האָפּקען צו צופרידן
פישינג פֿאַר צרות –
דער IO פּאָדקאַסט קערט זיך צוריק פֿאַר סעריע 2
הערן איצט

ISO 27001 A.5.21 אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט סופּפּלי קייט טשעקליסט

A.5.21 אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט סופּפּלי קייט איז אַ קריטיש קאָנטראָל אין די ISO/IEC 27001:2022 פריימווערק. דער קאָנטראָל ינשורז אַז אינפֿאָרמאַציע זיכערהייט איז מיינטיינד איבער די צושטעלן קייט פֿאַר יקט באַדינונגס, פּראָדוקטן און קאַמפּאָונאַנץ. עפעקטיוו ימפּלאַמענטיישאַן העלפּס אָרגאַנאַזיישאַנז פירן די זיכערהייט ריסקס פֿאַרבונדן מיט זייער סאַפּלייערז און פּאַרטנערס, דערמיט פּראַטעקטינג שפּירעוודיק אינפֿאָרמאַציע און האַלטן די אָרנטלעכקייַט און אַוויילאַבילאַטי פון יקט באַדינונגס. דאָ איז אַ פולשטענדיק דערקלערונג, ימפּרוווד מיט ISMS.online פֿעיִקייטן, פּראָסט טשאַלאַנדזשיז וואָס אַ טשיף אינפֿאָרמאַציע סעקוריטי אָפיציר (CISO) קען פּנים, און אַ דיטיילד העסקעם טשעקליסט מיט סאַלושאַנז פֿאַר פּראָסט טשאַלאַנדזשיז און פֿאַרבונדן ISO 27001:2022 קלאָזיז און רעקווירעמענץ.

די פאַרנעם פון אַנעקס אַ.5.21

די קאָנטראָל "A.5.21 אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט סופּפּלי קייט" אַדרעסז די ריסקס דורך ינשורינג אַז אַלע פּאַרטיעס ינוואַלווד אַדכיר צו שטרענג אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז. דער פּראָואַקטיוו צוגאַנג ניט בלויז באַוואָרענען די דאַטן פון דער אָרגאַניזאַציע, אָבער אויך ימפּרוווז קוילעלדיק אַפּעריישאַנאַל ריזיליאַנס און צוטרוי מיט סטייקכאָולדערז.

די אָביעקטיוו פון אַנעקס אַ.5.21

צו פירן ריסקס פֿאַרבונדן מיט די צושטעלן קייט און ענשור אַז אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ זענען באגעגנט דורך סאַפּלייערז און פּאַרטנערס ינוואַלווד אין די עקספּרעס און וישאַלט פון יקט באַדינונגס.



ISMS.online גיט אייך א 81% פארשטארקונג פון דעם מאמענט וואס איר לאגט זיך איין

ISO 27001 געמאַכט גרינג

מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.



פארוואס זאָל איר נאָכקומען מיט אַנעקס אַ.5.21? שליסל אַספּעקץ און פּראָסט טשאַלאַנדזשיז

1. ריזיקירן אַסעסמאַנט

  • ISMS.online שטריך: ריזיקירן באַנק און דינאַמיש ריזיקירן מאַפּע
  • פּראָסט טשאַלאַנדזשיז:

    קאַמפּלעקסיטי אין אַססעססינג דייווערס סאַפּלייערז: סאַפּלייערז בייַטן וויידלי אין טערמינען פון גרייס, פאַרנעם און זיכערהייט צייַטיקייַט, וואָס מאכט מונדיר ריזיקירן אַסעסמאַנץ טשאַלאַנדזשינג.

    • באַשייד: אַנטוויקלען אַ טייערד אַסעסמאַנט צוגאַנג באזירט אויף סאַפּלייער קרייטיקייט און פּראַל. ניצן סטאַנדערדייזד טעמפּלאַטעס צו ענשור קאָנסיסטענסי.

    מיטל קאַנסטריינץ: קאַנדאַקטינג גרונטיק ריזיקירן אַסעסמאַנץ פֿאַר פילע סאַפּלייערז קענען זיין מיטל-אינטענסיווע.

    • באַשייד: אַוטאָמאַטע ריזיקירן אַסעסמאַנץ ניצן די מכשירים פון ISMS.online צו סטרימליין דעם פּראָצעס.
  • אָנפירן גרונטיק ריזיקירן אַסעסמאַנץ פֿאַר אַלע סאַפּלייערז און פּאַרטנערס אין די יקט צושטעלן קייט.
  • ידענטיפיצירן פּאָטענציעל טרעץ און וואַלנעראַביליטיז וואָס קען פּראַל אינפֿאָרמאַציע זיכערהייט.
  • אָפּשאַצן די זיכערהייט פּראַקטיסיז פון סאַפּלייערז צו ענשור אַז זיי טרעפן די סטאַנדאַרדס פון דער אָרגאַניזאַציע.
  • קאָמפּליאַנסע טשעקליסט:

    אָנפירן ערשט ריזיקירן אַסעסמאַנץ פֿאַר אַלע קראַנט סאַפּלייערז.

