ISO 27001 A.5.6 קאָנטאַקט מיט ספּעציעלע אינטערעס גרופּעס טשעקליסט
ענגיידזשינג מיט ספּעציעל אינטערעס גרופּעס איז אַ קריטיש קאָמפּאָנענט פון די ISO/IEC 27001:2022 נאָרמאַל, ספּאַסיפיקלי אונטער אַנעקס אַ.5.6. דער קאָנטראָל ריקווייערז אָרגאַנאַזיישאַנז צו פאַרלייגן און האַלטן קאַנעקשאַנז מיט באַטייַטיק פונדרויסנדיק גרופּעס, אַזאַ ווי ינדאַסטרי אַסאָוסייישאַנז, פאַכמאַן אָרגאַנאַזיישאַנז און גרופּעס, צו בלייַבן דערהייַנטיקט אויף אינפֿאָרמאַציע זיכערהייט טרענדס, טרעץ, וואַלנעראַביליטיז און בעסטער פּראַקטיסיז. אַקטיוו אָנטייל אין די גרופּעס ימפּרוווז ניט בלויז אַן אָרגאַניזאַציע ס אינפֿאָרמאַציע זיכערהייט האַלטנ זיך, אָבער אויך פאָסטערס אַ קולטור פון קעסיידערדיק פֿאַרבעסערונג און פּראָואַקטיוו ריזיקירן פאַרוואַלטונג.
ציל פון אַנעקס א 5.6
די אָביעקטיוו פון A.5.6 איז צו ענשור אַז אָרגאַנאַזיישאַנז זענען געזונט-ינפאָרמד וועגן די לעצטע דיוועלאַפּמאַנץ אין אינפֿאָרמאַציע זיכערהייט. דורך פּאַרטיסאַפּייטינג אין ספּעציעל אינטערעס גרופּעס, אָרגאַנאַזיישאַנז קענען צוטריט אַ עשירות פון וויסן, טיילן יקספּיריאַנסיז און מיטאַרבעטן אויף פּראָסט טשאַלאַנדזשיז, לעסאָף פֿאַרשטאַרקונג זייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען (ISMS).
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
פארוואס זאָל איר נאָכקומען מיט אַנעקס אַ.5.6? שליסל אַספּעקץ און פּראָסט טשאַלאַנדזשיז
1. לעגיטימאַציע פון באַטייַטיק גרופּעס
- באַשייד: אָנפירן גרונטיק פאָרשונג און לעווערידזש ינדאַסטרי נעטוואָרקס צו ידענטיפיצירן גרופּעס אַליינד מיט דיין אָרגאַניזאַציע ס ספּעציפיש אינפֿאָרמאַציע זיכערהייט באדערפענישן.
- קלאָז אַססאָסיאַטיאָן: אַליינז מיט פארשטאנד דעם קאָנטעקסט פון דער אָרגאַניזאַציע און די באדערפענישן און עקספּעקטיישאַנז פון אינטערעסירט פּאַרטיעס.
אַרויסרופן: ידענטיפיצירן די מערסט באַטייַטיק און וווילטויק גרופּעס פון די וואַסט נומער בנימצא.
2. גרינדן קאָנטאַקט
- באַשייד: באַשטימען דעדאַקייטאַד פּערסאַנעל אָדער טימז צו פירן די באציונגען און אָנטייל נעמען אין גרופּע אַקטיוויטעטן.
- קלאָז אַססאָסיאַטיאָן: שייך צו ענשור אַז ראָלעס, ריספּאַנסאַבילאַטיז און אויטאריטעטן פֿאַר אינפֿאָרמאַציע זיכערהייט זענען אַסיינד און קאַמיונאַקייטיד.
אַרויסרופן: בויען און אָנהאַלטן באַציונגען מיט די גרופּעס קען זיין צייט-קאַנסומינג און דאַרפן דעדאַקייטאַד רעסורסן.
3. אינפֿאָרמאַציע עקסטשאַנגע
- באַשייד: גרינדן קלאָר פּראָטאָקאָלס און נוצן זיכער קאָמוניקאַציע טשאַנאַלז צו וועקסל אינפֿאָרמאַציע שייַכות צו טרעץ, וואַלנעראַביליטיז און בעסטער פּראַקטיסיז.
