הקדמה צו אינערלעכער קאָנטעקסט אין אינפֿאָרמאַציע זיכערהייט
דער אָפּטיילונג וועט ויספאָרשן די באַגריף פון ינערלעך קאָנטעקסט אין די ISO 27001 פריימווערק, זיין באַטייַט פֿאַר טשיף אינפֿאָרמאַציע זיכערהייט אָפפיסערס (CISOs) און IT מאַנאַדזשערז, און זיין פּראַל אויף די יפעקטיוונאַס פון אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS).
וואָס איז "ינערלעך קאָנטעקסט" אין ISO 27001?
דער אינערלעכער קאָנטעקסט רעפערס צו די ינערלעך סוויווע אין וואָס אַן אָרגאַניזאַציע אַפּערייץ. עס ענקאַמפּאַסאַז די ינערלעך סיבות וואָס קענען השפּעה די ISMS, אַזאַ ווי אָרגאַנאַזיישאַנאַל קולטור, פּראַסעסאַז, ינערלעך פּאָליטיק און אָנגעשטעלטער נאַטור. ISO 27001 ריקווייערז אָרגאַנאַזיישאַנז צו אַססעסס און קעסיידער מאָניטאָר די עלעמענטן צו ענשור אַז די ISMS בלייבט עפעקטיוו און אַליינד מיט די האַרץ אַבדזשעקטיווז פון דער אָרגאַניזאַציע.
באַטייַט פֿאַר CISOs און IT מאַנאַדזשערז
פֿאַר CISOs און IT מאַנאַדזשערז, פֿאַרשטיין די ינערלעך קאָנטעקסט איז וויכטיק. עס ינייבאַלז זיי צו שנייַדער די ISMS צו די יינציק סוויווע פון די אָרגאַניזאַציע, ינשורינג אַז זיכערהייט פּאַלאַסיז און פּראָוסידזשערז זענען באַטייַטיק, עפעקטיוו און שטיצן די סטראַטידזשיק גאָולז פון דער אָרגאַניזאַציע.
פּראַל אויף ISMS יפעקטיוונאַס
די ינערלעך קאָנטעקסט גלייך ינפלואַנסיז די פּלאַן, אָפּעראַציע און פֿאַרבעסערונג פון די ISMS. דורך ונ דורך פֿאַרשטיין די ינערלעך קאָנטעקסט, אָרגאַנאַזיישאַנז קענען ידענטיפיצירן פּאָטענציעל ריסקס און וואַלנעראַביליטיז אין זייער אייגענע פּראַסעסאַז און קולטור, וואָס פירן צו אַ מער געזונט און ריזיליאַנט ISMS.
אַססעססינג און ימפּרוווינג אינערלעכער קאָנטעקסט
צו אַססעסס און פֿאַרבעסערן די ינערלעך קאָנטעקסט, אָרגאַנאַזיישאַנז קענען נוצן פאַרשידן מכשירים און פראַמעוואָרקס, אַזאַ ווי אַ SWOT אַנאַליסיס. די מכשירים העלפֿן צו ידענטיפיצירן די סטרענגקטס און וויקנאַסאַז אין די ינערלעך סוויווע פון דער אָרגאַניזאַציע און צושטעלן אַ סטראַקטשערד צוגאַנג צו פֿאַרבעסערן די ISMS.
פארשטאנד די קאַמפּאָונאַנץ פון אינערלעכער קאָנטעקסט
שליסל עלעמענטן פון אַן אינערלעכער קאָנטעקסט פון אַן אָרגאַניזאַציע
די ינערלעך קאָנטעקסט פון אַן אָרגאַניזאַציע ינקלודז פאַרשידן עלעמענטן וואָס קאַלעקטיוולי ימפּלאַמענאַד זייַן ISMS. די עלעמענטן אַרייַננעמען די אָרגאַניזאַציע 'ס קולטור, גאַווערנאַנס, פּראַסעסאַז און די וויסן און קייפּאַבילאַטיז פון זייַן מענטשן.