    ניצן ISMS.online ס ריזיקירן באַנק צו דאָקומענט יידענאַפייד ריסקס.

    קעסיידער דערהייַנטיקן ריזיקירן אַסעסמאַנץ באזירט אויף נייַע אינפֿאָרמאַציע אָדער ענדערונגען אין די צושטעלן קייט.

    ניצן די דינאַמיש ריזיקירן מאַפּע צו וויזשוואַלייז און פּרייאָראַטייז ריסקס.

    פאַרזיכערן ריזיקירן אַסעסמאַנץ אַרייַננעמען פּאָטענציעל טרעץ און וואַלנעראַביליטיז ספּעציפיש צו יעדער סאַפּלייער.

    אַססאָסיאַטעד יסאָ קלאָזיז: ריזיקירן אַססעססמענט, ריזיקירן באַהאַנדלונג, קעסיידערדיק פֿאַרבעסערונג

    2. זיכערהייַט רעקווירעמענץ פֿאַר סאַפּלייערז

    • ISMS.online שטריך: פּאָליטיק טעמפּלאַטעס און ווערסיע קאָנטראָל
    • פּראָסט טשאַלאַנדזשיז:

      סאַפּלייער קעגנשטעל: סאַפּלייערז קען אַנטקעגנשטעלנ סטרינדזשאַנט זיכערהייט רעקווירעמענץ רעכט צו פּרייַז אָדער באמערקט קאַמפּלעקסיטי.

      • באַשייד: דינגען סאַפּלייערז פרי און דערציען זיי וועגן די וויכטיקייט פון העסקעם פֿאַר קעגנצייַטיק נוץ. פאָרשלאָגן שטיצן און רעסורסן צו העלפן זיי נאָכקומען.

      אָנהאַלטן אַרויף-צו-דאַטע רעקווירעמענץ: בעכעסקעם זיכערהייט רעקווירעמענץ מיט יוואַלווינג טרעץ און רעגיאַליישאַנז איז אַ קעסיידערדיק אַרבעט.

      • באַשייד: קעסיידער אָפּשאַצן און דערהייַנטיקן רעקווירעמענץ ניצן אָטאַמייטיד פּאָליטיק פאַרוואַלטונג מכשירים.
    • דעפינירן און יבערגעבן קלאָר אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ צו אַלע סאַפּלייערז.
    • פאַרזיכערן אַז די רעקווירעמענץ זענען אַרייַנגערעכנט אין קאַנטראַקץ און אַגרימאַנץ.
    • קעסיידער אָפּשאַצן און דערהייַנטיקן די רעקווירעמענץ צו אַדאַפּט צו נייַע טרעץ און ענדערונגען אין די צושטעלן קייט.

    קאָמפּליאַנסע טשעקליסט:

    דעפינירן פולשטענדיק אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ פֿאַר סאַפּלייערז.

    יבערגעבן די רעקווירעמענץ צו אַלע סאַפּלייערז קלאר.

    אַרייַננעמען זיכערהייט רעקווירעמענץ אין אַלע סאַפּלייער קאַנטראַקץ.

    רעצענזיע און דערהייַנטיקן זיכערהייט רעקווירעמענץ קעסיידער ניצן ISMS.online ס פּאָליטיק טעמפּלאַטעס.

    ענשור אַז אַלע דערהייַנטיקונגען זענען קאַנטראָולד און דאַקיומענטאַד מיט ווערסיע קאָנטראָל.

    אַססאָסיאַטעד יסאָ קלאָזיז: פירערשאַפט, פּלאַנירונג, שטיצן, אָפּעראַציע

    3. סאַפּלייער מאָניטאָרינג און איבערבליק

    • ISMS.online שטריך: סאַפּלייער דאַטאַבאַסע און פאָרשטעלונג טראַקינג
    • פּראָסט טשאַלאַנדזשיז:

      מאָניטאָרינג קאָנסיסטענסי: ינשורינג קאָנסיסטענט מאָניטאָרינג און אָפּשאַצונג פּראַסעסאַז אַריבער אַלע סאַפּלייערז.

      • באַשייד: נאָרמאַלייז מאָניטאָרינג פּראָוסידזשערז און נוצן אַ סענטראַלייזד סיסטעם פֿאַר טראַקינג. ינסטרומענט רעגולער טריינינג פֿאַר שטעקן קאַנדאַקטינג באריכטן.

      דאַטן אַקיעראַסי: באקומען פּינטלעך און בייַצייַטיק זיכערהייט פאָרשטעלונג דאַטן פון סאַפּלייערז.

