הקדמה צו ISO 27001:2022 אין צפון דעקאטע
ISO 27001:2022 איז אַן אינטערנאַציאָנאַלע סטאַנדאַרט פֿאַר אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעמען (ISMS), וואָס גיט אַ סטראַקטשערד צוגאַנג צו באַוואָרענען שפּירעוודיק אינפֿאָרמאַציע. פֿאַר אָרגאַנאַזיישאַנז אין צפון דעקאטע, דעם נאָרמאַל איז יקערדיק רעכט צו דער ינקריסינג סייבערסעקוריטי טרעץ אַריבער סעקטאָרס אַזאַ ווי כעלטקער, פינאַנציעל באַדינונגס, רעגירונג און טעכנאָלאָגיע. ימפּלאַמענטיישאַן פון ISO 27001: 2022 ינשורז די שוץ פון אינפֿאָרמאַציע אַסעץ, העסקעם מיט רעגולאַטאָרי רעקווירעמענץ און ימפּרוווד צוטרוי פון סטייקכאָולדערז.
וואָס איז ISO 27001:2022 און וואָס איז עס וויכטיק פֿאַר אָרגאַנאַזיישאַנז אין צפון דעקאטע?
ISO 27001:2022 אָפפערס אַ פולשטענדיק פריימווערק פֿאַר אָנפירונג אינפֿאָרמאַציע זיכערהייט ריסקס. דאָס איז דער הויפּט באַטייַטיק פֿאַר צפון דעקאטע אָרגאַנאַזיישאַנז ווייַל עס העלפּס צו פאַרמינערן די ריסקס פֿאַרבונדן מיט סייבער טרעץ, ינשורינג געשעפט קאַנטיניויישאַן און רעגולאַטאָרי העסקעם. די סטראַקטשערד צוגאַנג פון דער נאָרמאַל איז אַליינז מיט די באדערפענישן פון פאַרשידן ינדאַסטריז, ימפּרוווינג אַפּעריישאַנאַל ריזיליאַנס און בטחון פון סטייקכאָולדערז.
ווי איז ISO 27001:2022 אַנדערש פון פריערדיקע ווערסיעס?
ISO 27001:2022 כולל עטלעכע דערהייַנטיקונגען צו אַדרעס הייַנטצייַטיק סייבערסעקוריטי טשאַלאַנדזשיז:
- דערהייַנטיקט סטרוקטור: מער דיטיילד רעקווירעמענץ פֿאַר ריזיקירן פאַרוואַלטונג, ינסידענט ענטפער און געשעפט קאַנטיניויישאַן (קלאָז 6.1.2).
- ריסטראַקטשערד קלאָזיז: קלאָזיז 4-10 זענען ריסטראַקטשערד, ינטראָודוסינג פּונקט 6.3 פֿאַר פּלאַנירונג ענדערונגען און ספּליטינג קלאָזיז 9.2 (ינערלעך קאָנטראָלירן) און 9.3 (פאַרוואַלטונג רעצענזיע).
- אַנעקס א קאָנטראָלס: סטרימליינד פון 114 צו 93 קאָנטראָלס, פאָוקיסינג אויף צונויפגיסן ענלעך קאָנטראָלס און עמפאַסייזינג ימערדזשינג טרעץ און אַוואַנסירטע זיכערהייט מיטלען (Annex A.5.1, A.5.2).
וואָס זענען די הויפּט בענעפיץ פון ימפּלאַמענינג ISO 27001:2022 אין צפון דעקאטע?
ימפּלאַמענטינג ISO 27001:2022 אָפפערס פילע בענעפיץ:
- ימפּרוווד זיכערהייַט האַלטנ זיך: סיסטעמאַטיש ריזיקירן לעגיטימאַציע און מיטיגיישאַן (Annex A.8.2).
- רעגולאַטאָרי קאָמפּליאַנסע: אַדכיר צו GDPR, HIPAA און שטאַט-ספּעציפיש דאַטן שוץ געזעצן.
- קאַמפּעטיטיוו אַדוואַנטידזש: דעמאַנסטרייץ היסכייַוועס צו אינפֿאָרמאַציע זיכערהייט, ענכאַנסינג שעם.
- אָפּעראַטיאָנאַל עפעקטיווקייַט: פּראַמאָוץ בעסטער פּראַקטיסיז פֿאַר עפעקטיוו אַפּעריישאַנז.
- Business Continuity: ינשורז פּריפּעראַדנאַס פֿאַר דיסראַפּשאַנז (Annex A.5.29).
ווער זענען די שליסל סטייקכאָולדערז ינוואַלווד אין די ימפּלאַמענטיישאַן פּראָצעס?
די ימפּלאַמענטיישאַן פון ISO 27001:2022 ינוואַלווז עטלעכע שליסל סטייקכאָולדערז:
- Top פאַרוואַלטונג: פּראָווידעס רעסורסן און שטיצן (קלאָז 5.1).
- אינפֿאָרמאַציע זיכערהייט מאַנשאַפֿט: דעוועלאָפּס און מיינטיינז די ISMS.
- קאָמפּליאַנסע אָפיציר: ינשורז רעגולאַטאָרי אַדכיראַנס.
- עמפּלוייז: אַדכיר צו זיכערהייט פּאַלאַסיז.
- פונדרויסנדיק אַודיטאָרס: אָנפירן סערטאַפאַקיישאַן און סערוויילאַנס אַדאַץ.
הקדמה צו ISMS.online און זיין ראָלע אין פאַסילאַטייטינג ISO 27001 העסקעם
ISMS.online איז אַ פולשטענדיק פּלאַטפאָרמע דיזיינד צו פאַרפּאָשעטערן די ימפּלאַמענטיישאַן און פאַרוואַלטונג פון ISO 27001:2022. עס גיט מכשירים און רעסורסן פֿאַר ריזיקירן פאַרוואַלטונג, פּאָליטיק אַנטוויקלונג, אינצידענט פאַרוואַלטונג, און מער. אונדזער פּלאַטפאָרמע אָפפערס פאַר-געבויט טעמפּלאַטעס, אָטאַמייטיד וואָרקפלאָוז און פאַקטיש-צייט מאָניטאָרינג, ינשורינג עפעקטיוו סערטאַפאַקיישאַן און וישאַלט. פֿעיִקייטן אַרייַננעמען אַ דינאַמיש ריזיקירן מאַפּע, פּאָליטיק פאַרוואַלטונג מכשירים, אינצידענט טראַקער, קאָנטראָלירן פאַרוואַלטונג און טריינינג מאַדזשולז טיילערד צו ISO 27001:2022 רעקווירעמענץ.
דורך ניצן ISMS.online, דיין אָרגאַניזאַציע קענען סטרימליין די העסקעם פּראָצעס, ינשורינג אַז אַלע אַספּעקץ פון ISO 27001:2022 זענען יפעקטיוולי און יפעקטיוולי אַדזשאַסטיד.
ספר אַ דעמאָפֿאַרשטיין די רעקווירעמענץ פון ISO 27001:2022
קאָר רעקווירעמענץ פון ISO 27001:2022
ISO 27001:2022 אַוטליינז עטלעכע האַרץ רעקווירעמענץ וואָס זענען יקערדיק פֿאַר גרינדן אַ געזונט אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם (ISMS):
- קאָנטעקסט פון דער אָרגאַניזאַציע (קלאָז 4):
- פֿאַרשטיין ינערלעך און פונדרויסנדיק ישוז (4.1).
- ידענטיפיצירן אינטערעסירט פּאַרטיעס און זייער באדערפענישן (4.2).
- דעפינירן די פאַרנעם פון די ISMS (4.3).
-
פאַרלייגן די ISMS (4.4).
-
פירערשאַפט (קלאָז 5):
- באַווייַזן פירערשאַפט און היסכייַוועס (5.1).
- פאַרלייגן אַן אינפֿאָרמאַציע זיכערהייט פּאָליטיק (5.2).
-
באַשטימען ראָלעס און ריספּאַנסאַבילאַטיז (5.3).
-
פּלאַנירונג (קלאָז 6):
- אַדרעס ריסקס און אַפּערטונאַטיז (6.1).
- שטעלן אינפֿאָרמאַציע זיכערהייט אַבדזשעקטיווז (6.2).
-
פּלאַן פֿאַר ענדערונגען (6.3).
-
שטיצן (קלאָז 7):
- צושטעלן רעסורסן (7.1).
- פאַרזיכערן קאַמפּאַטינס (7.2).
- פֿאַרבעסערן וויסיקייַט (7.3).
- ינשור עפעקטיוו קאָמוניקאַציע (7.4).
-
קאָנטראָל דאַקיאַמענטאַד אינפֿאָרמאַציע (7.5).
-
אָפּעראַציע (קלאָז 8):
- פּלאַן און קאָנטראָל אַפּעריישאַנז (8.1).
- דורכפירן ריזיקירן אַסעסמאַנץ (8.2).
-
ינסטרומענט ריזיקירן באַהאַנדלונג פּלאַנז (8.3).
-
פאָרשטעלונג אפשאצונג (קלאָז 9):
- מאָניטאָר, מעסטן, אַנאַלייז און אָפּשאַצן די ISMS (9.1).