השפּעה פון אָרגאַנאַזיישאַנאַל קולטור, פּאַלאַסיז און נאַטור
אָרגאַנאַזיישאַנאַל קולטור, פּאַלאַסיז און אָנגעשטעלטער נאַטור שפּילן אַ פּיוואַטאַל ראָלע אין די פאָרמירונג פון די ינערלעך קאָנטעקסט. א קולטור וואָס פּרייאָראַטייז זיכערהייט, קלאָר פּאַלאַסיז פֿאַר אינפֿאָרמאַציע האַנדלינג און עמפּלוייז וואָס זענען אַווער פון זייער ראָלעס אין ISMS ביישטייערן צו אַ שטאַרק זיכערהייט האַלטנ זיך.
פּונקט 4.1 פון ISO 27001 און אינערלעכער קאָנטעקסט לעגיטימאַציע
רעקווירעמענץ באַשטעטיקט דורך פּונקט 4.1
פּונקט 4.1 פון ISO 27001 מאַנדייץ אָרגאַנאַזיישאַנז צו דעפינירן די ינערלעך קאָנטעקסט פּערטינאַנט צו זייער ISMS. דאָס כולל פארשטאנד פון די ינערלעך ישוז וואָס קענען השפּעה די ISMS ס פיייקייט צו דערגרייכן די בדעה רעזולטאטן.
עפעקטיוו העסקעם מיט פּונקט 4.1
צו יפעקטיוולי טרעפן די רעקווירעמענץ, אָרגאַנאַזיישאַנז זאָל דורכפירן אַ גרונטיק אַנאַליסיס פון זייער ינערלעך סוויווע. דאָס ינקלודז די יוואַליויישאַן פון די יגזיסטינג פּראַסעסאַז, אָרגאַנאַזיישאַנאַל סטרוקטור, קולטור און אנדערע ינערלעך סיבות וואָס קען פּראַל אויף די ISMS.
טשאַלאַנדזשיז אין אינערלעכער קאָנטעקסט לעגיטימאַציע
אָרגאַנאַזיישאַנז קען טרעפן טשאַלאַנדזשיז אַזאַ ווי קעגנשטעל צו טוישן אָדער שוועריקייט אין אַססעססינג ומנייטיק עלעמענטן ווי פֿירמע קולטור. ידענטיפיצירן די פול פאַרנעם פון ינערלעך קאָנטעקסט ריקווייערז אַ גרונטיק צוגאַנג וואָס באַטראַכט אַלע אַספּעקץ פון די אַפּעריישאַנז און פאַרוואַלטונג פון דער אָרגאַניזאַציע.
ביישטייער צו ISMS יפעקטיוונאַס
עס איז פארלאנגט צו ידענטיפיצירן די ינערלעך קאָנטעקסט ווייַל עס גלייך ינפלואַנסיז די פּלאַן, אָפּעראַציע און פֿאַרבעסערונג פון די ISMS. א געזונט-דיפיינד ינערלעך קאָנטעקסט ינשורז אַז די ISMS איז טיילערד צו די ספּעציפיש באדערפענישן פון דער אָרגאַניזאַציע, ימפּרוווינג זייַן קוילעלדיק יפעקטיוונאַס און ריזיליאַנס.
סטראַטידזשיק אַליינמאַנט פון יסמס מיט געשעפט אַבדזשעקטיווז
ינשורינג אַליינמאַנט מיט אָרגאַנאַזיישאַנאַל גאָולז
די אַליינמאַנט פון אַן ISMS מיט די געשעפט אַבדזשעקטיווז פון אַן אָרגאַניזאַציע איז אַ דיליבראַט סטראַטידזשיק מי. די אַליינמאַנט ינשורז אַז די ISMS שטיצט און ימפּרוווז די גאָולז פון דער אָרגאַניזאַציע, אלא ווי אַקטינג ווי אַ שטערונג.
קריטיש נאַטור פון יסמס-ביזנעס אָביעקטיוו אַליינמאַנט
אַליינמאַנט צווישן אַן ISMS און געשעפט אַבדזשעקטיווז איז יקערדיק פֿאַר די עפיקאַסי פון אינפֿאָרמאַציע זיכערהייט מיטלען. עס ינשורז אַז זיכערהייט פּראָטאָקאָלס זענען נישט בלויז פּראַטעקטיוו אָבער אויך געבן די אָרגאַניזאַציע צו דערגרייכן זייַן סטראַטידזשיק גאָולז אָן ומנייטיק כינדראַנס.