- קלאָז אַססאָסיאַטיאָן: ינוואַלווז מיינטיינינג דאַקיומענטאַד אינפֿאָרמאַציע צו ענשור זייַן שוץ און זיכער וועקסל.
אַרויסרופן: ינשורינג עפעקטיוו און זיכער וועקסל פון אינפֿאָרמאַציע, ספּעציעל ווען האַנדלינג מיט שפּירעוודיק דאַטן.
4. אָנטייל אין אַקטיוויטעטן
- באַשייד: פּרייאָראַטייז אָנטייל באזירט אויף די סטראַטידזשיק ווערט פון די אַקטיוויטעטן און ענשור שליסל פּערסאַנעל זענען בארעכטיגט צו דינגען.
- קלאָז אַססאָסיאַטיאָן: ריליווז צו ענשור אַז קאָמפּעטענט מענטשן זענען בארעכטיגט פֿאַר עפעקטיוו ISMS אַפּעריישאַנז.
אַרויסרופן: ינשורינג קאָנסיסטענט און מינינגפאַל אָנטייל אין גרופּע אַקטיוויטעטן בשעת באַלאַנסינג אנדערע אָרגאַנאַזיישאַנאַל ריספּאַנסאַבילאַטיז.
5. מאָניטאָרינג און ריוויוינג
- באַשייד: ימפּלאַמענט אַ סטראַקטשערד אָפּשאַצונג פּראָצעס צו קעסיידער אַססעסס די ווערט פון באַשטעלונגען און סטרויערן אָנטייל סטראַטעגיעס ווי דארף.
- קלאָז אַססאָסיאַטיאָן: ינוואַלווז פאָרשטעלונג אפשאצונג און די נויט פֿאַר קעסיידערדיק פֿאַרבעסערונג פון די ISMS.
אַרויסרופן: קעסיידער מאָניטאָרינג און ריוויוינג די אַקטיוויטעטן און אַוטפּוץ פון די גרופּעס צו ענשור אַז זיי בלייבן באַטייַטיק און וווילטויק.
בענעפיץ פון העסקעם
- ענכאַנסט וויסיקייַט: בלייבן ינפאָרמד וועגן די לעצטע זיכערהייט טרענדס און ימערדזשינג טרעץ.
- וויסן ייַנטיילונג: אַקסעס צו אַ ברייטערער בעקן פון אינפֿאָרמאַציע און עקספּערטיז, וואָס קענען פֿאַרבעסערן די זיכערהייט מיטלען פון דער אָרגאַניזאַציע.
- ימפּראָוועד מיטאַרבעט: אַפּערטונאַטיז צו מיטאַרבעטן מיט אנדערע אָרגאַנאַזיישאַנז און פּראָפעססיאָנאַלס, לידינג צו בעסער זיכערהייט פּראַקטיסיז און סאַלושאַנז.
- פּראָאַקטיווע זיכערהייט האַלטנ זיך: פיייקייט צו ריכטנ זיך און ריספּאַנד צו נייַע טרעץ מער יפעקטיוולי דורך לעווערידזשינג שערד סייכל און יקספּיריאַנסיז.
ימפּלאַמענטיישאַן סטעפּס, טשאַלאַנדזשיז און סאַלושאַנז
1. ידענטיפיצירן און רשימה באַטייַטיק גרופּעס
- באַשייד: ניצן ינדאַסטרי קאָנטאַקטן און פאָרשונג צו זאַמלען אַ רשימה פון גרופּעס וואָס ייַנרייען זיך מיט אָרגאַנאַזיישאַנאַל דאַרף.
- קלאָז אַססאָסיאַטיאָן: פֿאַרשטיין ינערלעך און פונדרויסנדיק ישוז; באדערפענישן און עקספּעקטיישאַנז פון אינטערעסירט פּאַרטיעס.
- קאָמפּליאַנסע טשעקליסט:
אַרויסרופן: ידענטיפיצירן גרופּעס וואָס זענען מערסט באַטייַטיק און וווילטויק.