- אָנפירן ינערלעך אַדאַץ (9.2).
-
דורכפירן פאַרוואַלטונג באריכטן (9.3).
-
פֿאַרבעסערונג (קלאָז 10):
- אַדרעס ניט-קאַנפאָרמאַטיז און נעמען קערעקטיוו אַקשאַנז (10.1).
- קעסיידער פֿאַרבעסערן די ISMS (10.2).
פּראַל אויף די ISMS פון אַן אָרגאַניזאַציע
די רעקווירעמענץ באטייטיק פּראַל די ISMS פון אַן אָרגאַניזאַציע דורך פּראַוויידינג אַ סטראַקטשערד פריימווערק פֿאַר אָנפירונג אינפֿאָרמאַציע זיכערהייט ריסקס:
- סטראַקטשערד פראַמעוואָרק: ינשורז סיסטעמאַטיש ריזיקירן פאַרוואַלטונג אַליינד מיט אָרגאַנאַזיישאַנאַל גאָולז און רעגולאַטאָרי רעקווירעמענץ.
- ענכאַנסט גאַווערנאַנס: ינוואַלווז שפּיץ פאַרוואַלטונג, ינשורינג היסכייַוועס און מיטל אַלאַקיישאַן, און פּראַמאָוטינג אַקאַונטאַביליטי.
- ריזיקירן פאַרוואַלטונג: עמפאַסייזיז פּראָאַקטיווע לעגיטימאַציע, אַסעסמאַנט און באַהאַנדלונג פון ריסקס, ינטאַגרייטינג ריזיקירן פאַרוואַלטונג אין טעגלעך אַפּעריישאַנז.
- אָפּעראַטיאָנאַל עפעקטיווקייַט: סטרימליינז פּראַסעסאַז, ינשורז קאָנסיסטענט אַפּלאַקיישאַן פון זיכערהייט קאָנטראָלס, ראַדוסאַז רידאַנדאַנסיז און ימפּרוווז מיטל יוטאַלאַזיישאַן.
- קעסיידערדיק ימפּראָוועמענט: ינקעראַדזשאַז רעגולער באריכטן און דערהייַנטיקונגען, אַדאַפּטינג צו יוואַלווינג טרעץ און געשעפט ענדערונגען, און פּראַמאָוטינג אַ קולטור פון זיכערהייט וויסיקייַט און העסקעם.
נייטיק דאָקומענטאַטיאָן פֿאַר העסקעם
צו נאָכקומען מיט ISO 27001:2022, אָרגאַנאַזיישאַנז מוזן האַלטן ספּעציפיש דאַקיומענטיישאַן:
- אינפֿאָרמאַציע זיכערהייט פּאָליטיק: דיפיינז די אָרגאַניזאַציע ס צוגאַנג צו אָנפירונג אינפֿאָרמאַציע זיכערהייט (5.2).
- ריזיקירן אַססעססמענט און באַהאַנדלונג פּלאַן: דאָקומענטן דעם פּראָצעס פון ידענטיפיצירן און אַדרעסינג ריסקס (6.1, 6.2).
- סטאַטעמענט פון אָנווענדלעך (SoA): רשימות די קאָנטראָלס אויסגעקליבן פֿון אַנעקס א און זייער באַרעכטיקונג (6.1.3).
- אינפֿאָרמאַציע זיכערהייט אָביעקטיוו: ספּעציפיצירט מעזשעראַבאַל גאָולז אַליינד מיט דער אָרגאַניזאַציע ס סטראַטעגיע (6.2).
- ראָלעס און ריספּאַנסאַבילאַטיז: קלאר דיפיינז די ריספּאַנסאַבילאַטיז פון מענטשן ינוואַלווד אין די יסמס (5.3).
- אַפּעריישאַנאַל פּראָוסידזשערז: דיטיילד פּראָוסידזשערז פֿאַר ימפּלאַמענינג און מיינטיינינג זיכערהייט קאָנטראָלס (8.1).
- אינערלעכער קאָנטראָלירן רעפּאָרץ: דאָקומענטן פיינדינגז פון ינערלעך אַדאַץ און קערעקטיוו אַקשאַנז גענומען (9.2).
- מאַנאַגעמענט איבערבליק מינוט: רעקאָרדס דיסקוסיעס און דיסיזשאַנז פון פאַרוואַלטונג באריכטן (9.3).
- ינסידענט ענטפער פּלאַנס: אַוטליינז פּראָוסידזשערז פֿאַר ריספּאַנדינג צו זיכערהייט ינסאַדאַנץ (A.5.24).
- טראַינינג רעקאָרדס: דאָקומענטן טריינינג סעשאַנז און באַדינגונג צו ענשור שטעקן קאַמפּאַטינס (7.2, 7.3).
ינשורינג עפעקטיוו העסקעם
אָרגאַנאַזיישאַנז קענען ענשור עפעקטיוו העסקעם מיט ISO 27001:2022 דורך אַדאַפּטינג עטלעכע בעסטער פּראַקטיסיז:
- Top מאַנאַגעמענט שטיצן: זיכער היסכייַוועס פון שפּיץ פאַרוואַלטונג צו צושטעלן נייטיק רעסורסן און שטיצן (5.1).
- פולשטענדיק טריינינג: אָנפירן רעגולער טריינינג און וויסיקייַט מגילה צו ענשור אַז אַלע עמפּלוייז פֿאַרשטיין זייער ראָלעס אין די ISMS (7.2, 7.3).
- רעגולער אַדאַץ: דורכפירן ינערלעך אַדאַץ צו ידענטיפיצירן ניט-קאַנפאָרמאַטיז און געביטן פֿאַר פֿאַרבעסערונג (9.2).
- קעסיידערדיק מאָניטאָרינג: ינסטרומענט מאָניטאָרינג און מעזשערמאַנט סיסטעמען צו שפּור די פאָרשטעלונג פון זיכערהייט קאָנטראָלס (9.1).
- נוצן פון טעכנאָלאָגיע: ניצן מכשירים און פּלאַטפאָרמס ווי ISMS.online צו סטרימליין דאַקיומענטיישאַן, ריזיקירן פאַרוואַלטונג און העסקעם פּראַסעסאַז.
- סטייקכאָולדער באַשטעלונג: אַרייַנציען סטייקכאָולדערז אין די פּלאַנירונג און ימפּלאַמענטיישאַן פּראָצעס צו ענשור זייער באדערפענישן זענען גערעדט (4.2).
- באַמערקונגען מעקאַניזאַמז: פאַרלייגן מעקאַניזאַמז פֿאַר קאַלעקטינג און אַדרעסינג באַמערקונגען פון עמפּלוייז און סטייקכאָולדערז.
- דאַקיומענטיישאַן מאַנאַגעמענט: האַלטן אַרויף-צו-דאַטע און פּינטלעך דאַקיומענטיישאַן צו באַווייַזן העסקעם בעשאַס אַדאַץ (7.5).
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
סטעפּס צו דערגרייכן ISO 27001:2022 סערטאַפאַקיישאַן
ערשט סטעפּס צו אָנהייבן די ISO 27001:2022 סערטאַפאַקיישאַן פּראָצעס
פארשטאנד פון ISO 27001: 2022 איז קריטיש פֿאַר אָרגאַנאַזיישאַנז אין צפון דעקאטע וואָס צילן צו פֿאַרבעסערן זייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעמען (ISMS). אָנהייבן מיט באקענען זיך מיט די רעקווירעמענץ פון די סטאַנדאַרט און אַנעקס א קאָנטראָלס. די יסודות וויסן ינשורז פּריפּעראַדנאַס און אַליינז דיין אַבדזשעקטיווז מיט די סערטאַפאַקיישאַן פּראָצעס.
סיקיורינג שפּיץ פאַרוואַלטונג היסכייַוועס איז יקערדיק. פאָרשטעלן די בענעפיץ פון ISO 27001:2022 סערטאַפאַקיישאַן, אַזאַ ווי ימפּרוווד זיכערהייט האַלטנ זיך און רעגולאַטאָרי העסקעם, צו באַקומען שטיצן און רעסורסן. דער שריט איז וויטאַל פֿאַר מצליח ימפּלאַמענטיישאַן און אַלאַקיישאַן פון מיטל (קלאָז 5.1).
דעפינירן די פאַרנעם און באַונדריז פון דיין ISMS. באַשטימען וואָס אַסעץ, פּראַסעסאַז און לאָוקיישאַנז וועט זיין אַרייַנגערעכנט, און דאָקומענט דעם פאַרנעם אין לויט מיט פּונקט 4.3. דעם קלעריטי ינשורז פולשטענדיק קאַווערידזש און פאָקוס.
אָנפירן אַ פּרילימאַנערי ריס אַנאַליסיס צו אַססעסס קראַנט פּראַקטיסיז קעגן ISO 27001:2022 רעקווירעמענץ. ידענטיפיצירן גאַפּס און פּרייאָראַטייז אַקשאַנז צו פאַרלייגן אַ ראָאַדמאַפּ פֿאַר העסקעם.