סטראַטעגיעס פֿאַר אַטשיווינג אַליינמאַנט
צו ענשור דעם אַליינמאַנט, אָרגאַנאַזיישאַנז קענען אַדאַפּט אַ פאַרשיידנקייַט פון סטראַטעגיעס, אַזאַ ווי ינטאַגרייטינג געשעפט אַבדזשעקטיווז אין די ריזיקירן אַסעסמאַנט פּראָצעס, ינשורינג שפּיץ פאַרוואַלטונג ינוואַלוומאַנט אין די ISMS, און קעסיידער ריוויוינג די ISMS אין דעם קאָנטעקסט פון געשעפט אַבדזשעקטיווז.
פּראַל אויף ריזיקירן מינימיזאַטיאָן און ינסידענט רעדוקציע
ווען אַן ISMS איז אַליינד מיט געשעפט אַבדזשעקטיווז, עס איז מער מסתּמא צו באַקומען די נייטיק שטיצן און רעסורסן, וואָס פירן צו אַ מער געזונט זיכערהייט האַלטנ זיך. די סטראַטידזשיק קאָנגרוענסע קאַנטריביוץ צו ריזיקירן מינאַמייזיישאַן און אַ רעדוקציע אין זיכערהייט ינסאַדאַנץ, באַוואָרעניש די אַסעץ און שעם פון דער אָרגאַניזאַציע.
סטראַטעגיק ראָלע פון דאַקיומענטיישאַן אין ISMS
דאַקיומענטיישאַן פיעסעס אַ שליסל ראָלע אין די סטראַטידזשיק העסקעם און פאַרוואַלטונג פון אַן ISMS. עס סערוועס ווי אַ ריפּאַזאַטאָרי פון וויסן און אַ רעפֿערענץ פונט פֿאַר פארשטאנד די ינערלעך קאָנטעקסט פון אַן אָרגאַניזאַציע.
טייפּס פון דאַקיומענטיישאַן פֿאַר קאַפּטשערינג אינערלעכער קאָנטעקסט
די מערסט וווילטויק טייפּס פון דאַקיומענטיישאַן פֿאַר קאַפּטשערינג ינערלעך קאָנטעקסט אַרייַננעמען:
- אָרגאַנאַזיישאַנאַל טשאַרץ: די צושטעלן אַ וויזשאַוואַל פאַרטרעטונג פון די סטרוקטור פון די פירמע
- פּאָליסיעס און פּראָסעדורעס: דאָקומענטן וואָס באַשרייַבן די אָרגאַניזאַציע ס צוגאַנג צו זיכערהייט
- Risk Assessments: רעקאָרדס וואָס ידענטיפיצירן און אָפּשאַצן ינערלעך ריסקס צו אינפֿאָרמאַציע זיכערהייט
- קאָנטראָלירן רעפּאָרץ: די פאָרשלאָגן ינסייץ אין די יפעקטיוונאַס פון קראַנט זיכערהייט מיטלען.
ינשורינג עפעקטיוו אָפּשפּיגלונג פון אינערלעכער קאָנטעקסט
אָרגאַנאַזיישאַנז קענען ענשור זייער דאַקיומענטיישאַן יפעקטיוולי ריפלעקס זייער ינערלעך קאָנטעקסט דורך:
- קעסיידער אַפּדייטינג דאָקומענטן צו פאַרטראַכטנ ענדערונגען אין די ינערלעך סוויווע
- ינוואַלווינג פאַרשידן דיפּאַרטמאַנץ אין די דאַקיומענטיישאַן פּראָצעס צו באַקומען אַ האָליסטיק מיינונג
- מאַכן דאַקיומענטיישאַן צוטריטלעך צו באַטייַטיק סטייקכאָולדערז פֿאַר אָפּשאַצונג און באַמערקונגען.
פֿאַרבעסערונג פון יסמס דורך סטראַטעגיק דאַקיומענטיישאַן
סטראַטעגיק דאַקיומענטיישאַן פאַסילאַטייץ די קעסיידערדיק פֿאַרבעסערונג פון די ISMS דורך:
- פּראַוויידינג אַ קלאָר פריימווערק פֿאַר די ISMS וואָס אַליינז מיט די ינערלעך קאָנטעקסט
- דינען ווי אַ יקער פֿאַר טריינינג און וויסיקייַט מגילה
- אַקטינג ווי זאָגן פון העסקעם מיט ISO 27001 בעשאַס אַדאַץ.
