
- GRC מענעדזשער: איין איבערבליק עקספארט קען רעדוצירן מאנועלע אוידיט פעקל אסעמבלי.
- IT/אָפּעראַציעס פירער: געפּלאַנטע איבערבליקן לויט ריזיקאָ לעוועל זענען פֿאַרבונדן מיט ווייניקער שפּעט-געפֿאַלענע זאַכן.
- גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: אן איינציקע סיסטעם פון רעקארד קען פירן צו א קירצערן וועג פון לעכער צו פארראכטונגען.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
קויפן טשעקליסט, פרייז מוסטערן און צייטפּלאַן צו סערטיפיקאַט
בויינג טשעקליסט
- צייט צו ערשטע באווייזן: ווי שנעל איר קענט ארויסגעבן פאליסיס, באשטימען אייגנטימער, כאפן לייען-באשטעטיגונגען, און רעקארדירן ריזיקע באריכטן.
- דערקלערונג פון אנווענדבארקייט קאַווערידזש: באַשטעטיקן אַז די פּלאַטפאָרמע שטיצט אַ לעבעדיקע SoA וואָס איז אויסגעשטעלט צו ISO/IEC 27001:2022 אַנעקס A קאָנטראָלס, מיט קלאָרע אנווענדבארקייט און בארעכטיקונג הערות.
- באַניצער אַדאָפּטיאָן: זוכט פֿאַר טאַסקס, לייענען/באַשטעטיקן וואָרקפלאָוז, דערמאָנונגען, און פּשוט קוקן פֿאַר שפּעט-דיו זאכן צו האַלטן מאָמענטום.
- באריכטן און עקספארטן: קוקט נאך ספּרעדשיט/PDF עקספארטן פון ריזיקעס, פאליסיס, און SoA, פלוס פילטערס פאר אוידיטאר-גרייט פּעקלעך.
- גאַנץ קאָסטן צו לויפן: באַטראַכטן לייסאַנסיז, אָנבאָאַרדינג, טריינינג, און די אָנגייענדיק אַדמין צייט וואָס דיין מאַנשאַפֿט וועט טאַקע פאַרברענגען.
פרייז מוסטערן
- פּער אַרבעטער / פּער זיץ: פאָרויסזאָגבאר פֿאַר קלענערע מאַנשאַפֿטן; קאָסטן קענען וואַקסן ווי די צאָל אַרבעטער וואַקסט.
- ארבעטס-ספעיס אדער טיערד אַבאָנעמענט: אָפט כולל מאָדולן; אָפּשאַצן לימאַץ אויף ניצערס, פּראַיעקטן, אדער עקספּאָרץ.
- אימפלעמענטאציע סערוויסעס: א פעסטגעשטעלטע פרייז קען פארקירצן די אויפשטעל; נעמט אין באטראכט יעדע אינערליכע מי פאר דאטן מיגראציע.
- אַדמיניסטראַטיווע אַרבעט: בודזשעטירן ריקערינג שעה פֿאַר ריזיקאָ איבערבליקן, פּאָליטיק דערהייַנטיקונגען, וויסיקייַט ציקלען, און פאַר-אָדיט טשעקס.
צייט־ליניע צום סערטיפיקאט
- גאַפּ אַנאַליז (2–4 וואָכן): באַזען איצטיקע פּראַקטיקעס און באַשטעטיקן פאַרנעם, ריסקס און אַסעט גרענעצן.
- ISMS אויפשטעלן (2–6 וואָכן): אויפשטעלן פּאָליטיקס, ראָלעס און רעפּאָזיטאָריעס; צוגרייטן וויסיקייַט מאַטעריאַלן און אַרבעט אָונערז.
- ריזיקע אפשאצונג און באהאנדלונג (2–6 וואָכן): באַװערטן ליקעליהאָאָד/אימפּאַקט, אויסקלײַבן באַהאַנדלונגען, און באַשטימען דעדליינז און איבערקוקן קאַדענצן.
- קאָנטראָלס און SoA (2–4 וואָכן): מאַפּירן אויסגעקליבענע קאָנטראָלס, שרייבן אַן אַנווענדבאַרקייט און באַרעכטיקונג, און פאַרעפֿנטלעכן די לעבעדיקע SoA.