אָנפירן אַ פולשטענדיק רעצענזיע צו ידענטיפיצירן באַטייַטיק ספּעציעל אינטערעס גרופּעס.
דאָקומענט די קרייטיריאַ געניצט צו אויסקלייַבן די גרופּעס.
האַלטן אַ רשימה פון יידענאַפייד גרופּעס מיט קאָנטאַקט אינפֿאָרמאַציע און שייכות צו אינפֿאָרמאַציע זיכערהייט.
2. פאַרלייגן מיטגלידערשאַפט
- באַשייד: דעזיגנירן ראָלעס אין דער אָרגאַניזאַציע צו שעפּן גרופּע מיטגלידערשאַפט און ענשור אַקטיוו אָנטייל.
- קלאָז אַססאָסיאַטיאָן: ראָלעס, ריספּאַנסאַבילאַטיז און אויטאריטעטן פֿאַר אינפֿאָרמאַציע זיכערהייט.
- קאָמפּליאַנסע טשעקליסט:
אַרויסרופן: אַלאַקייטינג רעסורסן צו פירן מיטגלידערשאַפט און אַקטיוו אָנטייל.
באַשטימען דעדאַקייטאַד פּערסאַנעל צו פירן באציונגען מיט ספּעציעל אינטערעס גרופּעס.
פאַרשרייַבן פֿאַר מיטגלידערשאַפט אָדער אַבאָנירן צו באַטייַטיק גרופּעס.
דאָקומענט מיטגלידערשאַפט דעטאַילס און אָנטייל רעקווירעמענץ.
3. דינגען אַקטיוולי
- באַשייד: פּלאַן רעגולער אָנטייל אין מיטינגז און גרופּעס, ינשורינג אַז עס אַליינז מיט אָרגאַנאַזיישאַנאַל פּרייאָראַטיז.
- קלאָז אַססאָסיאַטיאָן: רעסאָורסעס דארף פֿאַר די פאַרלייגן, ימפּלאַמענטיישאַן, וישאַלט און קעסיידערדיק פֿאַרבעסערונג פון די ISMS.
- קאָמפּליאַנסע טשעקליסט:
אַרויסרופן: באַלאַנסינג אַקטיוו אָנטייל מיט אנדערע אָרגאַנאַזיישאַנאַל פליכט.
אַנטוויקלען אַ אָנטייל פּלאַן פֿאַר שליסל מיטינגז, גרופּעס און אַקטיוויטעטן.
פאַרזיכערן אַז דעזיגנייטיד פּערסאַנעל באַדינער סקעדזשולד אַקטיוויטעטן.
רעקאָרדירן מינוט און שליסל טייקווייז פון יעדער באַשטעלונג.
4. אינפֿאָרמאַציע עקסטשאַנגע
- באַשייד: גרינדן קלאָר פּראָטאָקאָלס און נוצן זיכער קאָמוניקאַציע טשאַנאַלז צו וועקסל אינפֿאָרמאַציע שייַכות צו טרעץ, וואַלנעראַביליטיז און בעסטער פּראַקטיסיז.
- קלאָז אַססאָסיאַטיאָן: שוץ פון דאַקיומענטאַד אינפֿאָרמאַציע און זיכער וועקסל פון אינפֿאָרמאַציע.
- קאָמפּליאַנסע טשעקליסט:
אַרויסרופן: ינשורינג עפעקטיוו און זיכער וועקסל פון אינפֿאָרמאַציע.
פאַרלייגן פּראָטאָקאָלס פֿאַר זיכער אינפֿאָרמאַציע וועקסל.
ניצן זיכער קאָמוניקאַציע טשאַנאַלז.
דאָקומענט פארביטן אינפֿאָרמאַציע רעכט.
5. ויסשטימען לערנען
- באַשייד: אַנטוויקלען אַ פּראָצעס פֿאַר דאַקיומענטינג און ימפּלאַמענינג לערנונגען פון גרופּע באַשטעלונגען אין די ISMS.
- קלאָז אַססאָסיאַטיאָן: קאָנטראָל פון דאַקיומענטאַד אינפֿאָרמאַציע; קעסיידערדיק פֿאַרבעסערונג.