      • באַשייד: ימפּלאַמענט רעגולער ריפּאָרטינג רעקווירעמענץ און אַדאַץ. ניצן אָטאַמייטיד מכשירים צו זאַמלען און אַנאַלייז דאַטן.
    • ינסטרומענט אָנגאָינג מאָניטאָרינג פון סאַפּלייערז 'העסקעם מיט אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ.
    • אָנפירן רעגולער אַדאַץ און באריכטן פון סאַפּלייערז 'זיכערהייט פּראַקטיסיז.
    • ניצן פאָרשטעלונג מעטריקס און באַמערקונגען מעקאַניזאַמז צו אַססעסס און פֿאַרבעסערן די אינפֿאָרמאַציע זיכערהייט מיטלען פון סאַפּלייערז.

    קאָמפּליאַנסע טשעקליסט:

    פאַרלייגן אַ מאָניטאָרינג פּלאַן פֿאַר סאַפּלייער העסקעם.

    ניצן ISMS.online ס סאַפּלייער דאַטאַבאַסע צו האַלטן דערהייַנטיקט אינפֿאָרמאַציע אויף אַלע סאַפּלייערז.

    שפּור סאַפּלייער פאָרשטעלונג ניצן ISMS.online ס פאָרשטעלונג טראַקינג פֿעיִקייטן.

    אָנפירן רעגולער אַדאַץ און דאָקומענט פיינדינגז אין ISMS.online.

    איבערבליק און אַדרעס קיין ניט-העסקעם ישוז גלייך.

    אַססאָסיאַטעד יסאָ קלאָזיז: פאָרשטעלונג עוואַלואַטיאָן, מאָניטאָרינג, אינערלעכער קאָנטראָלירן, פאַרוואַלטונג איבערבליק

    4. ינסידענט מאַנאַגעמענט

    • ISMS.online שטריך: ינסידענט טראַקער און וואָרקפלאָוו
    • פּראָסט טשאַלאַנדזשיז:

      קאָואָרדאַניישאַן מיט סאַפּלייערז: ינשורינג בייַצייַטיק און עפעקטיוו קאָמוניקאַציע און קאָואָרדאַניישאַן מיט סאַפּלייערז בעשאַס ינסאַדאַנץ.

      • באַשייד: אַנטוויקלען קלאָר אינצידענט קאָמוניקאַציע פּראָטאָקאָלס און נוצן מיטאַרבעט מכשירים. פאַרלייגן אַ דעדאַקייטאַד אינצידענט ענטפער מאַנשאַפֿט.

      פאַרשידן ינסידענט ענטפער קייפּאַבילאַטיז: סאַפּלייערז קען האָבן וועריינג לעוועלס פון ינסידענט ענטפער צייַטיקייַט און קייפּאַבילאַטיז.

      • באַשייד: צושטעלן טריינינג און שטיצן צו סאַפּלייערז צו פאַרבעסערן זייער אינצידענט ענטפער קייפּאַבילאַטיז. אָנפירן שלאָס אינצידענט ענטפער עקסערסייזיז.
    • פאַרלייגן פּראָוסידזשערז פֿאַר האַנדלינג אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ וואָס אַרייַנציען סאַפּלייערז.
    • פאַרזיכערן סאַפּלייערז האָבן שטאַרק ינסידענט ענטפער פּלאַנז וואָס ייַנרייען זיך מיט די אָרגאַניזאַציע ס אינצידענט פאַרוואַלטונג פּראָצעס.
    • דאַרפן בייַצייַטיק ריפּאָרטינג פון ינסאַדאַנץ דורך סאַפּלייערז און מיטאַרבעטן אויף אינצידענט האַכלאָטע.

    קאָמפּליאַנסע טשעקליסט:

    דעפינירן אינצידענט פאַרוואַלטונג פּראָוסידזשערז וואָס אַרייַננעמען סאַפּלייער ינוואַלוומאַנט.

    פאַרזיכערן סאַפּלייערז האָבן ינסידענט ענטפער פּלאַנז אַליינד מיט דיין אָרגאַניזאַציע ס פּראָוסידזשערז.

    ניצן די ינסידענט טראַקער פון ISMS.online צו דאָקומענט און פירן ינסאַדאַנץ.

    דאַרפן סאַפּלייערז צו באַריכט ינסאַדאַנץ פּונקט און שפּור די ריפּאָרץ.

    קאָואָרדאַנאַט מיט סאַפּלייערז בעשאַס אינצידענט האַכלאָטע און דאָקומענט דעם פּראָצעס.

    אַססאָסיאַטעד יסאָ קלאָזיז: ינסידענט מאַנאַגעמענט, קאָמוניקאַציע, אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל



    קליימינג

    איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.



    5. געשעפט קאָנטינויטי און ריזיליאַנס

    • ISMS.online שטריך: קאָנטינויטי פּלאַנס און טעסט סקעדזשולז
    • פּראָסט טשאַלאַנדזשיז:

      ינאַגריישאַן פון פּלאַנס: אַליינינג און ינטאַגרייטינג די געשעפט קאַנטיניויישאַן פּלאַנז פון סאַפּלייערז מיט די קוילעלדיק סטראַטעגיע פון ​​דער אָרגאַניזאַציע.