פאַרלייגן אַ ימפּלאַמענטיישאַן מאַנשאַפֿט מיט קלאָר ראָלעס און ריספּאַנסאַבילאַטיז. באַשטימען אַ פּרויעקט פאַרוואַלטער צו אָוווערסי דעם פּראָצעס, ינשורינג קאָואָרדאַנייטיד השתדלות און אַקאַונטאַביליטי.
פּריפּערינג פֿאַר די Certification קאָנטראָלירן
אַנטוויקלען און דאָקומענט פּאַלאַסיז און פּראָוסידזשערז צו נאָכקומען מיט ISO 27001:2022. שאַפֿן יקערדיק דאָקומענטן אַזאַ ווי די אינפֿאָרמאַציע זיכערהייט פּאָליטיק, ריזיקירן אַססעססמענט און טרעאַטמענט פּלאַן און סטאַטעמענט פון אַפּפּליאַביליטי (סאָאַ) (קלאָזיז 5.2, 6.1, 6.1.3).
ינסטרומענט זיכערהייט קאָנטראָלס פֿון אַנעקס א צו פאַרמינערן יידענאַפייד ריסקס. פאַרזיכערן אַז די קאָנטראָלס זענען אַפּעריישאַנאַל און ינאַגרייטיד אין טעגלעך פּראַסעסאַז (Annex A.8.2). אונדזער פּלאַטפאָרמע, ISMS.online, גיט פאַר-געבויט טעמפּלאַטעס און אָטאַמייטיד וואָרקפלאָוז צו סטרימליין דעם פּראָצעס.
אָנפירן ינערלעך אַדאַץ צו באַשטעטיקן העסקעם. דאָקומענט פיינדינגז און ינסטרומענט קערעקטיוו אַקשאַנז צו אַדרעס ניט-קאַנפאָרמאַטיז (קלאָז 9.2). ISMS.online ס קאָנטראָלירן פאַרוואַלטונג מכשירים פאַסילאַטייט עפעקטיוו טראַקינג און ריפּאָרטינג.
דורכפירן אַ פאַרוואַלטונג רעצענזיע צו אָפּשאַצן די פאָרשטעלונג און יפעקטיוונאַס פון די ISMS. דאָקומענט דיסקוסיעס, דיסיזשאַנז און אַקשאַנז גענומען צו ענשור קעסיידערדיק פֿאַרבעסערונג (קלאָז 9.3).
גרייטן זיך פֿאַר די פונדרויסנדיק קאָנטראָלירן דורך דורכפירן אַ פאַר - קאָנטראָלירן אַסעסמאַנט. אַדרעס קיין רוען ישוז און ענשור דאַקיומענטיישאַן איז צוטריטלעך.
טיפּיש טיימליין פֿאַר דערגרייכן ISO 27001:2022 סערטאַפאַקיישאַן
דער סערטאַפאַקיישאַן פּראָצעס טיפּיקלי ספּאַנס 8-15 חדשים, דיפּענדינג אויף די גרייס און קאַמפּלעקסיטי פון די אָרגאַניזאַציע. די טיימליין כולל ערשט פּלאַנירונג, ריס אַנאַליסיס, קאָנטראָל ימפּלאַמענטיישאַן, ינערלעך אַדאַץ און די לעצט סערטאַפאַקיישאַן קאָנטראָלירן.
רעסאָורסעס און מכשירים בנימצא צו אַרוישעלפן מיט די סערטאַפאַקיישאַן פּראָצעס
ISMS.online אָפפערס פולשטענדיק מכשירים פֿאַר ריזיקירן פאַרוואַלטונג, פּאָליטיק אַנטוויקלונג, אינצידענט פאַרוואַלטונג און קאָנטראָלירן פאַרוואַלטונג. ניצן פאַר-געבויט טעמפּלאַטעס, אָטאַמייטיד וואָרקפלאָוז און פאַקטיש-צייט מאָניטאָרינג, ISMS.online סטרימליינז די העסקעם פּראָצעס, ינשורינג עפעקטיווקייַט און יפעקטיוונאַס.
דורך נאָכפאָלגן די סטעפּס און ניצן די בנימצא רעסורסן, דיין אָרגאַניזאַציע קענען דערגרייכן ISO 27001:2022 סערטאַפאַקיישאַן, פֿאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט האַלטנ זיך און ינשורינג רעגולאַטאָרי העסקעם.
אָנפירן אַ גאַפּ אַנאַליסיס פֿאַר ISO 27001:2022
א ריס אַנאַליסיס איז אַ קריטיש פּראָצעס פֿאַר אָרגאַנאַזיישאַנז וואָס צילן צו ייַנרייען זיך מיט ISO 27001:2022. עס יידענאַפייד דיסקרעפּאַנסיז צווישן קראַנט פּראַקטיסיז און די רעקווירעמענץ פון די סטאַנדאַרט, פּראַוויידינג אַ ראָאַדמאַפּ פֿאַר העסקעם.
וואָס איז אַ גאַפּ אַנאַליסיס, און וואָס איז עס קריטיש פֿאַר ISO 27001:2022?
א ריס אַנאַליסיס יסטאַבלישיז אַ באַסעלינע פֿאַר דיין אינפֿאָרמאַציע זיכערהייט מיטלען, כיילייטינג דיפישאַנסיז און פּרייאָראַטייזינג אַקשאַנז. דער פּראָצעס ינשורז עפעקטיוו מיטל אַלאַקיישאַן און פולשטענדיק ריזיקירן מיטיגיישאַן, אַליינמאַנט מיט פּונקט 6.1.2 אויף ריזיקירן פאַרוואַלטונג.
ווי זאָל אָרגאַנאַזיישאַנז דורכפירן אַ גרונטיק גאַפּ אַנאַליסיס?
- צוגרייטונג:
- אַסעמבאַל אַ מאַנשאַפֿט: אַרייַננעמען IT, העסקעם און פאַרוואַלטונג צו ענשור דייווערס פּערספּעקטיווז.
- דעפינירן פאַרנעם: קלאר אַוטליין די פאַרנעם, קאַווערינג אַסעץ, פּראַסעסאַז און לאָוקיישאַנז.
-
קלייַבן דאָקומענטאַטיאָן: קלייַבן יגזיסטינג פּאַלאַסיז, פּראָוסידזשערז און רעקאָרדס.
-
דורכפירונג:
- איבערבליק רעקווירעמענץ: באקענען די מאַנשאַפֿט מיט ISO 27001:2022 קלאָזיז און אַנעקס א קאָנטראָלס.
- אַססעסס פּראַקטיסיז: פאַרגלייַכן קראַנט פּראַקטיסיז קעגן די נאָרמאַל.
- דאָקומענט פיינדינגז: רעקאָרדירן געביטן פון העסקעם און ניט-העסקעם.
-
ניצן מכשירים: ניצן טשעקליסץ און טעמפּלאַטעס פֿאַר גרונטיק קאַווערידזש. אונדזער פּלאַטפאָרמע, ISMS.online, אָפפערס פאַר-געבויט טעמפּלאַטעס און אָטאַמייטיד וואָרקפלאָוז צו סטרימליין דעם פּראָצעס.
-
אַנאַליסיס:
- ידענטיפיצירן גאַפּס: הויכפּונקט גאַפּס צווישן קראַנט פּראַקטיסיז און רעקווירעמענץ.
- אָפּשאַצן פּראַל: אַססעסס די פּראַל פון יעדער ריס אויף אינפֿאָרמאַציע זיכערהייט.
-
פּרייאָראַטייז גאַפּס: פאָקוס אויף הויך-פּראַל געביטן ערשטער.
-
ריפּאָרטינג:
- שאַפֿן אַ באריכט: דאָקומענט פיינדינגז און רעקאַמענדיד אַקשאַנז.
- פאָרשטעלן צו פאַרוואַלטונג: זיכער שטיצן און רעסורסן פֿאַר רימידייישאַן.
וואָס פּראָסט גאַפּס זענען טיפּיקלי יידענאַפייד בעשאַס דעם אַנאַליסיס?
- פּאָליטיק דעפיסיענסיעס: אַוטדייטיד אָדער פעלנדיק פּאַלאַסיז (קלאָז 5.2).
- ריזיקירן אַססעססמענט: דערענדיקט ריזיקירן באַהאַנדלונג פּלאַנז (קלאָז 6.1).
- אַקסעס קאָנטראָלס: שוואַך אָדער ניט גענוגיק קאָנטראָלס.
- ינסידענט ענטפער: מאַנגל פון פאָרמאַל פּלאַנז.
- טראַינינג: ניט גענוגיק אָנגעשטעלטער וויסיקייַט (קלאָז 7.2).
- דאַקיומענטיישאַן: נעבעך קאָנטראָל איבער רעקאָרדס (קלאָז 7.5).
- סאַפּלייער מאַנאַגעמענט: ינאַדאַקוואַט דריט-פּאַרטיי יוואַליויישאַנז.
ווי קענען אָרגאַנאַזיישאַנז אַדרעס און פאַרמאַכן די גאַפּס יפעקטיוולי?