ינשורינג יסמס העסקעם מיט לעגאַל און רעגולאַטאָרי רעקווירעמענץ
רעפלעקטינג אינערלעכער קאָנטעקסט דורך העסקעם
לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל באדערפענישן זענען פונדרויסנדיק סיבות וואָס שפּיגל די ינערלעך קאָנטעקסט פון אַן אָרגאַניזאַציע. זיי דיקטירן די מינימום סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט וואָס די אָרגאַניזאַציע מוזן טרעפן, וואָס אין קער ינפלואַנסיז די אַנטוויקלונג און ימפּלאַמענטיישאַן פון די ISMS.
סטראַטעגיעס פֿאַר דערגרייכן העסקעם
אָרגאַנאַזיישאַנז קענען ענשור אַז זייער ISMS קאַמפּלייז מיט די רעקווירעמענץ דורך:
- קאַנדאַקטינג רעגולער העסקעם אַדאַץ
- בעכעסקעם מיט ענדערונגען אין לעגאַל און רעגולאַטאָרי פראַמעוואָרקס
- ינטאַגרייטינג העסקעם רעקווירעמענץ אין די ISMS פֿון די אָנהייב.
קאָמפּליאַנסע ס ראָלע אין אינערלעכער קאָנטעקסט אַססעססמענט
העסקעם פיעסעס אַ באַטייטיק ראָלע אין די אַסעסמאַנט און פֿאַרבעסערונג פון ינערלעך קאָנטעקסט דורך:
- פּראַוויידינג אַ בענטשמאַרק קעגן וואָס צו מעסטן די יפעקטיוונאַס פון די ISMS
- כיילייטינג געביטן אין די ינערלעך קאָנטעקסט וואָס דאַרפן ענכאַנסמאַנט צו טרעפן העסקעם סטאַנדאַרדס.
נאַוויגאַציע קאָמפּליאַנסע אין אינערלעכער קאָנטעקסט
CISOs און IT מאַנאַדזשערז זענען ינסטרומענטאַל אין נאַוואַגייטינג העסקעם אין די ינערלעך קאָנטעקסט. זיי זענען פאַראַנטוואָרטלעך פֿאַר:
- מאַפּינג אויס העסקעם אַבלאַגיישאַנז
- ינשורינג אַז די ISMS איז דיזיינד און אַפּערייטאַד אין אַ שטייגער וואָס טרעפן די אַבלאַגיישאַנז
- קאַמיונאַקייטינג די וויכטיקייט פון העסקעם צו אַלע לעוועלס פון דער אָרגאַניזאַציע.
אַפּלייינג די PDCA ציקל צו אינערלעכער קאָנטעקסט מאַנאַגעמענט
די פּדקאַ ציקל אין יסמס אינערלעכער קאָנטעקסט
די פּלאַן-צי-טשעק-אקט (PDCA) ציקל איז אַ דינאַמיש פאַרוואַלטונג אופֿן וואָס אַפּלייז צו די קעסיידערדיק פֿאַרבעסערונג פון די ינערלעך קאָנטעקסט פון אַן אָרגאַניזאַציע אין זיין ISMS. דער יטעראַטיוו פּראָצעס ינייבאַלז אָרגאַנאַזיישאַנז צו פאַרלייגן, ינסטרומענט, טייַנען און קעסיידער פֿאַרבעסערן זייער ISMS.
די בענעפיץ פון די PDCA ציקל פֿאַר אינערלעכער קאָנטעקסט אַססעססמענט
ימפּלאַמענטינג די PDCA ציקל אָפפערס עטלעכע בענעפיץ:
- פּלאַן: ידענטיפיצירן און אַנאַלייזינג די ינערלעך קאָנטעקסט צו שטעלן אַבדזשעקטיווז פֿאַר פֿאַרבעסערונג
- Do: ימפּלאַמענטינג ענדערונגען אַימעד בייַ ינערלעך קאָנטעקסט ענכאַנסמאַנט
- טשעק: מאָניטאָרינג און מעסטן די יפעקטיוונאַס פון די ענדערונגען און אַססעסס זייער פּראַל אויף די ISMS
- אַקט: גענומען קערעקטיוו אַקשאַנז באזירט אויף די אַסעסמאַנט און פּריפּערינג פֿאַר דער ווייַטער ציקל פון פֿאַרבעסערונג.