- קאָמפּליאַנסע טשעקליסט:
אַרויסרופן: יפעקטיוולי ינטאַגרייטינג ינסייץ און בעסטער פּראַקטיסיז אין די יסמס פון דער אָרגאַניזאַציע.
שאַפֿן אַ מוסטער פֿאַר דאַקיומענטינג ינסייץ און בעסטער פּראַקטיסיז פון גרופּע באַשטעלונגען.
אָנפירן רעגולער רעצענזיע מיטינגז צו דיסקוטירן און ויסשטימען לערנונגען.
דערהייַנטיקן ISMS פּאַלאַסיז און פּראָוסידזשערז באזירט אויף ינסייץ.
6. רעגולער איבערבליק
- באַשייד: אָנפירן פּעריאָדיש רעצענזיעס צו אַססעסס די פּראַל און שייכות פון די באַשטעלונגען, מאַכן אַדזשאַסטמאַנץ ווי נייטיק.
- קלאָז אַססאָסיאַטיאָן: פאָרשטעלונג אפשאצונג און קעסיידערדיק פֿאַרבעסערונג.
- קאָמפּליאַנסע טשעקליסט:
אַרויסרופן: ינשורינג אָנגאָינג שייכות און ווערט פון גרופּע באַשטעלונגען.
פּלאַן פּעריאָדיש באריכטן פון גרופּע באַשטעלונגען.
אָפּשאַצן די פּראַל און שייכות פון אינפֿאָרמאַציע באקומען פון גרופּעס.
סטרויערן אָנטייל סטראַטעגיעס באזירט אויף רעצענזיע פיינדינגז.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ISMS.online פֿעיִקייטן פֿאַר העסקעם
ISMS.online גיט עטלעכע פֿעיִקייטן וואָס זענען נוציק פֿאַר דעמאַנסטרייטינג העסקעם מיט A.5.6 קאָנטאַקט מיט ספּעציעלע אינטערעס גרופּעס:
1. פּאָליטיק מאַנאַגעמענט
- פּאָליטיק טעמפּלאַטעס: ניצן טעמפּלאַטעס צו שאַפֿן און פירן פּאַלאַסיז שייַכות צו ענגיידזשינג מיט ספּעציעל אינטערעס גרופּעס.
- ווערסיע קאָנטראָל: ענשור אַז אַלע פּאַלאַסיז און פּראָוסידזשערז שייַכות צו גרופּע באַשטעלונגען זענען דערהייַנטיקט און געזונט דאַקיאַמענטאַד.
- קאָמפּליאַנסע טשעקליסט:
ניצן פּאָליטיק טעמפּלאַטעס צו שאַפֿן באַשטעלונג פּאַלאַסיז.
ינסטרומענט ווערסיע קאָנטראָל צו האַלטן פּאַלאַסיז קראַנט.
2. קאָמוניקאַציע מכשירים
- מיטאַרבעט מכשירים: פאַסילאַטייט קאָמוניקאַציע און מיטאַרבעט אין דער אָרגאַניזאַציע וועגן אינפֿאָרמאַציע באקומען פון ספּעציעל אינטערעס גרופּעס.
- אָנזאָג סיסטעם: האַלטן באַטייַטיק סטייקכאָולדערז ינפאָרמד וועגן שליסל דערהייַנטיקונגען און אַקטיוויטעטן פון ספּעציעל אינטערעס גרופּעס.
- קאָמפּליאַנסע טשעקליסט:
ניצן מיטאַרבעט מכשירים צו טיילן אינפֿאָרמאַציע פֿון גרופּע באַשטעלונגען.
באַשטעטיקט נאָוטאַפאַקיישאַנז צו האַלטן סטייקכאָולדערז דערהייַנטיקט.
3. דאָקומענטאַטיאָן
- דאָקומענט טעמפּלאַטעס: סטאַנדערדייז די דאַקיומענטיישאַן פון ינטעראַקשאַנז און באַשטעלונגען מיט ספּעציעל אינטערעס גרופּעס.
- דאָקומענט ריטענשאַן: האַלטן רעקאָרדס פון מיטינגז, געשעענישן און אינפֿאָרמאַציע פארביטן מיט ספּעציעל אינטערעס גרופּעס.