- דערהייַנטיקן פּאַלאַסיז: ייַנרייען פּאַלאַסיז מיט ISO 27001:2022.
- פֿאַרבעסערן ריסק מאַנאַגעמענט: ימפּלעמענט פולשטענדיק ריזיקירן אַסעסמאַנץ.
- פארשטארקן אַקסעס קאָנטראָלס: קעסיידער אָפּשאַצן אַקסעס רעכט.
- אַנטוויקלען ינסידענט פּלאַנס: טעסט און ראַפינירן אינצידענט ענטפער פּלאַנז.
- אָנפירן טריינינג: קעסיידער דערציען עמפּלוייז.
- פֿאַרבעסערן דאַקיומענטיישאַן: האַלטן פּינטלעך רעקאָרדס. ISMS.online ס דאַקיומענטיישאַן פאַרוואַלטונג סיסטעם ינשורז קאָנסיסטענסי און אַקסעסאַביליטי.
- מאָניטאָר סאַפּלייערז: ענשור דריט-פּאַרטיי העסקעם.
דורך נאָכפאָלגן די סטעפּס, אָרגאַנאַזיישאַנז אין צפון דעקאטע קענען יפעקטיוולי דערגרייכן ISO 27001:2022 העסקעם, ימפּרוווינג זייער זיכערהייט האַלטנ זיך און אַפּעריישאַנאַל ריזיליאַנס.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ריזיקירן מאַנאַגעמענט אין ISO 27001:2022
וואָס ראָלע שפּילט ריזיקירן מאַנאַגעמענט אין ISO 27001:2022?
ריזיקירן פאַרוואַלטונג איז ינטאַגראַל צו ISO 27001: 2022, פאָרמינג דער יסוד פון אַ געזונט אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם (ISMS). עס ינוואַלווז די פּראָואַקטיוו לעגיטימאַציע, אַסעסמאַנט און מיטיגיישאַן פון ריסקס צו באַוואָרענען אינפֿאָרמאַציע אַסעץ. דער קעסיידערדיק פּראָצעס ינשורז אַז פּאָטענציעל טרעץ זענען סיסטאַמאַטיקלי גערעדט, רידוסינג די ליקעליהאָאָד פון זיכערהייט ינסאַדאַנץ און ינשורינג געשעפט קאַנטיניויישאַן. דורך עמבעדדינג ריזיקירן פאַרוואַלטונג אין די ISMS, אָרגאַנאַזיישאַנז ייַנרייען זייער זיכערהייט מיטלען מיט רעגולאַטאָרי רעקווירעמענץ און פאַרבעסערן גאַווערנאַנס, פאַסטערינג אַ קולטור פון זיכערהייט וויסיקייַט און העסקעם (קלאָז 6.1.2).
ווי זאָל אָרגאַניזאַציעס אָנפירן אַ פולשטענדיק ריזיקירן אַססעססמענט?
- צוגרייטונג פאַסע:
- אַסעמבאַל אַ ריזיקירן מאַנאַגעמענט מאַנשאַפֿט: אַרייַננעמען פארשטייערס פון IT, העסקעם און עלטער פאַרוואַלטונג.
- דעפינירן פאַרנעם: קלאר אַוטליין די אַסעץ, פּראַסעסאַז און לאָוקיישאַנז צו זיין אַססעססעד.
-
קלייַבן דאָקומענטאַטיאָן: קלייַבן יגזיסטינג פּאַלאַסיז, פּראָוסידזשערז און רעקאָרדס שייַכות צו אינפֿאָרמאַציע זיכערהייט.
-
ריזיקירן לעגיטימאַציע:
- אַסעט לעגיטימאַציע: רשימה אַלע אינפֿאָרמאַציע אַסעץ, אַרייַנגערעכנט ייַזנוואַרג, ווייכווארג, דאַטן און פּערסאַנעל.
- סאַקאָנע לעגיטימאַציע: ידענטיפיצירן פּאָטענציעל טרעץ צו יעדער אַסעט, אַזאַ ווי סייבער-אַטאַקס, נאַטירלעך דיזאַסטערז און מענטשלעך ערראָרס.
-
וואַלנעראַביליטי לעגיטימאַציע: ידענטיפיצירן וואַלנעראַביליטיז וואָס קען זיין עקספּלויטאַד דורך טרעץ, אַזאַ ווי אַוטדייטיד ווייכווארג אָדער ינאַדאַקוואַט אַקסעס קאָנטראָלס.
-
ריזיקירן אַנאַליסיס:
- פּראַל אַססעססמענט: אָפּשאַצן די פּאָטענציעל פּראַל פון יעדער סאַקאָנע ניצן אַ וואַלנעראַביליטי.
- ליקעליהאָאָד אַססעססמענט: אַססעסס די ליקעליהאָאָד פון יעדער סאַקאָנע געשעעניש.
-
ריזיקירן עוואַלואַטיאָן: קאַמביין פּראַל און ליקעליהאָאָד אַסעסמאַנץ צו באַשטימען די קוילעלדיק ריזיקירן מדרגה.
-
דאַקיומענטיישאַן:
- ריזיקירן רעגיסטרירן: דאָקומענט יידענאַפייד ריסקס, זייער פּראַל, ליקעליהאָאָד און קוילעלדיק ריזיקירן מדרגה.
- ריזיקירן אַססעססמענט באריכט: סאַמערייז פיינדינגז און צושטעלן רעקאַמאַנדיישאַנז פֿאַר ריזיקירן באַהאַנדלונג.
וואָס זענען די בעסטער פּראַקטיסיז פֿאַר דעוועלאָפּינג אַ ריזיקירן באַהאַנדלונג פּלאַן?
- ריזיקירן באַהאַנדלונג אָפּציעס:
- אַוואָידאַנסע: עלימינירן די ריזיקירן דורך אָפּשטעלן די ריזיקאַליש טעטיקייט.
- Reductions: ינסטרומענט קאָנטראָלס צו רעדוצירן די ריזיקירן צו אַ פּאַסיק מדרגה.
- אַריבערפירן: אַריבערפירן די ריזיקירן צו אַ דריט פּאַרטיי, אַזאַ ווי דורך פאַרזיכערונג.
-
אַקסעפּטאַנס: אָננעמען די ריזיקירן אויב עס פאלן ין דער אָרגאַניזאַציע ס ריזיקירן טאָלעראַנץ.
-
קאָנטראָל סעלעקציע:
- אַנעקס א קאָנטראָלס: סעלעקטירן צונעמען קאָנטראָלס פון אַנעקס א פון ISO 27001:2022 צו פאַרמינערן יידענאַפייד ריסקס (Annex A.5.15, A.5.24).
-
מנהג קאָנטראָלס: אַנטוויקלען מנהג קאָנטראָלס אויב נייטיק צו אַדרעס ספּעציפיש ריסקס.
-
ימפּלעמענטאַטיאָן:
- אַקשאַן פּלאַן: אַנטוויקלען אַן אַקציע פּלאַן מיט דיטיילד די סטעפּס צו ינסטרומענט אויסגעקליבן קאָנטראָלס.
- ריסאָרס אַלאַקיישאַן: אַלאַקייט נייטיק רעסורסן, אַרייַנגערעכנט בודזשעט, פּערסאַנעל און טעכנאָלאָגיע.
-
טיימליין: פאַרלייגן אַ טיימליין פֿאַר ימפּלאַמענינג קאָנטראָלס.
-
מאָניטאָרינג און רעצענזיע:
- רעגולער מאָניטאָרינג: קעסיידער מאָניטאָר די יפעקטיוונאַס פון ימפּלאַמענאַד קאָנטראָלס.
- פּעריאָדיש באריכטן: אָנפירן פּעריאָדיש באריכטן צו ענשור אַז קאָנטראָלס בלייבן עפעקטיוו און באַטייַטיק.
- אַדזשאַסטמאַנץ: מאַכן אַדזשאַסטמאַנץ צו די ריזיקירן באַהאַנדלונג פּלאַן ווי דארף באזירט אויף מאָניטאָרינג און רעצענזיע פיינדינגז.
ווי קענען ריזיקירן מאַנאַגעמענט זיין ינאַגרייטיד אין די ISMS?
- פּאָליטיק ינטעגראַטיאָן:
- ריזיקירן מאַנאַגעמענט פּאָליטיק: אַנטוויקלען און ינסטרומענט אַ ריזיקירן פאַרוואַלטונג פּאָליטיק וואָס אַליינז מיט דער אָרגאַניזאַציע ס קוילעלדיק אינפֿאָרמאַציע זיכערהייט פּאָליטיק (קלאָז 5.2).
-
ראָלעס און ריספּאַנסאַבילאַטיז: קלאר דעפינירן ראָלעס און ריספּאַנסאַבילאַטיז פֿאַר ריזיקירן פאַרוואַלטונג אין די ISMS (קלאָז 5.3).
-
אָנגאָינג ריזיקירן אַססעססמענט:
- קעסיידערדיק פּראָצעס: מייַכל ריזיקירן אַסעסמאַנט ווי אַ אָנגאָינג פּראָצעס אלא ווי אַ איין-צייַט טעטיקייט.