ימפּלאַמענינג די PDCA ציקל אין ISMS
אָרגאַנאַזיישאַנז קענען ויסשטימען די PDCA ציקל אין זייער ISMS דורך:
- קעסיידער ריוויוינג זייער ינערלעך קאָנטעקסט ווי אַ טייל פון דער "פּלאַן" פאַסע
- אַפּלייינג ענדערונגען אין די "טאָן" פאַסע מיט קלאָר דאַקיומענטיישאַן און קאָמוניקאַציע
- ניצן מעטריקס און באַמערקונגען צו אָפּשאַצן די ענדערונגען בעשאַס די "טשעק" פאַסע
- מאַכן ינפאָרמד אַדזשאַסטמאַנץ צו ראַפינירן די ISMS בעשאַס די "אקט" פאַסע.
פֿאַרבעסערונג פון אינפֿאָרמאַציע זיכערהייט דורך קעסיידערדיק פֿאַרבעסערונג
קעסיידערדיק פֿאַרבעסערונג דורך די PDCA ציקל פירט צו אַ מער אָפּרופיק און ריזיליאַנט יסמס. עס ינשורז אַז די ינערלעך קאָנטעקסט איז שטענדיק באַטראַכט אין באַשלוס-מאכן פּראַסעסאַז, דערמיט ענכאַנסינג די אינפֿאָרמאַציע זיכערהייט האַלטנ זיך פון דער אָרגאַניזאַציע.
נאַוויגאַציע מניעות אין אינערלעכער קאָנטעקסט מאַנאַגעמענט
ידענטיפיצירן פּראָסט טשאַלאַנדזשיז
אָרגאַנאַזיישאַנז אָפט טרעפן מניעות ווען אָנפירונג זייער ינערלעך קאָנטעקסט פֿאַר אינפֿאָרמאַציע זיכערהייט. די טשאַלאַנדזשיז קענען אַרייַננעמען שוועריקייט אין אַססעססינג ומנייטיק אַספּעקץ ווי אָרגאַנאַזיישאַנאַל קולטור, וועריינג לעוועלס פון זיכערהייט וויסיקייַט צווישן עמפּלוייז און קעגנשטעל צו טוישן אין געגרינדעט פּראַסעסאַז.
אָוווערקאַמינג קעגנשטעל צו טוישן
צו באַקומען קעגנשטעל צו טוישן, עס איז יקערדיק צו אָנטייל נעמען מיט סטייקכאָולדערז אין אַלע לעוועלס, יבערגעבן די בענעפיץ פון אַדאַפּטינג די ISMS צו די ינערלעך קאָנטעקסט, און צושטעלן טריינינג וואָס אַליינז מיט די קולטור און וואַלועס פון דער אָרגאַניזאַציע.
פֿאַרבעסערן שטעקן וויסיקייַט און פארשטאנד
סטראַטעגיעס צו פֿאַרבעסערן שטעקן וויסיקייַט פון די ינערלעך קאָנטעקסט אַרייַננעמען רעגולער אינפֿאָרמאַציע זיכערהייט וויסיקייַט מגילה, ינטעראַקטיוו טריינינג סעשאַנז און קלאָר קאָמוניקאַציע פון די ראָלע וואָס יעדער אָנגעשטעלטער פיעסעס אין די ISMS.
סטראַטעגיעס פֿאַר סיסאָס און עס מאַנאַדזשערז
CISOs און IT מאַנאַדזשערז קענען נאַוויגירן די קאַמפּלעקסיטיז פון ינערלעך קאָנטעקסט דורך ניצן אַ סטראַקטשערד צוגאַנג, אַזאַ ווי די McKinsey 7S Framework, צו סיסטאַמאַטיקלי אַדרעס יעדער קאָמפּאָנענט. זיי זאָל אויך מוטיקן אַ קולטור פון קעסיידערדיק פֿאַרבעסערונג און אַדאַפּטאַבילאַטי צו ענשור די ISMS בלייבט עפעקטיוו אין די פּנים פון ינערלעך ענדערונגען.
אַדאַפּטינג צו ימערדזשינג טרענדס אין אינפֿאָרמאַציע זיכערהייט
פּראַל פון רימאָוט אַרבעט און דיגיטאַל טראַנספאָרמאַציע
די יבעררוק צו ווייַט אַרבעט און די אַקסעלעריישאַן פון דיגיטאַל טראַנספאָרמאַציע האָבן באטייטיק אָלטערד די ינערלעך קאָנטעקסט אין וואָס ISMS אַרבעטן. די טרענדס האָבן יקספּאַנדיד די טראדיציאנעלן באַונדריז פון אָרגאַנאַזיישאַנאַל אַפּעריישאַנז, ינטראָודוסינג נייַ וועריאַבאַלז אין די זיכערהייט יקווייזשאַן.