      • באַשייד: אָנפירן שלאָס פּלאַנירונג סעשאַנז און ייַנרייען אַבדזשעקטיווז. אַנטוויקלען ינאַגרייטיד קאַנטיניויישאַן פראַמעוואָרקס.

      טעסטינג קאָואָרדאַניישאַן: קאָואָרדאַנייטינג שלאָס טעסטינג פון געשעפט קאַנטיניויישאַן פּלאַנז מיט סאַפּלייערז.

      • באַשייד: פּלאַן רעגולער שלאָס עקסערסייזיז און דאָקומענט אַוטקאַמז. ניצן סימיאַליישאַן מכשירים פֿאַר רעאַליסטיש טעסטינג סינעריאָוז.
    • פאַרזיכערן סאַפּלייערז האָבן עפעקטיוו געשעפט קאַנטיניויישאַן פּלאַנז צו שעפּן דיסראַפּשאַנז.
    • באַשטעטיקן אַז סאַפּלייערז קענען האַלטן קריטיש באַדינונגס און געשווינד צוריקקריגן פון ינסאַדאַנץ.
    • ויסשטימען די קאַנטיניויישאַן פּלאַנז פון סאַפּלייערז מיט די קוילעלדיק געשעפט קאַנטיניויישאַן סטראַטעגיע פון ​​דער אָרגאַניזאַציע.

    קאָמפּליאַנסע טשעקליסט:

    פאַרזיכערן אַז אַלע סאַפּלייערז האָבן דאַקיומענטאַד געשעפט קאַנטיניויישאַן פּלאַנז.

    איבערבליק און ויסשטימען די פּלאַנז מיט די קוילעלדיק סטראַטעגיע פון ​​דיין אָרגאַניזאַציע.

    ניצן די קאָנטינויטי פּלאַנס שטריך פון ISMS.online צו פירן און דאָקומענט די פּלאַנז.

    פּלאַן און אָנפירן רעגולער טעסץ פון געשעפט קאַנטיניויישאַן פּלאַנז מיט סאַפּלייערז.

    דאָקומענט די רעזולטאַטן און ימפּרווומאַנץ פון די טעסץ אין ISMS.online.

    אַססאָסיאַטעד יסאָ קלאָזיז: ביזנעס קאָנטינויטי, אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל, קעסיידערדיק פֿאַרבעסערונג

    6. טראַינינג און וויסיקייַט

    • ISMS.online שטריך: טראַינינג מאָדולעס און טראַקינג
    • פּראָסט טשאַלאַנדזשיז:

      באַשטעלונג לעוועלס: ינשורינג סאַפּלייער פּערסאַנעל אָנטייל נעמען מיט און פֿאַרשטיין די וויכטיקייט פון זיכערהייט טריינינג.

      • באַשייד: נוצן ענגיידזשינג טריינינג מעטהאָדס אַזאַ ווי גאַמיפיקאַטיאָן און ינטעראַקטיוו אינהאַלט. צושטעלן ינסענטיווז פֿאַר קאַמפּלישאַן.

      קוסטאָמיזאַטיאָן פון טריינינג: טיילערינג טריינינג מגילה צו פּאַסיק די דייווערס באדערפענישן און קאַנטעקסץ פון פאַרשידענע סאַפּלייערז.

      • באַשייד: אַנטוויקלען מאַדזשאַלער טריינינג וואָס קענען זיין קאַסטאַמייזד פֿאַר פאַרשידענע וילעם. צושטעלן שפּראַך און געגנט-ספּעציפיש אינהאַלט.
    • צושטעלן אינפֿאָרמאַציע זיכערהייט טריינינג און וויסיקייַט מגילה פֿאַר סאַפּלייערז.
    • פאַרזיכערן אַז עמפּלוייז פון סאַפּלייערז פֿאַרשטיין די וויכטיקייט פון אינפֿאָרמאַציע זיכערהייט און זייער ראָלע אין מיינטיינינג עס.

    קאָמפּליאַנסע טשעקליסט:

    אַנטוויקלען אינפֿאָרמאַציע זיכערהייט טריינינג מגילה פֿאַר סאַפּלייערז.

    ניצן די טראַינינג מאָדולעס פון ISMS.online צו צושטעלן און שפּור טריינינג.

    פאַרזיכערן טריינינג מגילה זענען טיילערד צו די ספּעציפיש באדערפענישן פון פאַרשידענע סאַפּלייערז.

    מאָניטאָר און שפּור סאַפּלייער אָנטייל און קאַמפּלישאַן פון טריינינג.

    קעסיידער דערהייַנטיקן טריינינג אינהאַלט צו פאַרטראַכטנ די קראַנט טרעץ און בעסטער פּראַקטיסיז.

    אַססאָסיאַטעד יסאָ קלאָזיז: קאַמפּאַטינס, וויסיקייַט, קאָמוניקאַציע, שטיצן

    7. דאַקיומענטיישאַן און רעקאָרד בעכעסקעם

    • ISMS.online שטריך: דאָקומענט טעמפּלאַטעס און ווערסיע קאָנטראָל
    • פּראָסט טשאַלאַנדזשיז:

      פולשטענדיק דאַקיומענטיישאַן: ינשורינג אַלע נייטיק צושטעלן קייט זיכערהייט אַקטיוויטעטן זענען ונ דורך דאַקיומענטאַד.