- קאָמפּליאַנסע טשעקליסט:
סטאַנדערדייז דאַקיומענטיישאַן פון גרופּע ינטעראַקשאַנז ניצן טעמפּלאַטעס.
ינסטרומענט אַ דאָקומענט ריטענשאַן פּאָליטיק פֿאַר אַלע באַשטעלונג רעקאָרדס.
4. טראַינינג און וויסיקייַט
- טראַינינג מאָדולעס: אַנטוויקלען טריינינג מגילה צו פאַרגרעסערן וויסיקייַט וועגן די וויכטיקייט פון אָנטייל נעמען מיט ספּעציעל אינטערעס גרופּעס.
- טראַינינג טראַקינג: שפּור אָנטייל אין טריינינג מגילה און ענשור אַז אַלע באַטייַטיק פּערסאַנעל זענען געבילדעט וועגן ספּעציעל אינטערעס גרופּע אַקטיוויטעטן.
- קאָמפּליאַנסע טשעקליסט:
אַנטוויקלען און ינסטרומענט טריינינג מאַדזשולז אויף באַשטעלונג מיט ספּעציעל אינטערעס גרופּעס.
שפּור און דאָקומענט טריינינג אָנטייל.
5. ינסידענט מאַנאַגעמענט
- ינסידענט טראַקער: קלאָץ און שפּור ינסאַדאַנץ וואָס זענען רעפּאָרטעד דורך ספּעציעל אינטערעס גרופּעס, ינשורינג אַ קאָואָרדאַנייטיד ענטפער.
- ריפּאָרטינג: דזשענערייט ריפּאָרץ אויף אינצידענט פאַרוואַלטונג און ענטפער אַקטיוויטעטן שייַכות צו ינסייץ פון ספּעציעל אינטערעס גרופּעס.
- קאָמפּליאַנסע טשעקליסט:
ניצן די אינצידענט טראַקער צו קלאָץ ינסאַדאַנץ רעפּאָרטעד דורך ספּעציעל אינטערעס גרופּעס.
דזשענערייט און אָפּשאַצונג ריפּאָרץ אויף אינצידענט פאַרוואַלטונג אַקטיוויטעטן.
6. ריזיקירן פאַרוואַלטונג
- דינאַמיש ריסק מאַפּע: ויסשטימען אינפֿאָרמאַציע פון ספּעציעל אינטערעס גרופּעס אין די ריזיקירן אַסעסמאַנט און פאַרוואַלטונג פּראַסעסאַז פון דער אָרגאַניזאַציע.
- ריזיקירן מאָניטאָרינג: קעסיידער מאָניטאָר ריסקס יידענאַפייד דורך ספּעציעל אינטערעס גרופּע באַשטעלונגען און דערהייַנטיקן מיטיגיישאַן סטראַטעגיעס אַקאָרדינגלי.
- קאָמפּליאַנסע טשעקליסט:
ויסשטימען ספּעציעל אינטערעס גרופּע אינפֿאָרמאַציע אין די דינאַמיש ריזיקירן מאַפּע.
מאָניטאָר און דערהייַנטיקן ריזיקירן אַסעסמאַנץ באזירט אויף נייַע אינפֿאָרמאַציע.
ענכאַנסינג קאָמפּליאַנסע
דורך לעווערידזשינג ISMS.online ס שטאַרק שטריך שטעלן, אָרגאַנאַזיישאַנז קענען סיסטאַמאַטיקלי פירן זייער באַשטעלונג מיט ספּעציעל אינטערעס גרופּעס, ינשורינג אַז זיי בלייבן ינפאָרמד און פּראָואַקטיוו אין זייער אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז. דער פולשטענדיק צוגאַנג ניט בלויז פאַסילאַטייץ העסקעם מיט אַנעקס אַ.5.6 אָבער אויך סטרענגטאַנז די קוילעלדיק יסמס.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
דעטאַילעד אַנעקס אַ.5.6 קאָמפּליאַנסע טשעקליסט
1. ידענטיפיצירן און רשימה באַטייַטיק גרופּעס
אָנפירן אַ פולשטענדיק רעצענזיע צו ידענטיפיצירן באַטייַטיק ספּעציעל אינטערעס גרופּעס.