- אפערירן און זאמלען באווייזן (8–12 וואָכן): דורכפירן איבערבליקן, נאכפאלגן באשטעטיגונגען, און דאקומענטירן ענדערונגען-באשלוסן.
- אינטערנע אוידיט און פאַרוואַלטונג איבערבליק (2-4 וואָכן): באַשטעטיקן עפעקטיווקייט און נאָכפאָלגן קאָרעקטיווע אַקשאַנז.
- סערטיפיקאציע אוידיטס: שטאפל 1 (גרייטקייט) דערנאך שטאפל 2 (סערטיפיקאציע) מיט באווייז פּעקלעך צוגעגרייט פון אייער סיסטעם.
ISMS.online קעגן דזשענעריק GRC: א פּראַקטישער פאַרגלייַך
| פיייקייַט | וואָס גוט קוקט אויס | ISMS.online שטיצן | פארוואס עס ענינים |
|---|---|---|---|
| פּאָליטיק און באַשטעטיקונגען | פאַרעפֿנטלעכן פּאָליטיקס צו באַשטימטע אוידיטאָריעס, נאָכפֿאָלגן "געלייענט און פֿאַרשטאַנען", שטופּן נישט-לייענער, און זען אָדיט-גרייט שפּורן. | פּאָליטיק פּאַקס לאָזן אַדמינס צולייגן באַניצער/גרופּעס, פאַרעפֿנטלעכן, און זען אַ פאָרויסיקע ווייַזונג פון די ענד-באַניצער מיינונג; באַניצער קענען "מאַרקירן ווי געלײענט." קאָנפאָרמאַנס דאַשבאָרדז ווײַזן פּראָצענט געלײענט און טו-דו קאַמפּלישאַן, מיט דעטאַלן צו באַניצער פּראָגרעס און טו-דו קאָנפאָרמאַנס. דרינגלעכע טו-דוז קענען ווערן געמאָלדן צו פאַרלאַנגען אַקציע. | GRC מענעדזשער: שנעלערע באשטעטיגונגען מיט ווייניקער נאכגעיאגן. גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: קלאָרע באַווײַזן ווען קאַסטאַמערז אָדער אָדיטאָרס פרעגן. |
| ריזיקע און באַהאַנדלונגען | א קאָנפיגוראַבלע, וויזועלע ריזיקאָ מעטאָדע מיט אָפּשאַצונג קאַדענץ, קאַטעגאָריעס און עקספּאָרטן צו שטיצן באַשלוסן. | ריזיקעס און באַהאַנדלונגען מאַפּעס קענען זיין קאַסטאַמייזד (לעוועלס, עטיקעטן, פארבן, סקאָרינג). איבערבליק דערמאָנונגען קענען זיין געשטעלט לויט קאָליר; קאַטעגאָריעס קענען זיין געפילטערט אין די מאַפּע מיינונג; עקספּאָרטן זענען אַדווייזד איידער ענדערונגען. | CISO: קאָנסיסטענט סקאָרינג שטיצט פאַרגלייַכלעך ריזיקירן דיסיזשאַנז. איי-טי/אפס פירער: איבערבליק דערמאָנונגען קענען פירן צו ווייניקער אַלטמאָדישע ריזיקעס. |
| קאָנטראָל מאַפּינג און SoA | א לעבעדיגע סטעיטמענט פון אנווענדבארקייט וואָס פֿאַרבינדט זיך מיט אונטערלייגנדיקע פּאָליטיקס/קאָנטראָלס און ריזיקעס, מיט שנעלן עקספּאָרט. | די אָנליין SOA אַדרעסירט אַנעקס A קאָנטראָלן מיט אַפּליקאַביליטי און באַרעכטיקונגען, לינקס צו דעטאַלירטע געביטן, דערהייַנטיקט זיך דינאַמיש ווען פֿאַרבונדענע זאכן טוישן זיך, און אָפפערט אַן פּשוטן עקספּאָרט. ריזיקעס פֿאַרבונדן מיט די SOA זענען אַרייַנגערעכנט אין די ריזיקע באַהאַנדלונג פּלאַן. | GRC מענעדזשער: פארבונדענע בארעכטיקונגען קענען רעדוצירן אוידיט איבערארבעט. גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: קלאָרער פאַרנעם שטיצט פארקויפונג און דיו דילידזשענס. |