      • באַשייד: ימפּלאַמענט אַ סענטראַלייזד דאַקיומענטיישאַן סיסטעם מיט טעמפּלאַטעס. אָנפירן רעגולער דאַקיומענטיישאַן אַדאַץ.

      אַקסעסאַביליטי און דערהייַנטיקונגען: בעכעסקעם דאַקיומענטיישאַן און לייכט צוטריטלעך פֿאַר אַדאַץ און באריכטן.

      • באַשייד: ניצן ווערסיע קאָנטראָל און רעגולער אָפּשאַצונג סקעדזשולז צו טייַנען אַקיעראַסי. ינסטרומענט זיכער דאָקומענט ייַנטיילונג פּלאַטפאָרמס.
    • האַלטן פולשטענדיק רעקאָרדס פון אַלע צושטעלן קייט זיכערהייט אַקטיוויטעטן, אַרייַנגערעכנט ריזיקירן אַסעסמאַנץ, קאַנטראַקץ, מאָניטאָרינג ריפּאָרץ און אינצידענט רעספּאָנסעס.
    • ענשור אַז דאַקיומענטיישאַן איז צוטריטלעך, דערהייַנטיקט און קעסיידער ריוויוד.

    קאָמפּליאַנסע טשעקליסט:

    דאָקומענט אַלע צושטעלן קייט זיכערהייט אַקטיוויטעטן, אַרייַנגערעכנט ריזיקירן אַסעסמאַנץ, קאַנטראַקץ און מאָניטאָרינג ריפּאָרץ.

    ניצן ISMS.online ס דאָקומענט טעמפּלאַטעס פֿאַר קאָנסיסטענט דאַקיומענטיישאַן.

    ענשור אַז אַלע דאַקיומענטיישאַן איז דערהייַנטיקט מיט ווערסיע קאָנטראָל.

    מאַכן דאַקיומענטיישאַן לייכט צוטריטלעך פֿאַר אַדאַץ און באריכטן.

    קעסיידער אָפּשאַצן און דערהייַנטיקן דאַקיומענטיישאַן צו ענשור אַקיעראַסי און שייכות.

    אַססאָסיאַטעד יסאָ קלאָזיז: דאַקיומענטאַד אינפֿאָרמאַציע, קאָנטראָל פון דאַקיומענטאַד אינפֿאָרמאַציע, קעסיידערדיק פֿאַרבעסערונג

    בענעפיץ פון העסקעם

    • ימפּרוווד זיכערהייַט האַלטנ זיך: פֿאַרשטאַרקונג די זיכערהייט פון די גאנצע יקט צושטעלן קייט ראַדוסאַז די ריזיקירן פון דאַטן בריטשיז און אנדערע זיכערהייט ינסאַדאַנץ.
    • העסקעם: ינשורינג סאַפּלייערז טרעפן זיכערהייט רעקווירעמענץ העלפּס צו האַלטן העסקעם מיט רעגולאַטאָרי סטאַנדאַרדס און ינדאַסטרי בעסטער פּראַקטיסיז.
    • רעסיליענסע: שטאַרק צושטעלן קייט זיכערהייט פאַרוואַלטונג קאַנטריביוץ צו געשעפט קאַנטיניויישאַן און אַפּעריישאַנאַל ריזיליאַנס.
    • צוטרוי: בויען שטאַרק זיכערהייט באציונגען מיט סאַפּלייערז ימפּרוווז צוטרוי און מיטאַרבעט.

    טשאַלאַנדזשיז פון קאָמפּליאַנסע

    • קאַמפּלעקסיטי: אָנפירונג זיכערהייט אַריבער אַ דייווערס און פּאַטענטשאַלי גלאבאלע צושטעלן קייט קענען זיין קאָמפּלעקס און מיטל-אינטענסיווע.
    • קאָנסיסטענסי: ינשורינג קאָנסיסטענט זיכערהייט סטאַנדאַרדס און פּראַקטיסיז צווישן אַלע סאַפּלייערז קענען זיין שווער, ספּעציעל ווען איר האַנדלען מיט קייפל ווענדאָרס.
    • קאָמוניקאַציע: עפעקטיוו קאָמוניקאַציע און מיטאַרבעט מיט סאַפּלייערז זענען קריטיש אָבער קענען זיין טשאַלאַנדזשינג צו טייַנען.