-
טריגער events: אָנפירן ריזיקירן אַסעסמאַנץ אין ענטפער צו באַטייַטיק ענדערונגען, אַזאַ ווי נייַע פּראַדזשעקס, טעקנאַלאַדזשיז אָדער רעגולאַטאָרי רעקווירעמענץ.
-
טריינינג און וויסיקייַט:
- אָנגעשטעלטער טריינינג: צושטעלן רעגולער טריינינג צו עמפּלוייז וועגן ריזיקירן פאַרוואַלטונג פּראַקטיסיז און זייער ראָלע אין דעם פּראָצעס (קלאָז 7.2).
-
וויסיקייַט מגילה: ימפּלאַמענט וויסיקייַט מגילה צו האַלטן ריזיקירן פאַרוואַלטונג שפּיץ פון גייַסט פֿאַר אַלע שטעקן.
-
ינטאַגריישאַן מיט אנדערע פּראַסעסאַז:
- ינסידענט מאַנאַגעמענט: ענשור אַז ריזיקירן פאַרוואַלטונג איז ינאַגרייטיד מיט אינצידענט פאַרוואַלטונג פּראַסעסאַז צו געשווינד אַדרעס און פאַרמינערן ינסאַדאַנץ.
-
ביזנעס קאָנטינויטיטי פּלאַנירונג: ייַנרייען ריזיקירן פאַרוואַלטונג מיט געשעפט קאַנטיניויישאַן פּלאַנירונג צו ענשור פולשטענדיק קאַווערידזש פון פּאָטענציעל דיסראַפּשאַנז (Annex A.5.29).
-
דאַקיומענטיישאַן און רעפּאָרטינג:
- ריזיקירן רעגיסטרירן מאַינטענאַנסע: האַלטן די ריזיקירן רעגיסטרירן אַרויף-צו-טאָג מיט נייַע ריסקס און ענדערונגען צו יגזיסטינג ריסקס.
- רעגולער רעפּאָרטינג: צושטעלן רעגולער ריפּאָרץ צו עלטער פאַרוואַלטונג וועגן די סטאַטוס פון ריזיקירן פאַרוואַלטונג אַקטיוויטעטן און די יפעקטיוונאַס פון קאָנטראָלס (קלאָז 9.3).
דורך נאָכפאָלגן די סטעפּס, אָרגאַנאַזיישאַנז אין צפון דעקאטע קענען יפעקטיוולי ויסשטימען ריזיקירן פאַרוואַלטונג אין זייער יסמס, ינשורינג אַ פּראָואַקטיוו צוגאַנג צו אינפֿאָרמאַציע זיכערהייט און העסקעם מיט ISO 27001:2022.
דעוועלאָפּינג און ימפּלאַמענטינג זיכערהייט פּאַלאַסיז און פּראָוסידזשערז
טייפּס פון זיכערהייט פּאָליטיק און פּראָוסידזשערז פארלאנגט דורך ISO 27001:2022
ISO 27001:2022 מאַנדייץ עטלעכע קריטיש פּאַלאַסיז און פּראָוסידזשערז צו פאַרלייגן אַ געזונט אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם (ISMS):
- אינפֿאָרמאַציע זיכערהייט פּאָליטיק (קלאָז 5.2): שטעלט די קוילעלדיק ריכטונג פֿאַר די ISMS.
- אַקסעס קאָנטראָל פּאָליטיק: מאַנידזשיז אַקסעס צו אינפֿאָרמאַציע און סיסטעמען.
- ריזיקירן מאַנאַגעמענט פּאָליטיק (קלאָז 6.1): דעטאַילס ריזיקירן לעגיטימאַציע, אַסעסמאַנט און באַהאַנדלונג.
- ינסידענט ענטפער פּאָליטיק: אַוטליינז פּראָוסידזשערז פֿאַר ריספּאַנדינג צו זיכערהייט ינסאַדאַנץ.
- ביזנעס קאָנטינויטי פּאָליטיק: ינשורז אַפּעריישאַנאַל ריזיליאַנס בעשאַס דיסראַפּשאַנז.
- דאַטאַ פּראַטעקשאַן פּאָליטיק: אַדרעסז פערזענלעכע דאַטן שוץ און העסקעם.
- סאַפּלייער זיכערהייַט פּאָליטיק: מאַנידזשיז דריט-פּאַרטיי זיכערהייט.
דעוועלאָפּינג פּאַלאַסיז און פּראָוסידזשערז
אָרגאַנאַזיישאַנז זאָל אָנהייבן דורך ידענטיפיצירן ספּעציפיש רעקווירעמענץ און ענגיידזשינג סטייקכאָולדערז, אַרייַנגערעכנט שפּיץ פאַרוואַלטונג און IT טימז, צו ענשור פולשטענדיק קאַווערידזש. דעפינירן דעם פאַרנעם פון יעדער פּאָליטיק איז קריטיש, ווי איז דראַפטינג פּאַלאַסיז אין קלאָר, קאַנסייס שפּראַך. ניצן פאַר-געבויט טעמפּלאַטעס פון פּלאַטפאָרמס ווי ISMS.online קענען סטרימליין דעם פּראָצעס. פּאַלאַסיז מוזן דורכגיין אַ גרונטיק אָפּשאַצונג און האַסקאָמע דורך שפּיץ פאַרוואַלטונג צו ענשור אַליינמאַנט מיט אָרגאַנאַזיישאַנאַל גאָולז (קלאָז 5.1).
שליסל עלעמענטן פון עפעקטיוו פּאַלאַסיז
עפעקטיוו זיכערהייט פּאַלאַסיז אַרייַננעמען אַ קלאָר ציל און פאַרנעם, דיפיינד ראָלעס און ריספּאַנסאַבילאַטיז, ספּעציפיש פּאָליטיק סטייטמאַנץ, דיטיילד פּראָוסידזשערז, העסקעם מאָניטאָרינג און רעגולער אָפּשאַצונג סייקאַלז. די עלעמענטן ענשור אַז פּאַלאַסיז זענען אַקטיאָנאַבלע, ענפאָרסאַבאַל און אַליינד מיט רעגולאַטאָרי רעקווירעמענץ (קלאָז 7.5). אונדזער פּלאַטפאָרמע, ISMS.online, אָפפערס מכשירים צו פירן פּאָליטיק דאַקיומענטיישאַן, ווערסיע קאָנטראָל און מיטאַרבעט, צו ענשור אַז די פּאַלאַסיז זענען ופּדאַטעד און צוטריטלעך.
ינשורינג ימפּלאַמענטיישאַן און אַדכיראַנס
כּדי צו פארזיכערן זיך, אָרגאַנאַזיישאַנז זאָל דורכפירן רעגולער טריינינג און וויסיקייַט מגילה (קלאָז 7.2, 7.3), נוצן פאַרשידן קאָמוניקאַציע טשאַנאַלז, ויסשטימען פּאַלאַסיז אין טעגלעך אַפּעריישאַנז, און ינסטרומענט מאָניטאָרינג און אַדאַטינג מעקאַניזאַמז (קלאָז 9.2). באַמערקונגען מעקאַניזאַמז און פירערשאַפט שטיצן זענען אויך וויטאַל פֿאַר קעסיידערדיק פֿאַרבעסערונג. ISMS.online גיט טריינינג מאַדזשולז און קאָנטראָלירן פאַרוואַלטונג מכשירים צו פאַסילאַטייט די פּראַסעסאַז.
דורך נאָכפאָלגן די גיידליינז, דיין אָרגאַניזאַציע אין צפון דעקאטע קענען אַנטוויקלען און ינסטרומענט עפעקטיוו זיכערהייט פּאַלאַסיז און פּראָוסידזשערז, ינשורינג געזונט אינפֿאָרמאַציע זיכערהייט און רעגולאַטאָרי העסקעם.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
טראַינינג און וויסיקייַט מגילה פֿאַר ISO 27001:2022
פארוואס זענען טריינינג און וויסיקייַט מגילה יקערדיק פֿאַר ISO 27001:2022 העסקעם?
טראַינינג און וויסיקייַט מגילה זענען קריטיש פֿאַר די העסקעם פון ISO 27001:2022, און ינשורינג אַז אַלע עמפּלוייז פֿאַרשטיין זייער ראָלעס אין מיינטיינינג אינפֿאָרמאַציע זיכערהייט. די מגילה מקיים רעגולאַטאָרי רעקווירעמענץ (קלאָזיז 7.2 און 7.3), פאַרמינערן ריסקס דורך דערציען עמפּלוייז צו ידענטיפיצירן און אַדרעסינג זיכערהייט טרעץ, און ענשור אַדכיראַנס צו אינפֿאָרמאַציע זיכערהייט פּאַלאַסיז. דורך פאָסטערינג אַ זיכערהייט-באַוווסטזיניק קולטור, די מגילה ימבעד זיכערהייט אין טעגלעך אַפּעריישאַנז, לויט צו פּונקט 5.2.
וואָס טעמעס זאָל זיין באדעקט אין די מגילה?