| ISMS פֿאַרבינדונג און עקספּאָרטן | איין איבערבליק וואָס ווײַזט באַציִונגען (ריזיקעס ↔ קאָנטראָלס ↔ אַסעץ), פילטערבאַר און עקספּאָרטירבאַר פֿאַר פאַרוואַלטונג. | ISMS איבערבליק ווייזט לינקס איבער קאנטראלן, ריזיקעס, אקטיוון; ווייזט אייגענטימער, פארבינדענע פאליסי פּעקלעך, לעצטע נאטיצן; פילטערס צו ארויסהייבן גאפסן; עקספארטירט צו ספּרעדשיט; טוישט קוקן לויט קאנטראלן/ריזיקעס/אקטיוון. | CISO: איין בליק פֿאָרשלאָגט שנעלערע גאַווערנאַנס דערהייַנטיקונגען. איי-טי/אפס פירער: עקספּאָרטן פאַרפּשוטערן האַנדאָפס און ברעט פּאַקס. |
| KPI / פאַרוואַלטונג איבערבליק | רעזולטאַט מעטריקס מיט טרעשאָולדז, פרעקווענצן און דערמאָנונגען וואָס קענען ווערן צוזאַמענגעשטעלט. | KPIs קענען באשאפן ווערן אין פראיעקטן/גרופּעס/אַקאַונטס מיט טיפּן (רויט/גרין; RAG; RAG+אויסערגעוויינלעך; נאָר מאָס), שוועלן, פרעקווענצן און דערמאָנונגען; קיצער KPIs ווערן געשטיצט. | CISO: רעגולערע לייענונגען זענען פֿאַרבונדן מיט שטאַבילערע פאַרוואַלטונג באריכטן. גרינדער/אפיצירנדיקער אפעראציעס-אפיציר: פאָקוסיר אויף רעזולטאַטן, נישט אויף מי. |
זעט פארוואס טימז קלייבן ISMS.online פאר ISO 27001
פירט אייערע ISMS אין איין אָרט—פּאָליטיקס, ריזיקעס, קאָנטראָלס, באַווייזן און KPIs—כדי באריכטן זאָלן ווערן פּשוטער און אויডিץ זאָלן זיך רואיקער פילן.
- איין איבערבליק, אסאך לינקס. די ISMS איבערבליק ווייזט באציאונגען צווישן קאנטראלן, ריזיקעס, אקטיוון, אייגענטימער, פאליסי פעקל לינקס, פילטערס, און א ספּרעדשיט עקספארט.
- פּאָליטיק פּאַקעטן מיט באַווייַז פון באַוואוסטזיין. פאַרעפֿנטלעכן צו באַשטימטע אוידיטאָריעס, טראַקן באַניצער פּראָגרעס, אָפּשאַצן היסטאָרישע לייענונגען, און מאַרקירן דרינגענדע צו-טאָן זאַכן; עקספּאָרטירן אָדער דרוקן פּאַקעטן פֿאַר אָדיטאָרס.
- לעבעדיקע דערקלערונג פון אַפּליקאַביליטי. אָנליין סאָאַ באַדעקט אַנעקס א מיט אַפּליקאַביליטי און באַרעכטיקונג, לינקס צו דעטאַלירטע געביטן, דערהייַנטיקונגען ווען זאכן טוישן זיך, און אָפפערס אַ פּשוט עקספּאָרט.
- KPIs פֿאַר פאַרוואַלטונג אָפּשאַצונג. שאַפֿן KPIs אין פּראָיעקטן, גרופּעס, אָדער אַקאַונץ מיט טיפּן (R/G, RAG, RAG+אויסערגעוויינלעך, מאָס-בלויז), טרעשאָולדז, פרעקווענצן, דערמאָנונגען, הערות, און גראַפיקס.
געפינט אויס מער דורך בוקן א דעמא.
אָפֿט געשטעלטע פֿראגן
דאַרף איך ווייכווארג צו דערגרייכן ISO 27001 סערטיפיקאַציע?