    ISMS.online פֿעיִקייטן פֿאַר דעמאַנסטרייטינג העסקעם מיט A.5.21

    ISMS.online גיט אַ סוויט פון פֿעיִקייטן וואָס זענען ינסטרומענטאַל אין דעמאַנסטרייטינג העסקעם מיט "A.5.21 מאַנאַגינג אינפֿאָרמאַציע זיכערהייט אין די יקט סופּפּלי קייט":

    • ריזיקירן פאַרוואַלטונג: די ריסק באַנק און דינאַמיש ריסק מאַפּע פֿעיִקייטן לאָזן אָרגאַנאַזיישאַנז סיסטאַמאַטיקלי אַססעסס, וויזשוואַלייז און פירן ריסקס פֿאַרבונדן מיט זייער סאַפּלייערז.
    • פּאָליטיק מאַנאַגעמענט: פּאָליטיק טעמפּלאַטעס און ווערסיע קאָנטראָל ענשור אַז זיכערהייט רעקווירעמענץ פֿאַר סאַפּלייערז זענען קלאר דיפיינד, קאַמיונאַקייטיד און קעסיידער דערהייַנטיקט.
    • סאַפּלייער מאַנאַגעמענט: די סאַפּלייער דאַטאַבאַסע און פאָרשטעלונג טראַקינג פֿעיִקייטן פאַסילאַטייט די מאָניטאָרינג און רעצענזיע פון ​​סאַפּלייערז 'העסקעם מיט אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ.
    • ינסידענט מאַנאַגעמענט: די ינסידענט טראַקער און וואָרקפלאָוו געבן עפעקטיוו האַנדלינג און קאָואָרדאַניישאַן פון זיכערהייט ינסאַדאַנץ ינוואַלווינג סאַפּלייערז.
    • Business Continuity: קאָנטינויטי פּלאַנס און טעסט סקעדזשולז ענשור אַז סאַפּלייערז 'געשעפט קאַנטיניויישאַן פּלאַנז זענען ינאַגרייטיד און טעסטעד קעסיידער.
    • טראַינינג: טראַינינג מאָדולעס און טראַינינג טראַקינג ינשור סאַפּלייערז באַקומען נייטיק אינפֿאָרמאַציע זיכערהייט טריינינג און אַז זייער פארשטאנד איז טראַקט.
    • דאַקיומענטיישאַן: דאָקומענט טעמפּלאַטעס און ווערסיע קאָנטראָל האַלטן אַרויף-צו-טאָג רעקאָרדס פון אַלע צושטעלן קייט זיכערהייט אַקטיוויטעטן, ינשורינג גרונטיק דאַקיומענטיישאַן און גרינג אַקסעס פֿאַר אַדאַץ און באריכטן.

    דורך לעווערידזשינג די ISMS.online פאַנגקשאַנז און נאָכגיין די דיטיילד העסקעם טשעקליסט, אָרגאַנאַזיישאַנז קענען יפעקטיוולי פירן אינפֿאָרמאַציע זיכערהייט אין זייער יקט צושטעלן קייט, ינשורינג העסקעם מיט ISO/IEC 27001:2022 רעקווירעמענץ און פֿאַרבעסערן זייער קוילעלדיק זיכערהייט האַלטנ זיך און אַפּעריישאַנאַל ריזיליאַנס.



    ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.

    ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.



