ISO 27001 אַ.6.2 תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג טשעקליסט
א.6.2 תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג אין די ISO/IEC 27001:2022 נאָרמאַל איז אַ קריטיש קאָנטראָל וואָס ינשורז אַז עמפּלוייז זענען גאָר אַווער פון זייער אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז. די קאָנטראָל מאַנדייץ אַז אָרגאַנאַזיישאַנז קלאר דעפינירן, יבערגעבן און דורכפירן אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ ווי אַ טייל פון די באַשעפטיקונג טערמינען און באדינגונגען.
געהעריק ימפּלאַמענטיישאַן פון A.6.2 ימפּרוווז ניט בלויז די זיכערהייט האַלטנ זיך פון דער אָרגאַניזאַציע, אָבער אויך פאַסטער אַ קולטור פון זיכערהייט וויסיקייַט צווישן עמפּלוייז, רידוסינג די ריזיקירן פון זיכערהייט בריטשיז און ינשורינג העסקעם מיט לעגאַל און רעגולאַטאָרי רעקווירעמענץ.
ימפּלאַמענטינג דעם קאָנטראָל קענען פאָרשטעלן עטלעכע טשאַלאַנדזשיז פֿאַר אַ טשיף אינפֿאָרמאַציע זיכערהייט אָפיציר (CISO), אָבער ניצן די פאַנגקשאַנז פון ISMS.online קענען באטייטיק גרינגער מאַכן דעם פּראָצעס. דאָ, מיר דעווע אין די שליסל אַספּעקץ פון A.6.2, פּראָסט טשאַלאַנדזשיז פייסט בעשאַס ימפּלאַמענטיישאַן, פֿאַרבונדן ISO 27001:2022 קלאָזיז, און אַ דיטיילד העסקעם טשעקליסט צו ענשור סימלאַס העסקעם.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
פארוואס זאָל איר נאָכקומען מיט אַנעקס אַ.6.2? שליסל אַספּעקץ און פּראָסט טשאַלאַנדזשיז
1. דעפֿיניציע און קאָמוניקאַציע
אַרויסרופן: זיכער מאַכן קלארקייט און קאָנסיסטענסי אין דער קאָמוניקאַציע פון אינפֿאָרמאַציע זיכערהייט פֿאַראַנטוואָרטלעכקייטן צו אַלע עמפּלוייז.
לייזונג:
- פּאָליטיק מאַנאַגעמענט: ניצן פּאָליטיק טעמפּלאַטעס און פּאָליטיק פּאַק צו שאַפֿן קלאָר און פולשטענדיק טערמינען און באדינגונגען שייַכות צו אינפֿאָרמאַציע זיכערהייט. ניצן דאָקומענט אַקסעס צו ענשור אַז די דאָקומענטן זענען לייכט צוטריטלעך פֿאַר עמפּלוייז.
- דאָקומענט קאָנטראָל: ענשור אַז אַלע דאָקומענטן זענען ופּדאַטעד און האָבן שוין ריוויוד און באוויליקט מיט ווערסיע קאָנטראָל.
קאָמפּליאַנסע טשעקליסט:
אַססאָסיאַטעד ISO 27001:2022 קלאָזיז:
- קאָנטעקסט פון דער אָרגאַניזאַציע (קלאָז 4)
- פירערשאַפט און היסכייַוועס (קלאָז 5.1)
- קאָמוניקאַציע (קלאָז 7.4)
- דאַקיומענטאַד אינפֿאָרמאַציע (קלאָז 7.5)
2. ינקאָרפּאָראַטיאָן אין קאַנטראַקץ
אַרויסרופן: אינטעגרירן זיכערהייט פֿאַראַנטוואָרטלעכקייטן אין עקזיסטירנדיקע באַשעפֿטיקונג קאָנטראַקטן אָן צו פאַרשאַפן צעמישונג אָדער לעגאַלע פּראָבלעמען.
לייזונג:
- קאָנטראַקט מאַנאַגעמענט: אָנשטעלן קאָנטראַקט טעמפּלאַטעס און סיגנאַטורע טראַקינג צו סימלאַסלי ויסשטימען אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז אין באַשעפטיקונג קאַנטראַקץ. פאַרזיכערן לעגאַל העסקעם און קלעריטי.
קאָמפּליאַנסע טשעקליסט:
אַססאָסיאַטעד ISO 27001:2022 קלאָזיז:
- פירערשאַפט און היסכייַוועס (קלאָז 5.1)
- אָרגאַנאַזיישאַנאַל ראָלעס, ריספּאַנסאַבילאַטיז און אויטאָריטעטן (קלאָז 5.3)
- דאַקיומענטאַד אינפֿאָרמאַציע (קלאָז 7.5)
3. וויסיקייַט און טראַינינג
אַרויסרופן: אויפהאלטן אָנגייענדיקע וויסיקייַט און טריינינג פּראָגראַמען צו האַלטן עמפּלוייז אינפאָרמירט וועגן אינפֿאָרמאַציע זיכערהייט פּאָליטיק.