ניין. אָרגאַניזאַציעס קענען סערטיפיצירן מיט דאָקומענטן און ספּרעדשיטס. ווייכווארג קען מאַכן די אַרבעט גרינגער און מער פאַרלעסלעך. ISMS.online גיט אַן ISMS איבערבליק וואָס פֿאַרבינדט ריסקס, קאָנטראָלס און אַסעץ אין איין אָרט און עקספּאָרטירט צו ספּרעדשיט, וואָס קען שטיצן שנעלער באריכטן. עס אָפפערס אויך אַן אָנליין סטעיטמענט פון אַפּליקאַביליטי וואָס איז עקספּאָרטאַבאַל פֿאַר אָדיט נוצן. פּאָליטיק פּאַקס קענען זיין עקספּאָרטירט אָדער געדרוקט צו PDF פֿאַר פאָרמאַל פאַרשפּרייטונג.
ISO 27001 קעגן SOC 2 מכשירים — וואָס איז אַנדערש?
ISO 27001 פאָקוסירט אויף בויען און אָפּערירן אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS). SOC 2 פאָקוסירט אויף באריכטן לויט טראַסט סערוויסעס קריטעריאַ. ISO מכשירים שטעלן אָפט דעם טראָפּ אויף ריזיקאָ באַהאַנדלונג, אַ לעבעדיקע סטעיטמענט פון אַפּליקאַביליטי, און פאַרוואַלטונג אָפּשאַצונג ריטמען. SOC 2 מכשירים שטעלן אָפט דעם טראָפּ אויף באַווייַזן וואָס זענען מאַפּט צו אַ ספּעציפֿישער אוידיט פּעריאָד און באַריכט. פילע פּראָגראַמען נוצן ביידע, אָבער די צילן זענען אַנדערש.
ווי לאַנג נעמט די דורכפירונג פון ISO 27001?
עס ווערייִרט לויטן פֿאַרנעם, צייַטיקייט און רעסורסן. לינע טימז פּלאַנירן אָפֿט חדשים, נישט וואָכן. אַ סטאַגעדיגער צוגאַנג (גאַפּ אַנאַליז → בויען קאָנטראָלס און באַווײַזן → אינערלעכער אוידיט → סערטיפיקאַציע אוידיט) איז געוויינטלעך. ווייכווארג וואָס צענטראַליזירט לינקס און עקספּאָרטן קען שטיצן שנעלערע באַשלוס-מאכן און אוידיט צוגרייטונג.
קענען מיר קאַסטאַמייז אונדזער ריזיקאָ מעטאָדאָלאָגיע?
איר שטעלט איין אייערע קריטעריעס און באַהאַנדלונגען; דער סטאַנדאַרט ערוואַרטעט אַז איר זאָלט דעפינירן און אָנווענדן אַ מעטאָד. אין ISMS.online, שטיצט דער "Risks & Treatments" געצייַג ליקעליהאָאָד/אימפּאַקט אַסעסמענט, ריזיקאָ באַזיצער באַשלוסן, און באַהאַנדלונג אָפּציעס ווי רעדוצירן, אַריבערפירן, טאָלערירן אָדער ענדיקן; העכער-ריזיקירן זאכן ווערן אָפטער איבערגעקוקט. דער געצייַג ווערט רעפערענצירט איבערן ISMS צו ווייַזן ווי ריזיקעס זענען פארבונדן מיט קאָנטראָלן און פּאָליטיקס.
וואָס איז אַ לעבעדיקע SoA און פאַרוואָס איז עס וויכטיק?
די סטעיטמענט פון אַפּליקאַביליטי (SoA) ליסטירט אַנעקס A קאָנטראָלן, באַמערקט אַפּליקאַביליטי, און גיט באַרעכטיקונג. ISO/IEC 27001:2022 ערוואַרטעט אַז איר זאָלט אַרייננעמען קאָנטראָלן און באַרעכטיקן יעדע אויסשליסונג. אין ISMS.online, ווערט די אָנליין SoA דינאַמיש דערהייַנטיקט ווען פֿאַרבונדענע פּאָליטיק און קאָנטראָלן טוישן זיך און קען עקספּאָרטירט ווערן פֿאַר אָדיטאָרס, וואָס קען פֿאַרבעסערן די טרעיסאַביליטי.