דאָקומענט די קרייטיריאַ געניצט צו אויסקלייַבן די גרופּעס.
האַלטן אַ רשימה פון יידענאַפייד גרופּעס מיט קאָנטאַקט אינפֿאָרמאַציע און שייכות צו אינפֿאָרמאַציע זיכערהייט.
2. פאַרלייגן מיטגלידערשאַפט
באַשטימען דעדאַקייטאַד פּערסאַנעל צו פירן באציונגען מיט ספּעציעל אינטערעס גרופּעס.
פאַרשרייַבן פֿאַר מיטגלידערשאַפט אָדער אַבאָנירן צו באַטייַטיק גרופּעס.
דאָקומענט מיטגלידערשאַפט דעטאַילס און אָנטייל רעקווירעמענץ.
3. דינגען אַקטיוולי
אַנטוויקלען אַ אָנטייל פּלאַן פֿאַר שליסל מיטינגז, גרופּעס און אַקטיוויטעטן.
פאַרזיכערן אַז דעזיגנייטיד פּערסאַנעל באַדינער סקעדזשולד אַקטיוויטעטן.
רעקאָרדירן מינוט און שליסל טייקווייז פון יעדער באַשטעלונג.
4. אינפֿאָרמאַציע עקסטשאַנגע
פאַרלייגן פּראָטאָקאָלס פֿאַר זיכער אינפֿאָרמאַציע וועקסל.
ניצן זיכער קאָמוניקאַציע טשאַנאַלז.
דאָקומענט פארביטן אינפֿאָרמאַציע רעכט.
5. ויסשטימען לערנען
שאַפֿן אַ מוסטער פֿאַר דאַקיומענטינג ינסייץ און בעסטער פּראַקטיסיז פון גרופּע באַשטעלונגען.
אָנפירן רעגולער רעצענזיע מיטינגז צו דיסקוטירן און ויסשטימען לערנונגען.
דערהייַנטיקן ISMS פּאַלאַסיז און פּראָוסידזשערז באזירט אויף ינסייץ.
6. רעגולער איבערבליק
פּלאַן פּעריאָדיש באריכטן פון גרופּע באַשטעלונגען.
אָפּשאַצן די פּראַל און שייכות פון אינפֿאָרמאַציע באקומען פון גרופּעס.
סטרויערן אָנטייל סטראַטעגיעס באזירט אויף רעצענזיע פיינדינגז.
7. פּאָליטיק מאַנאַגעמענט
ניצן פּאָליטיק טעמפּלאַטעס צו שאַפֿן באַשטעלונג פּאַלאַסיז.
ינסטרומענט ווערסיע קאָנטראָל צו האַלטן פּאַלאַסיז קראַנט.
8. קאָמוניקאַציע מכשירים
ניצן מיטאַרבעט מכשירים צו טיילן אינפֿאָרמאַציע פֿון גרופּע באַשטעלונגען.
באַשטעטיקט נאָוטאַפאַקיישאַנז צו האַלטן סטייקכאָולדערז דערהייַנטיקט.
9. דאָקומענטאַטיאָן
סטאַנדערדייז דאַקיומענטיישאַן פון גרופּע ינטעראַקשאַנז ניצן טעמפּלאַטעס.
ינסטרומענט אַ דאָקומענט ריטענשאַן פּאָליטיק פֿאַר אַלע באַשטעלונג רעקאָרדס.
10. טראַינינג און וויסיקייַט
אַנטוויקלען און ינסטרומענט טריינינג מאַדזשולז אויף באַשטעלונג מיט ספּעציעל אינטערעס גרופּעס.
שפּור און דאָקומענט טריינינג אָנטייל.
11. ינסידענט מאַנאַגעמענט
ניצן די אינצידענט טראַקער צו קלאָץ ינסאַדאַנץ רעפּאָרטעד דורך ספּעציעל אינטערעס גרופּעס.
דזשענערייט און אָפּשאַצונג ריפּאָרץ אויף אינצידענט פאַרוואַלטונג אַקטיוויטעטן.
12. ריזיקירן פאַרוואַלטונג
ויסשטימען ספּעציעל אינטערעס גרופּע אינפֿאָרמאַציע אין די דינאַמיש ריזיקירן מאַפּע.