לייזונג:
- טראַינינג מאַנאַגעמענט: אַנטוויקלען און צושטעלן טאַרגעטעד טראַינינג מאָדולעס צו דערציען עמפּלוייז וועגן זייער אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז. ניצן טראַינינג טראַקינג צו מאָניטאָר אָנטייל און קאַמפּלישאַן.
- קאָמוניקאַציע מכשירים: נוצן די נאָטיפיקאַטיאָן סיסטעם צו האַלטן עמפּלוייז ינפאָרמד וועגן דערהייַנטיקונגען אָדער ענדערונגען אין פּאַלאַסיז און פּראָוסידזשערז.
קאָמפּליאַנסע טשעקליסט:
אַססאָסיאַטעד ISO 27001:2022 קלאָזיז:
- קאַמפּאַטינס (קלאָז 7.2)
- וויסיקייַט (קלאָז 7.3)
- קאָמוניקאַציע (קלאָז 7.4)
- דאַקיומענטאַד אינפֿאָרמאַציע (קלאָז 7.5)
4. מאָניטאָרינג און ענפאָרסמאַנט
אַרויסרופן: זיכער מאַכן קעסיידערדיקע העסקעם און אַדרעסירן ניט-קאָנפאָרמאַנס עפֿעקטיוו.
לייזונג:
- ינסידענט מאַנאַגעמענט: ימפּלאַמענט די ינסידענט טראַקער צו קלאָץ און מאָניטאָר העסקעם ישוז. ניצן די וואָרקפלאָוו שטריך צו ענשור אַז ינסאַדאַנץ זענען געראטן און ריזאַלווד יפעקטיוולי.
- קאָנטראָלירן מאַנאַגעמענט: אָנפירן רעגולער אַדאַץ ניצן קאָנטראָלירן טעמפּלאַטעס און קאָנטראָלירן פּלאַנז צו באַשטעטיקן העסקעם מיט טערמינען און באדינגונגען. שפּור קערעקטיוו אַקשאַנז מיט קאָררעקטיוו אַקשאַנז דאַקיומענטיישאַן.
קאָמפּליאַנסע טשעקליסט:
אַססאָסיאַטעד ISO 27001:2022 קלאָזיז:
- מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג (קלאָז 9.1)
- אינערלעכער קאָנטראָלירן (קלאָז 9.2)
- נאָנקאָנפאָרמיטי און קערעקטיוו קאַמף (קלאָז 10.1)
- קעסיידערדיק פֿאַרבעסערונג (קלאָז 10.2)
5. טערמאַניישאַן און ראָלע ענדערונגען
אַרויסרופן: עפֿעקטיוו פאַרוואַלטן די זיכערהייט אַספּעקטן פון ראָלע ענדערונגען אָדער טערמאַניישאַנז צו פאַרמייַדן זיכערהייט בריטשיז.
לייזונג:
- באַניצער מאַנאַגעמענט: אויפֿפּאַסן ראָלע אַסיינמאַנט און אַקסעס קאָנטראָל צו ענשור אַז די צונעמען אַקסעס רעכט זענען ריוואָוקט גלייך נאָך ראָלע ענדערונגען אָדער טערמאַניישאַן. ניצן אידענטיטעט מאַנאַגעמענט צו סינגקראַנייז און פירן באַניצער אידענטיטעט יפישאַנטלי.
- אַסעט מאַנאַגעמענט: ניצן די אַססעט רעגיסטרי און לייבלינג סיסטעם צו ענשור די צוריקקומען פון אָרגאַנאַזיישאַנאַל אַסעץ. ינסטרומענט אַקסעס קאָנטראָל פֿאַר פולשטענדיק מאָניטאָרינג.