    יעדער אַנעקס א קאָנטראָל טשעקליסט טיש

    יסאָ 27001 אַנעקס אַ.5 קאָנטראָל טשעקליסט טיש
    ISO 27001 קאָנטראָל נומער ISO 27001 קאָנטראָל טשעקליסט
    אַנעקס אַ.5.1 פּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט טשעקליסט
    אַנעקס אַ.5.2 אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז טשעקליסט
    אַנעקס אַ.5.3 סעגרעגאַציע פון ​​דוטיז טשעקליסט
    אַנעקס אַ.5.4 פאַרוואַלטונג ריספּאַנסאַבילאַטיז טשעקליסט
    אַנעקס אַ.5.5 קאָנטאַקט מיט אויטאריטעטן טשעקליסט
    אַנעקס אַ.5.6 קאָנטאַקט מיט ספּעציעלע אינטערעס גרופּעס טשעקליסט
    אַנעקס אַ.5.7 טרעאַט ינטעלליגענסע טשעקליסט
    אַנעקס אַ.5.8 אינפֿאָרמאַציע זיכערהייט אין פּראָיעקט מאַנאַגעמענט טשעקליסט
    אַנעקס אַ.5.9 ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע אַססאָסיאַטעד אַסעץ טשעקליסט
    אַנעקס אַ.5.10 אַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע אַססאָסיאַטעד אַסעץ טשעקליסט
    אַנעקס אַ.5.11 צוריקקער פון אַסעץ טשעקליסט
    אַנעקס אַ.5.12 קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע טשעקליסט
    אַנעקס אַ.5.13 לייבלינג פון אינפֿאָרמאַציע טשעקליסט
    אַנעקס אַ.5.14 אינפֿאָרמאַציע אַריבערפירן טשעקליסט
    אַנעקס אַ.5.15 אַקסעס קאָנטראָל טשעקליסט
    אַנעקס אַ.5.16 אידענטיטעט מאַנאַגעמענט טשעקליסט
    אַנעקס אַ.5.17 אָטענטאַקיישאַן אינפֿאָרמאַציע טשעקליסט
    אַנעקס אַ.5.18 אַקסעס רעכט טשעקליסט
    אַנעקס אַ.5.19 אינפֿאָרמאַציע זיכערהייַט אין סאַפּלייער רעלאַטיאָנשיפּס טשעקליסט
    אַנעקס אַ.5.20 אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין טשעקליסט פֿאַר סאַפּלייער אַגרימאַנץ
    אַנעקס אַ.5.21 אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט סופּפּלי קייט טשעקליסט
    אַנעקס אַ.5.22 מאָניטאָרינג, איבערבליק און טוישן מאַנאַגעמענט פון סאַפּלייער באַדינונגס טשעקליסט
    אַנעקס אַ.5.23 אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון קלאָוד באַדינונגס טשעקליסט
    אַנעקס אַ.5.24 אינפֿאָרמאַציע זיכערהייַט ינסידענט מאַנאַגעמענט פּלאַנירונג און צוגרייטונג טשעקליסט
    אַנעקס אַ.5.25 אַססעססמענט און באַשלוס וועגן אינפֿאָרמאַציע זיכערהייט געשעענישן טשעקליסט
    אַנעקס אַ.5.26 ענטפער צו טשעקליסט פֿאַר אינפֿאָרמאַציע זיכערהייט ינסידענץ
    אַנעקס אַ.5.27 לערנען פון אינפֿאָרמאַציע זיכערהייט ינסידענץ טשעקליסט
    אַנעקס אַ.5.28 זאַמלונג פון עווידענסע טשעקליסט
    אַנעקס אַ.5.29 אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן טשעקליסט
    אַנעקס אַ.5.30 יקט גרייטקייַט פֿאַר געשעפט קאָנטינויטי טשעקליסט
    אַנעקס אַ.5.31 טשעקליסט פֿאַר לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאָנטראַקטואַל רעקווירעמענץ
    אַנעקס אַ.5.32 טשעקליסט פֿאַר אינטעלעקטואַל פאַרמאָג רעכט
    אַנעקס אַ.5.33 שוץ פון רעקאָרדס טשעקליסט
    אַנעקס אַ.5.34 פּריוואַטקייט און שוץ פון פּיי טשעקליסט
    אַנעקס אַ.5.35 פרייַ איבערבליק פון אינפֿאָרמאַציע זיכערהייט טשעקליסט
    אַנעקס אַ.5.36 העסקעם מיט פּאָליסיעס, כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט טשעקליסט
    אַנעקס אַ.5.37 דאַקיומענטאַד אָפּערייטינג פּראָוסידזשערז טשעקליסט
    יסאָ 27001 אַנעקס אַ.7 קאָנטראָל טשעקליסט טיש
    יסאָ 27001 אַנעקס אַ.8 קאָנטראָל טשעקליסט טיש
    ISO 27001 קאָנטראָל נומער ISO 27001 קאָנטראָל טשעקליסט
    אַנעקס אַ.8.1 באַניצער ענדפּוינט דעוויסעס טשעקליסט
    אַנעקס אַ.8.2 פּריווילעדזשד אַקסעס רעכט טשעקליסט
    אַנעקס אַ.8.3 אינפֿאָרמאַציע אַקסעס ריסטריקשאַן טשעקליסט
    אַנעקס אַ.8.4 אַקסעס צו מקור קאָד טשעקליסט
    אַנעקס אַ.8.5 זיכער אָטענטאַקיישאַן טשעקליסט
    אַנעקס אַ.8.6 קאַפּאַסיטי מאַנאַגעמענט טשעקליסט
    אַנעקס אַ.8.7 שוץ קעגן מאַלוואַרע טשעקליסט
    אַנעקס אַ.8.8 פאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז טשעקליסט
    אַנעקס אַ.8.9 קאָנפיגוראַטיאָן מאַנאַגעמענט טשעקליסט
    אַנעקס אַ.8.10 אינפֿאָרמאַציע דילעשאַן טשעקליסט
    אַנעקס אַ.8.11 דאַטאַ מאַסקינג טשעקליסט
    אַנעקס אַ.8.12 דאַטאַ ליקאַדזש פּרעווענטיאָן טשעקליסט
    אַנעקס אַ.8.13 אינפֿאָרמאַציע באַקקופּ טשעקליסט
    אַנעקס אַ.8.14 רעדונדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז טשעקליסט
    אַנעקס אַ.8.15 לאָגינג טשעקליסט
    אַנעקס אַ.8.16 מאָניטאָרינג אַקטיוויטעטן טשעקליסט
    אַנעקס אַ.8.17 זייגער סינטשראָניזאַטיאָן טשעקליסט
    אַנעקס אַ.8.18 ניצן פּריווילעדזשד וטיליטי מגילה טשעקליסט
    אַנעקס אַ.8.19 ייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען טשעקליסט
    אַנעקס אַ.8.20 נעטוואָרקס זיכערהייַט טשעקליסט
    אַנעקס אַ.8.21 זיכערהייט פון נעץ באַדינונגס טשעקליסט
    אַנעקס אַ.8.22 סעגרעגאַציע פון ​​נעטוואָרקס טשעקליסט
    אַנעקס אַ.8.23 וועב פֿילטריר טשעקליסט
    אַנעקס אַ.8.24 ניצן קריפּטאָגראַפי טשעקליסט
    אַנעקס אַ.8.25 זיכער אנטוויקלונג לעבן ציקל טשעקליסט
    אַנעקס אַ.8.26 אַפּפּליקאַטיאָן זיכערהייַט רעקווירעמענץ טשעקליסט
    אַנעקס אַ.8.27 טשעקליסט פון זיכער סיסטעם אַרקאַטעקטשער און ינזשעניעריע פּרינסאַפּאַלז
    אַנעקס אַ.8.28 זיכער קאָדירונג טשעקליסט
    אַנעקס אַ.8.29 זיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס טשעקליסט
    אַנעקס אַ.8.30 אַוצאָרסט אַנטוויקלונג טשעקליסט
    אַנעקס אַ.8.31 צעשיידונג פון אַנטוויקלונג, טעסט און פּראָדוקציע ינווייראַנמאַנץ טשעקליסט
    אַנעקס אַ.8.32 טוישן מאַנאַגעמענט טשעקליסט
    אַנעקס אַ.8.33 טעסט אינפֿאָרמאַציע טשעקליסט
    אַנעקס אַ.8.34 שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג טשעקליסט