עפעקטיוו טריינינג מגילה זאָל דעקן אַ פולשטענדיק קייט פון טעמעס:
- אינפֿאָרמאַציע זיכערהייט פּאַלאַסיז: דעטאַילעד דערקלערונג פון דער אָרגאַניזאַציע ס זיכערהייט פּאַלאַסיז און זייער וויכטיקייט.
- ריזיקירן פאַרוואַלטונג: פֿאַרשטיין דעם פּראָצעס פון ידענטיפיצירן, אַססעסס און טרעאַטינג ריסקס (קלאָז 6.1).
- אַקסעס קאָנטראָל: גיידליינז פֿאַר אָנפירונג און סיקיורינג אַקסעס צו אינפֿאָרמאַציע סיסטעמען.
- ינסידענט ענטפער: סטעפּס פֿאַר ריפּאָרטינג און ריספּאַנדינג צו זיכערהייט ינסאַדאַנץ.
- דאַטאַ פּראַטעקשאַן: גיידליינז פֿאַר האַנדלינג און פּראַטעקטינג שפּירעוודיק דאַטן.
- פישינג און סאציאל אינזשעניריע: טעקניקס פֿאַר ידענטיפיינג און פּרעווענטינג אנפאלן.
- Business Continuity: ינשורינג אַפּעריישאַנאַל ריזיליאַנס און קאַנטיניויישאַן בעשאַס דיסראַפּשאַנז.
- העסקעם רעקווירעמענץ: פֿאַרשטיין רעגולאַטאָרי רעקווירעמענץ און ISO 27001:2022 ספּעסיפיקס.
ווי קענען אָרגאַנאַזיישאַנז יפעקטיוולי צושטעלן טריינינג און וויסיקייַט מגילה?
אָרגאַנאַזיישאַנז קענען צושטעלן טריינינג מגילה דורך פאַרשידן מעטהאָדס:
- ינטעראַקטיווע וואָרקשאָפּס: האַנט-אויף סעשאַנז צו דינגען עמפּלוייז און פאַרשטאַרקן לערנען.
- E- לערנען מאָדולעס: אָנליין קאָרסאַז וואָס עמפּלוייז קענען פאַרענדיקן אין זייער גאַנג. אונדזער פּלאַטפאָרמע, ISMS.online, אָפפערס קוסטאָמיזאַבלע E- לערנען מאַדזשולז צוגעשטעלט צו די באדערפענישן פון דיין אָרגאַניזאַציע.
- רעגולער דערהייַנטיקונגען: פּעריאָדיש טריינינג סעשאַנז צו האַלטן עמפּלוייז ינפאָרמד וועגן נייַע טרעץ.
- ראָלע-באזירט טריינינג: טיילערד מגילה באזירט אויף עמפּלוייז 'ראָלעס און ריספּאַנסאַבילאַטיז.
- סימולאַטיאָנס און דרילז: פּראַקטיש עקסערסייזיז צו פּרובירן און פֿאַרבעסערן ינסידענט ענטפער קייפּאַבילאַטיז.
- גאַסט ספּיקערז: עקספּערץ צושטעלן ינסייץ און ייַנטיילונג בעסטער פּראַקטיסיז.
וואָס מעטהאָדס קענען זיין גענוצט צו מעסטן די יפעקטיוונאַס פון די מגילה?
צו מעסטן די יפעקטיוונאַס פון טריינינג מגילה, אָרגאַנאַזיישאַנז קענען נוצן:
- סערווייז און באַמערקונגען: קאַלעקטינג אָנגעשטעלטער באַמערקונגען צו אַססעסס שייכות און יפעקטיוונאַס.
- קוויזיז און אַססעססמענץ: טעסטינג וויסן ריטענשאַן און פארשטאנד פון שליסל קאַנסעפּס.
- אינצידענט מעטריקס: טראַקינג די נומער און שטרענגקייַט פון זיכערהייט ינסאַדאַנץ איידער און נאָך טריינינג.
- קאָמפּליאַנסע אַודיץ: קאַנדאַקטינג אַדאַץ צו ענשור אַדכיראַנס צו זיכערהייט פּאַלאַסיז (קלאָז 9.2).
- פאָרשטעלונג איבערבליקן: אַרייַנגערעכנט זיכערהייט וויסיקייַט ווי אַ קריטעריאָן אין אָנגעשטעלטער יוואַליויישאַנז.
- קעסיידערדיק ימפּראָוועמענט: קעסיידער ריוויוינג און אַפּדייטינג טריינינג מגילה באזירט אויף באַמערקונגען און ימערדזשינג טרעץ (קלאָז 10.2). די קעסיידערדיק פֿאַרבעסערונג מכשירים פון ISMS.online פאַסילאַטייט דעם פּראָצעס.
דורך ימפּלאַמענינג געזונט טריינינג און וויסיקייַט מגילה, אָרגאַנאַזיישאַנז קענען פאַרבעסערן זייער זיכערהייט האַלטנ זיך, ענשור העסקעם מיט ISO 27001: 2022, און פאַסטער אַ קולטור פון קעסיידערדיק פֿאַרבעסערונג. ISMS.online אָפפערס מכשירים און רעסורסן צו סטרימליין דעם פּראָצעס, ינשורינג עפעקטיוו און עפעקטיוו פּראָגראַם עקספּרעס.
ווייַטער רידינג
אינערלעכער אַדיץ און קעסיידערדיק פֿאַרבעסערונג
דער ציל פון אינערלעכער אַדיץ אין דעם קאָנטעקסט פון ISO 27001:2022
אינערלעכער אַדאַץ זענען יקערדיק פֿאַר וועראַפייינג העסקעם מיט ISO 27001: 2022, אַססעסס די יפעקטיוונאַס פון זיכערהייט קאָנטראָלס און ידענטיפיצירן ניט-קאַנפאָרמאַטיז. די אַדאַץ ינשור אַז דיין אינפֿאָרמאַציע סעקוריטי מאַנאַגעמענט סיסטעם (ISMS) אַליינז מיט די רעקווירעמענץ פון די סטאַנדאַרט (קלאָז 9.2), און דערמיט פֿאַרבעסערן דיין אָרגאַניזאַציע ס זיכערהייט האַלטנ זיך און בטחון פון סטייקכאָולדערז.
פּלאַנירונג און קאַנדאַקטינג אינערלעכער אַדיץ
פּלאַנירונג:
- דעפינירן פאַרנעם און אַבדזשעקטיווזקלאר אויסלייגן דעם פארנעם, די צילן, און די קריטעריעס פון דער אוידיט (פּונקט 9.2).
- אַנטוויקלען אַ קאָנטראָלירן פּלאַןפּלאַנירן אויספֿאָרשונגען אין רעגולערע אינטערוואַלן, באַטראַכטנדיק די וויכטיקייט פֿון פּראָצעסן.
- אויסקלייַבן קאָמפּעטענט אַודיטאָרסזיכער מאַכן אַז אוידיטאָרן זענען אומפּאַרטיייש און באָקע.
- צוגרייטן קאָנטראָלירן טשעקליסט: שאַפֿן אַ טשעקליסט באזירט אויף ISO 27001:2022 רעקווירעמענץ און אָרגאַנאַזיישאַנאַל פּאַלאַסיז.
קאַנדאַקטינג די קאָנטראָלירן:
- עפן באַגעגענישאינפארמירן די אוידיטירטע וועגן די אוידיט צילן, פארנעם, און פראצעס.
- דאָקומענט איבערבליקאויספאָרשן באַטייַטיקע דאָקומענטן, ווי פּאָליטיקס און פּראָצעדורן (פּונקט 7.5). אונדזער פּלאַטפאָרמע, ISMS.online, אָפפערט קאָמפּרעהענסיוו דאָקומענט פאַרוואַלטונג מכשירים צו פאַרפּשוטערן דעם פּראָצעס.
- ינטערוויוז און אָבסערוואַציעסדורכפירן אינטערוויוען און באאבאכטן פראצעסן צו זאמלען באווייזן.
- עווידענסע זאַמלונג: קלייַבן אָביעקטיוו זאָגן צו שטיצן פיינדינגז.
- קאָנטראָלירן פיינדינגז: ידענטיפיצירן ניט-קאַנפאָרמאַטיז, אַבזערוויישאַנז און געביטן פֿאַר פֿאַרבעסערונג.
רעפּאָרטינג און נאָכגיין-אַרויף:
- קאָנטראָלירן באריכטדאָקומענטירן געפינסן, אַרייַנגערעכנט ניט-קאָנפאָרמאַטיז און רעקאָמענדאַציעס.
- קלאָוזינג פאַרזאַמלונגפּרעזענטירן די רעזולטאַטן פארן פאַרוואַלטונג און דיסקוטירן קאָרעקטיווע אַקציעס.
- קערעקטיוו אַקטיאָנסאַנטוויקלען און דורכפירן קאָרעקטיווע אַקציעס (פּונקט 10.1). ISMS.online'ס קאָרעקטיווע אַקציעס טראַקינג גאַראַנטירט אַז די ווערן עפֿעקטיוו געראטן.
- גיי-אַרויף אַודיץ: באַשטעטיקן די יפעקטיוונאַס פון קערעקטיוו אַקשאַנז.