פּראָאַקטיווע סטעפּס פֿאַר אַדאַפּטינג אינערלעכער קאָנטעקסט
אָרגאַנאַזיישאַנז קענען אַדאַפּט זייער ינערלעך קאָנטעקסט צו די ענדערונגען דורך:
- ימפּלאַמענינג געזונט ווייַט אַרבעט פּאַלאַסיז און זיכערהייט פּראָטאָקאָלס
- ינשורינג אַז דיגיטאַל טראַנספאָרמאַציע ינישאַטיווז אַרייַננעמען זיכערהייט קאַנסידעריישאַנז פון די אָנהייב
- ינוועסטינג אין טעכנאָלאָגיע וואָס שטיצט זיכער, פלעקסאַבאַל אַרבעט ינווייראַנמאַנץ.
אַנטיסאַפּייטינג צוקונפֿט שיפץ אין אינערלעכער קאָנטעקסט
CISOs און IT מאַנאַדזשערז קענען אַנטיסאַפּייט צוקונפֿט שיפץ אין ינערלעך קאָנטעקסט דורך:
- בלייבן ינפאָרמד וועגן ימערדזשינג טעקנאַלאַדזשיז און סייבערסעקוריטי טרענדס
- ענגיידזשינג אין קעסיידערדיק לערנען און אַדאַפּטינג זיכערהייט סטראַטעגיעס אַקאָרדינגלי
- פאָסטערינג אַ קולטור פון פלינקייַט און ריזיליאַנס אין דער אָרגאַניזאַציע.
ראָלע פון סייבערסעקוריטי טרעץ אין פאָרמירונג אינערלעכער קאָנטעקסט
יוואַלווינג סייבערסעקוריטי טרעץ וועט פאָרזעצן צו פאָרעם די ינערלעך קאָנטעקסט פון אָרגאַנאַזיישאַנז. ווי טרעץ ווערן מער סאַפיסטאַקייטיד, די ינערלעך קאָנטעקסט מוזן יוואַלוו צו אַדרעס די טשאַלאַנדזשיז, וואָס דאַרף אָנגאָינג ווידזשאַלאַנס און פּראָואַקטיוו זיכערהייט מיטלען.
די ינדיספּענסאַבאַל ראָלע פון אינערלעכער קאָנטעקסט אין אינפֿאָרמאַציע זיכערהייט
קעסיידערדיק אַססעססמענט און אַדאַפּטיישאַן פון אינערלעכער קאָנטעקסט
אָרגאַנאַזיישאַנז מוזן קעסיידער אַססעסס און אַדאַפּט זייער ינערלעך קאָנטעקסט צו האַלטן גאַנג מיט די יוואַלווינג זיכערהייט לאַנדשאַפט. דאָס כולל:
- מאָניטאָרינג ענדערונגען אין דער אָרגאַניזאַציע וואָס קען ווירקן די ISMS
- אַדזשאַסטינג זיכערהייט סטראַטעגיעס צו ייַנרייען זיך מיט נייַע געשעפט פּראַסעסאַז אָדער טעקנאַלאַדזשיז
- אָנטייל נעמען אין אָנגאָינג ריזיקירן אַסעסמאַנץ צו ידענטיפיצירן און פאַרמינערן ינערלעך טרעץ.
גיידאַנס פֿאַר CISOs און IT מאַנאַדזשערז
CISOs און IT מאַנאַדזשערז זאָל באַטראַכטן די פאלגענדע עצה פֿאַר אָנפירונג ינערלעך קאָנטעקסט:
- האַלטן אַן אָפֿן דיאַלאָג מיט אַלע דיפּאַרטמאַנץ צו פֿאַרשטיין די שיפטינג ינערלעך קאָנטעקסט
- שטיצן אַ קולטור פון זיכערהייט וויסיקייַט און קעסיידערדיק פֿאַרבעסערונג
- פאַרזיכערן אַז די ISMS איז פלעקסאַבאַל גענוג צו אַדאַפּט צו ינערלעך ענדערונגען.