מאָניטאָר און דערהייַנטיקן ריזיקירן אַסעסמאַנץ באזירט אויף נייַע אינפֿאָרמאַציע.
יעדער אַנעקס א קאָנטראָל טשעקליסט טיש
יסאָ 27001 אַנעקס אַ.5 קאָנטראָל טשעקליסט טיש
יסאָ 27001 אַנעקס אַ.6 קאָנטראָל טשעקליסט טיש
| ISO 27001 קאָנטראָל נומער | ISO 27001 קאָנטראָל טשעקליסט |
|---|---|
| אַנעקס אַ.6.1 | זיפּונג טשעקליסט |
| אַנעקס אַ.6.2 | תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג טשעקליסט |
| אַנעקס אַ.6.3 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טראַינינג טשעקליסט |
| אַנעקס אַ.6.4 | טשעקליסט פון דיססיפּלינאַרי פּראָצעס |
| אַנעקס אַ.6.5 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג טשעקליסט |
| אַנעקס אַ.6.6 | טשעקליסט פֿאַר קאַנפאַדענשיאַלאַטי אָדער נאָן-אַנטפּלעקונג אַגרעעמענץ |
| אַנעקס אַ.6.7 | רימאָוט ארבעטן טשעקליסט |
| אַנעקס אַ.6.8 | אינפֿאָרמאַציע זיכערהייט עווענט רעפּאָרטינג טשעקליסט |
יסאָ 27001 אַנעקס אַ.7 קאָנטראָל טשעקליסט טיש
| ISO 27001 קאָנטראָל נומער | ISO 27001 קאָנטראָל טשעקליסט |
|---|---|
| אַנעקס אַ.7.1 | טשעקליסט פֿאַר גשמיות זיכערהייַט פּערימאַטערז |
| אַנעקס אַ.7.2 | טשעקליסט פֿאַר פיזיש פּאָזיציע |
| אַנעקס אַ.7.3 | סיקיורינג אָפפיסעס, רומז און פאַסילאַטיז טשעקליסט |
| אַנעקס אַ.7.4 | טשעקליסט פֿאַר גשמיות זיכערהייַט מאָניטאָרינג |
| אַנעקס אַ.7.5 | פּראָטעקטינג קעגן גשמיות און ענוויראָנמענטאַל טרעץ טשעקליסט |
| אַנעקס אַ.7.6 | אַרבעט אין זיכער געביטן טשעקליסט |
| אַנעקס אַ.7.7 | קלאָר דעסק און קלאָר סקרין טשעקליסט |
| אַנעקס אַ.7.8 | עקוויפּמענט סיטינג און שוץ טשעקליסט |
| אַנעקס אַ.7.9 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל טשעקליסט |
| אַנעקס אַ.7.10 | סטאָרידזש מידיאַ טשעקליסט |
| אַנעקס אַ.7.11 | שטיצן יוטילאַטיז טשעקליסט |
| אַנעקס אַ.7.12 | קאַבלע זיכערהייַט טשעקליסט |
| אַנעקס אַ.7.13 | עקוויפּמענט מאַינטענאַנס טשעקליסט |
| אַנעקס אַ.7.14 | זיכער באַזייַטיקונג אָדער שייַעך-נוץ פון ויסריכט טשעקליסט |
יסאָ 27001 אַנעקס אַ.8 קאָנטראָל טשעקליסט טיש
ווי ISMS.online הילף מיט A.5.6
גרייט צו פאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם און ענשור העסקעם מיט ISO 27001:2022 אַנעקס אַ.5.6?
אַנטדעקן ווי ISMS.online קען פֿאַרפּשוטערן אייערע פּראָצעסן און שטיצן די זיכערהייט איניציאַטיוון פֿון אייער אָרגאַניזאַציע. קאָנטאַקטירט אונדז הײַנט צו בוכן אַ דעמאָ און זען ווי אונדזער קאָמפּרעהענסיווע פּלאַטפאָרמע קען אײַך העלפֿן בלייַבן אינפֿאָרמירט, פּראָאַקטיוו און קאָמפּליאַנט.