    ווי ISMS.online הילף מיט A.5.21

    גרייט צו פאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט און פירן דיין יקט צושטעלן קייט ריסקס מיט פּינטלעכקייַט און עפעקטיווקייַט? ISMS.online אָפפערס די מכשירים און עקספּערטיז איר דאַרפֿן צו דערגרייכן העסקעם מיט ISO/IEC 27001:2022 און ווייַטער.

    קאָנטאַקט אונדז הייַנט צו לערנען מער וועגן ווי אונדזער פּלאַטפאָרמע קענען יבערמאַכן די אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג פון דיין אָרגאַניזאַציע.

    ספר אַ דעמאָ איצט און זען ערשטער-האַנט ווי ISMS.online קענען סטרימליין דיין העסקעם פּראַסעסאַז, פֿאַרבעסערן סאַפּלייער פאַרוואַלטונג און הייבן דיין קוילעלדיק זיכערהייט האַלטנ זיך.


    David Holloway

    Chief Marketing Officer

    דוד האלאוויי איז דער הויפט מארקעטינג אפיציר ביי ISMS.online, מיט איבער פיר יאר דערפארונג אין קאמפלייענס און אינפארמאציע זיכערהייט. אלס טייל פון דער פירערשאפט מאַנשאַפֿט, פאָקוסירט דוד אויף געבן אָרגאַניזאַציעס די מעגלעכקייט צו נאַוויגירן קאָמפּלעקסע רעגולאַטאָרישע לאַנדשאַפטן מיט בטחון, און פירט סטראַטעגיעס וואָס שטעלן צוזאַמען געשעפט צילן מיט השפּעהדיקע לייזונגען. ער איז אויך דער מיט-גאַסטגעבער פון דעם Phishing For Trouble פּאָדקאַסט, וואו ער גייט אריין אין הויך-פּראָפיל סייבער-זיכערהייט אינצידענטן און טיילט ווערטפולע לעקציעס צו העלפן געשעפטן פארשטארקן זייערע זיכערהייט און קאמפלייענס פּראַקטיקעס.

    זעט א פּלאַטפאָרמע דעמאָ

    זעט ווי 1,000+ טימז פירן זייערע קאמפלייענס פריימווערקס אין א 3-מינוט פלאטפארמע טור

    פּלאַטפאָרמע דאַשבאָרד פול אויף מינט

    מיר זענען אַ פירער אין אונדזער פעלד

    4/5 שטערן
    יוזערז ליבע אונדז
    פירער - זומער 2026
    הויך פּערפאָרמער - זומער 2026 קליינע געשעפטן פֿאַראייניקטע קעניגרייך
    רעגיאָנאַלער פירער - זומער 2026 אי.יו.
    רעגיאָנאַלער פירער - זומער 2026 EMEA
    רעגיאָנאַלער פירער - זומער 2026 פֿאַראייניקטע קעניגרייך
    הויך פּערפאָרמער - זומער 2026 מיטל-מאַרק EMEA

    "ISMS.Online, בוילעט געצייַג פֿאַר רעגולאַטאָרי העסקעם"

    — דזשים מ.

    "מאַכן פונדרויסנדיק אַדאַץ אַ ווינטל און סימלאַסלי פֿאַרבינדט אַלע אַספּעקץ פון דיין ISMS צוזאַמען"

    — קארען סי.

    "ינאַווייטיוו לייזונג צו אָנפירן ISO און אנדערע אַקרעדאַטיישאַנז"

    — בן ה.