פּראָסט פיינדינגז פון אינערלעכער אַדיץ
טיפּיש נאָנפאָרמאַטיז:
- פּאָליטיק נאָנקאָמפּליאַנסעפאלן וואו ארבייטער האַלטן זיך נישט צו די פּאָליטיקס.
- דערענדיקט דאָקומענטאַטיאָןפעלנדיקע אדער אַלטמאָדישע דאָקומענטן, ווי ריזיקאָ אַסעסמאַנץ (פּונקט 6.1).
- שוואַך אַקסעס קאָנטראָלסנישט גענוג קאנטראלן איבער צוטריט צו סענסיטיווע אינפארמאציע.
- ניט גענוגיק טריינינגמאַנגל אין רעגולערע טרענירונג און וויסיקייט פּראָגראַמען (פּונקט 7.2).
- ינסידענט מאַנאַגעמענט גאַפּסנישט גענוגיקע אינצידענט רעאקציע פלענער אדער דורכפאל צו דאקומענטירן אינצידענטן.
- ריזיקירן מאַנאַגעמענט ישוז: דערענדיקט ריזיקירן אַסעסמאַנץ אָדער דורכפאַל צו ינסטרומענט ריזיקירן באַהאַנדלונג פּלאַנז.
אַבזערוויישאַנז:
- פּראָצעס יניפעקטיוונאַס: אידענטיפיצירן געביטן וואו פּראָצעסן קענען ווערן פֿאַרפּשוטערט.
- אַפּערטונאַטיז פֿאַר פֿאַרבעסערונג: פֿירלייגן פֿאַר ענכאַנסינג די ISMS ווייַטער פון העסקעם רעקווירעמענץ.
ניצן קאָנטראָלירן רעזולטאַטן צו פאָרן קעסיידערדיק פֿאַרבעסערונג
וואָרצל גרונט אַנאַליסיס:
- ידענטיפיצירן וואָרצל סיבותדורכפירן א גרינטלעכע אנאליז צו אידענטיפיצירן די וואָרצל סיבות פון נישט-קאנפאָרמיטעטן.
- אַנטוויקלען קאָררעקטיוו אַקשאַנז: ימפּלעמענט קערעקטיוו אַקשאַנז צו אַדרעס ישוז און פאַרהיטנדיק אַקשאַנז צו ויסמיידן ריקעראַנס.
פאַרוואַלטונג איבערבליק:
- פאָרשטעלן פיינדינגזפּרעזענטירן די רעזולטאטן פון די אוידיט און קאָרעקטיווע אַקציעס פארן הויפּט פאַרוואַלטונג פאר איבערבליק און באַשלוס-מאכן (פּונקט 9.3).
- קעסיידערדיק מאָניטאָרינג: קעסיידער מאָניטאָר די יפעקטיוונאַס פון קערעקטיוו אַקשאַנז און מאַכן אַדזשאַסטמאַנץ ווי דארף. ISMS.online גיט פאַקטיש-צייט מאָניטאָרינג מכשירים צו פאַסילאַטייט דעם.
באַמערקונגען מעקאַניזאַמז:
- קלייַבן באַמערקונגעןאויפשטעלן מעכאניזמען פארן זאמלען באמערקונגען פון ארבייטער און אינטערעסירטע שטאק.
- דאַקיומענטיישאַן און רעפּאָרטינג: האַלטן פּינטלעך רעקאָרדס פון קאָנטראָלירן פיינדינגז, קערעקטיוו אַקשאַנז און נאָכגיין-אַרויף אַקטיוויטעטן (קלאָז 7.5).
טריינינג און וויסיקייַט:
- דערהייַנטיקן טראַינינג מגילה: ניצן קאָנטראָלירן פיינדינגז צו דערהייַנטיקן טריינינג מגילה און פֿאַרבעסערן אָנגעשטעלטער וויסיקייַט.
מכשירים און רעסאָורסעס:
- ISMS.online: נוצן קאָנטראָלירן טעמפּלאַטעס, קאָנטראָלירן פּלאַנז און טראַקינג קערעקטיוו אַקשאַנז צו סטרימליין די קאָנטראָלירן פּראָצעס. אונדזער פּלאַטפאָרמע שטיצט אַ קולטור פון קעסיידערדיק פֿאַרבעסערונג, ינשורינג אַז דיין ISMS יוואַלווז צו טרעפן נייַע טשאַלאַנדזשיז.
דורך נאָכפאָלגן די גיידליינז, איר קענען ענשור אַז ינערלעך אַדאַץ ניט בלויז באַשטעטיקן די העסקעם, אָבער אויך פירן קעסיידערדיק פֿאַרבעסערונג, ימפּרוווינג דיין אינפֿאָרמאַציע זיכערהייט האַלטנ זיך און אַפּעריישאַנאַל ריזיליאַנס פון דיין אָרגאַניזאַציע.
אָנפירונג דריט-פּאַרטיי ריסקס און סאַפּלייער באַציונגען
ווי טוט ISO 27001:2022 אַדרעס דריט-פּאַרטיי ריסקס?
ISO 27001: 2022 גיט אַ סטראַקטשערד פריימווערק צו פירן דריט-פּאַרטיי ריסקס, ינשורינג אַז דיין אָרגאַניזאַציע ס אינפֿאָרמאַציע זיכערהייט איז נישט קאַמפּראַמייזד דורך פונדרויסנדיק באציונגען. שליסל עלעמענטן אַרייַננעמען:
- אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער רעלאַטיאָנשיפּס: דעם קאָנטראָל מאַנדייץ אַז אָרגאַנאַזיישאַנז ענשור אַז זייער סאַפּלייערז נאָכקומען מיט געגרינדעט אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ. עס עמפאַסייזיז די וויכטיקייט פון קלאָר קאַנטראַקטשואַל אַגרימאַנץ וואָס ספּעציפיצירן זיכערהייט אַבלאַגיישאַנז.
- זיכערהייט רעקווירעמענץ פֿאַר יקט סופּפּלי קייטן: אַדרעסז די זיכערהייט פון אינפֿאָרמאַציע און קאָמוניקאַציע טעכנאָלאָגיע (יקט) צושטעלן קייטן, ינשורינג אַז זיכערהייט רעקווירעמענץ זענען קאַמיונאַקייטיד און ענפאָרסט איבער די צושטעלן קייט.
- פּונקט 6.1 (אַקשאַנז צו אַדרעס ריסקס און אַפּערטונאַטיז): דער פּונקט ריקווייערז אָרגאַנאַזיישאַנז צו ידענטיפיצירן און מייַכל ריסקס פֿאַרבונדן מיט דריט-פּאַרטיי באציונגען ווי אַ טייל פון זייער קוילעלדיק ריזיקירן פאַרוואַלטונג סטראַטעגיע.
- פּונקט 8.1 (אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל): דער פּונקט ינשורז אַז דריט-פּאַרטיי אַקטיוויטעטן זענען קאַנטראָולד און אַליינד מיט די אָרגאַניזאַציע ס זיכערהייט פּאַלאַסיז און אַבדזשעקטיווז.
וואָס סטעפּס זאָל אָרגאַנאַזיישאַנז נעמען צו פירן די ריסקס?
צו פירן דריט-פּאַרטיי ריסקס יפעקטיוולי, אָרגאַנאַזיישאַנז זאָל נאָכגיין אַ סטראַקטשערד צוגאַנג:
- ריזיקירן אַססעססמענט:
- ידענטיפיצירן אַלע דריט-פּאַרטיי באציונגען און פֿאַרבונדן ריסקס.
- אַססעסס די פּאָטענציעל פּראַל פון דריט-פּאַרטיי ריסקס אויף דער אָרגאַניזאַציע.
-
האַלטן אַ ריזיקירן רעגיסטרירן וואָס כולל דריט-פּאַרטיי ריסקס.
-
Due Diligence:
- אָפּשאַצן די זיכערהייט פּראַקטיסיז, העסקעם סטאַטוס און פאַרגאַנגענהייט ינסאַדאַנץ פון פּאָטענציעל דריט פּאַרטיעס.
-
ניצן פולשטענדיק קוועסטשאַנערז צו זאַמלען דיטיילד אינפֿאָרמאַציע וועגן דריט-פּאַרטיי זיכערהייט מיטלען.
-
קאָנטראַקטואַל אַגרימאַנץ:
- פאַרזיכערן קאַנטראַקץ מיט דריט פּאַרטיעס אַרייַננעמען ספּעציפיש זיכערהייט רעקווירעמענץ און אַבלאַגיישאַנז.
- קלאר אַוטליין די ראָלעס און ריספּאַנסאַבילאַטיז פון ביידע פּאַרטיעס וועגן אינפֿאָרמאַציע זיכערהייט.
-
אַרייַננעמען פּראַוויזשאַנז פֿאַר אינצידענט ריפּאָרטינג און ענטפער קאָואָרדאַניישאַן.
-
אָנגאָינג מאָניטאָרינג:
- אָנפירן פּעריאָדיש באריכטן און אַדאַץ פון דריט-פּאַרטיי זיכערהייט פּראַקטיסיז.