קאָמפּליאַנסע טשעקליסט:
אַססאָסיאַטעד ISO 27001:2022 קלאָזיז:
- אָרגאַנאַזיישאַנאַל ראָלעס, ריספּאַנסאַבילאַטיז און אויטאָריטעטן (קלאָז 5.3)
- וויסיקייַט (קלאָז 7.3)
- דאַקיומענטאַד אינפֿאָרמאַציע (קלאָז 7.5)
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ISMS.online פֿעיִקייטן פֿאַר דעמאַנסטרייטינג העסקעם מיט A.6.2
- פּאָליטיק מאַנאַגעמענט: פּאָליטיק טעמפּלאַטעס, פּאָליטיק פּאַק, ווערסיע קאָנטראָל, דאָקומענט אַקסעס
- קאָנטראַקט מאַנאַגעמענט: קאָנטראַקט טעמפּלאַטעס, סיגנאַטורע טראַקינג
- טראַינינג מאַנאַגעמענט: טראַינינג מאָדולעס, טראַינינג טראַקינג
- ינסידענט מאַנאַגעמענט: ינסידענט טראַקער, וואָרקפלאָוו
- קאָנטראָלירן מאַנאַגעמענט: קאָנטראָלירן טעמפּלאַטעס, קאָנטראָלירן פּלאַנז, קאָררעקטיוו אַקשאַנז
- באַניצער פאַרוואַלטונג: ראָלע אַסיינמאַנט, אַקסעס קאָנטראָל, אידענטיטעט מאַנאַגעמענט
- אַסעט מאַנאַגעמענט: אַסעט רעגיסטרי, לייבלינג סיסטעם, אַקסעס קאָנטראָל
- קאָמוניקאַציע מכשירים: אָנזאָג סיסטעם
פארשטארקן דיין אָרגאַניזאַציע
דורך לעווערידזשינג די פֿעיִקייטן פון ISMS.online, אַדרעסינג פּראָסט טשאַלאַנדזשיז פּראָואַקטיוולי, און נאָך די דיטיילד העסקעם טשעקליסט, CISOs קענען ענשור געזונט העסקעם מיט A.6.2 תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג. דער צוגאַנג ימפּרוווז די אינפֿאָרמאַציע זיכערהייט האַלטנ זיך פון דער אָרגאַניזאַציע, ינשורז עמפּלוייז זענען געזונט-ינפאָרמד און געהאָרכיק מיט זיכערהייט רעקווירעמענץ, און מיטיגייץ ריסקס פֿאַרבונדן מיט ניט-העסקעם.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
יעדער אַנעקס א קאָנטראָל טשעקליסט טיש
| ISO 27001 קאָנטראָל נומער | ISO 27001 קאָנטראָל טשעקליסט |
|---|---|
| אַנעקס אַ.6.1 | זיפּונג טשעקליסט |
| אַנעקס אַ.6.2 | תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג טשעקליסט |
| אַנעקס אַ.6.3 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טראַינינג טשעקליסט |
| אַנעקס אַ.6.4 | טשעקליסט פון דיססיפּלינאַרי פּראָצעס |
| אַנעקס אַ.6.5 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג טשעקליסט |
| אַנעקס אַ.6.6 | טשעקליסט פֿאַר קאַנפאַדענשיאַלאַטי אָדער נאָן-אַנטפּלעקונג אַגרעעמענץ |
| אַנעקס אַ.6.7 | רימאָוט ארבעטן טשעקליסט |
| אַנעקס אַ.6.8 | אינפֿאָרמאַציע זיכערהייט עווענט רעפּאָרטינג טשעקליסט |
| ISO 27001 קאָנטראָל נומער | ISO 27001 קאָנטראָל טשעקליסט |
|---|---|
| אַנעקס אַ.7.1 | טשעקליסט פֿאַר גשמיות זיכערהייַט פּערימאַטערז |
| אַנעקס אַ.7.2 | טשעקליסט פֿאַר פיזיש פּאָזיציע |
| אַנעקס אַ.7.3 | סיקיורינג אָפפיסעס, רומז און פאַסילאַטיז טשעקליסט |
| אַנעקס אַ.7.4 | טשעקליסט פֿאַר גשמיות זיכערהייַט מאָניטאָרינג |
| אַנעקס אַ.7.5 | פּראָטעקטינג קעגן גשמיות און ענוויראָנמענטאַל טרעץ טשעקליסט |
| אַנעקס אַ.7.6 | אַרבעט אין זיכער געביטן טשעקליסט |
| אַנעקס אַ.7.7 | קלאָר דעסק און קלאָר סקרין טשעקליסט |
| אַנעקס אַ.7.8 | עקוויפּמענט סיטינג און שוץ טשעקליסט |
| אַנעקס אַ.7.9 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל טשעקליסט |
| אַנעקס אַ.7.10 | סטאָרידזש מידיאַ טשעקליסט |
| אַנעקס אַ.7.11 | שטיצן יוטילאַטיז טשעקליסט |
| אַנעקס אַ.7.12 | קאַבלע זיכערהייַט טשעקליסט |
| אַנעקס אַ.7.13 | עקוויפּמענט מאַינטענאַנס טשעקליסט |
| אַנעקס אַ.7.14 | זיכער באַזייַטיקונג אָדער שייַעך-נוץ פון ויסריכט טשעקליסט |
ווי ISMS.online הילף מיט A.6.2
גרייט צו פארשטארקן דיין אינפֿאָרמאַציע זיכערהייט האַלטנ זיך פון דיין אָרגאַניזאַציע און ענשור סימלאַס העסקעם מיט ISO/IEC 27001:2022?
אַנטדעקן ווי ISMS.online ס פולשטענדיק סוויט פון פֿעיִקייטן קענען יבערמאַכן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם, סטרימליין העסקעם און פאַרמינערן ריסקס.
וואַרט נישט צו זיכערן אייער אָרגאַניזאַציע און באַשטאַרקן אייער מאַנשאַפֿט. קאָנטאַקטירט ISMS.online היינט צו בוכן אַ פּערזענאַליזירטע דעמאָ און זעט מיט דער ערשטער האַנט ווי אונדזער פּלאַטפאָרמע קען אייך העלפֿן דערגרייכן און האַלטן קאָנפאָרמאַנס מיט גרינגקייט.