- ניצן שליסל פאָרשטעלונג ינדיקאַטאָרס (KPIs) צו מאָניטאָר דריט-פּאַרטיי העסקעם און יפעקטיוונאַס.
- האַלטן אָופּאַנד שורות פון קאָמוניקאַציע מיט דריט פּאַרטיעס צו אַדרעס זיכערהייט קאַנסערנז גלייך.
ווי זאָל אָרגאַנאַזיישאַנז אָפּשאַצן און מאָניטאָר זייער סאַפּלייערז?
עפעקטיוו אפשאצונג און מאָניטאָרינג פון סאַפּלייערז זענען קריטיש פֿאַר מיינטיינינג אַ זיכער צושטעלן קייט:
- סאַפּלייער עוואַלואַטיאָן:
- פאַרלייגן קרייטיריאַ באזירט אויף זיכערהייט רעקווירעמענץ, העסקעם און ריזיקירן לעוועלס.
- ניצן אַנקעטע, אַדאַץ און פּלאַץ וויזיץ צו אָפּשאַצן סאַפּלייער זיכערהייט האַלטנ זיך.
-
אַנטוויקלען אַ סקאָרינג סיסטעם צו ריי סאַפּלייערז באזירט אויף זייער זיכערהייט פאָרשטעלונג.
-
פאָרשטעלונג מאָניטאָרינג:
- ינסטרומענט קעסיידערדיק מאָניטאָרינג ניצן אָטאַמייטיד מכשירים.
- קעסיידער שפּור און דאָקומענט סאַפּלייער העסקעם מיט זיכערהייט רעקווירעמענץ.
-
אַנאַלייז ריפּאָרץ פון מאָניטאָרינג מכשירים און אַדאַץ צו ידענטיפיצירן געביטן פֿאַר פֿאַרבעסערונג.
-
ינסידענט מאַנאַגעמענט:
- באַשטעטיקן אַז סאַפּלייערז האָבן פולשטענדיק אינצידענט ענטפער פּלאַנז אין פּלאַץ.
- פאַרלייגן קלאָר פּראָוסידזשערז פֿאַר ריפּאָרטינג און אָנפירונג זיכערהייט ינסאַדאַנץ ינוואַלווינג סאַפּלייערז.
- מיטאַרבעטן ענג מיט סאַפּלייערז בעשאַס אינצידענט ינוועסטאַגיישאַנז און רימידיישאַן השתדלות.
וואָס זענען די בעסטער פּראַקטיסיז פֿאַר מיינטיינינג זיכער סאַפּלייער באַציונגען?
אָנהאַלטן זיכער סאַפּלייער באַציונגען ינוואַלווז קעסיידערדיק מי און סטראַטידזשיק פּראַקטיסיז:
- קלאָר קאָמוניקאַציע:
- האַלטן סאַפּלייערז ינפאָרמד וועגן ענדערונגען אין זיכערהייט פּאַלאַסיז און עקספּעקטיישאַנז.
-
פאַרזיכערן דורכזעיקייַט אין זיכערהייט פּראַסעסאַז און רעקווירעמענץ.
-
טריינינג און וויסיקייַט:
- פאָרשלאָגן טריינינג מגילה צו סאַפּלייערז וועגן בעסטער פּראַקטיסיז און העסקעם רעקווירעמענץ.
-
מוטיקן סאַפּלייערז צו ינסטרומענט זייער אייגענע טריינינג און וויסיקייַט מגילה.
-
קעסיידערדיק ימפּראָוועמענט:
- אָנפירן רעגולער באריכטן פון סאַפּלייער פאַרוואַלטונג פּראַסעסאַז און דערהייַנטיקן זיי ווי דארף.
- ניצן באַמערקונגען פון אַדאַץ, ינסאַדאַנץ און פאָרשטעלונג באריכטן צו פֿאַרבעסערן פּראַסעסאַז.
-
העכערן אַ קאַלאַבערייטיוו צוגאַנג צו זיכערהייט, ענקערידזשינג סאַפּלייערז צו טיילן בעסטער פּראַקטיסיז און ימפּרווומאַנץ.
-
דאָקומענטאַטיאָן און רעקאָרדינג:
- האַלטן פּינטלעך רעקאָרדס פון סאַפּלייער יוואַליויישאַנז, קאַנטראַקץ און פאָרשטעלונג באריכטן.
- דאָקומענט אַלע קאָמוניקאַציע און אַקשאַנז גענומען צו אַדרעס זיכערהייט ישוז.
דורך נאָכפאָלגן די גיידליינז, איר קענען יפעקטיוולי פירן דריט-פּאַרטיי ריסקס און האַלטן זיכער סאַפּלייער באַציונגען, ינשורינג העסקעם מיט ISO 27001:2022 און פֿאַרבעסערן די קוילעלדיק זיכערהייט האַלטנ זיך פון דיין אָרגאַניזאַציע. אונדזער פּלאַטפאָרמע, ISMS.online, אָפפערס מכשירים צו סטרימליין די פּראַסעסאַז, אַרייַנגערעכנט ריזיקירן פאַרוואַלטונג, פּאָליטיק אַנטוויקלונג און אינצידענט פאַרוואַלטונג, ינשורינג עפעקטיוו און עפעקטיוו העסקעם.
ינסידענט רעספּאָנסע און געשעפט קאָנטינויטי פּלאַנירונג
רעקווירעמענץ פֿאַר ינסידענט ענטפער אונטער ISO 27001:2022
ISO 27001:2022 מאַנדייץ אַ סטראַקטשערד צוגאַנג צו אינצידענט ענטפער, ינשורינג אָרגאַנאַזיישאַנז קענען יפעקטיוולי פירן און פאַרמינערן זיכערהייט ינסאַדאַנץ. שליסל באדערפענישן אַרייַננעמען:
- פּונקט 6.1.2: ריזיקירן אַסעסמאַנץ און באַהאַנדלונג פּלאַנז מוזן ענקאַמפּאַס ינסידענט ענטפער סטראַטעגיעס.
- אַנעקס אַ.5.24: א פאָרמאַל אינצידענט ענטפער פּלאַן דיטיילינג פּראָוסידזשערז פֿאַר דיטעקטינג, ריפּאָרטינג און ריספּאַנדינג צו ינסאַדאַנץ.
- אַנעקס אַ.5.25: פּראַסעסאַז פֿאַר אַסעסינג און מאַכן דיסיזשאַנז אויף אינפֿאָרמאַציע זיכערהייט געשעענישן.
- אַנעקס אַ.5.26: דיפיינד ענטפער אַקשאַנז צו פירן ינסאַדאַנץ.
- אַנעקס אַ.5.27: פּאָסט-ינסידענט באריכטן צו לערנען און פֿאַרבעסערן צוקונפֿט רעספּאָנסעס.
- דאַקיומענטיישאַן: אָנהאַלטן דיטיילד רעקאָרדס פון ינסאַדאַנץ און רעספּאָנסעס פֿאַר אַדאַץ און קעסיידערדיק פֿאַרבעסערונג.
דעוועלאָפּינג און ימפּלאַמענטינג אַן ינסידענט ענטפער פּלאַן
צו אַנטוויקלען אַן עפעקטיוו אינצידענט ענטפער פּלאַן, אָרגאַנאַזיישאַנז זאָל:
- אַסעמבאַל אַ ענטפער מאַנשאַפֿט: אַרייַננעמען פארשטייערס פון IT, העסקעם און עלטער פאַרוואַלטונג.
- דעפינירן ינסידענט טייפּס און שטרענגקייַט לעוועלס: קאַטאַגערייז ינסאַדאַנץ באזירט אויף זייער נאַטור און פּראַל.
- אַנטוויקלען פּראָוסידזשערז:
- דעטעקשאַן און רעפּאָרטינג: ימפּלעמענט פאַקטיש-צייט דיטעקשאַן און ריפּאָרטינג סיסטעמען.
- אַנאַליסיס און קאַנטיינמאַנט: פאַרלייגן פּראָוסידזשערז פֿאַר אַנאַלייזינג ינסאַדאַנץ און כּולל זייער פּראַל.
- יראַדאַקיישאַן און אָפּזוך: אַוטליין סטעפּס פֿאַר יראַדאַקייטינג טרעץ און ריקאַווערינג סיסטעמען.
- קאָמוניקאַציע פּלאַן: ינשור קלאָר פּראָטאָקאָלס פֿאַר ינערלעך און פונדרויסנדיק סטייקכאָולדערז.
- דאַקיומענטיישאַן: האַלטן דיטיילד רעקאָרדס פון ינסאַדאַנץ און רעספּאָנסעס.
אונדזער פּלאַטפאָרמע, ISMS.online, פּראָווידעס פאַר-געבויט טעמפּלאַטעס און אָטאַמייטיד וואָרקפלאָוז צו סטרימליין די אַנטוויקלונג און ימפּלאַמענטיישאַן פון ינסידענט ענטפער פּלאַנז, ינשורינג העסקעם מיט ISO 27001:2022.
די ראָלע פון געשעפט קאָנטינויטי פּלאַנירונג אין ISO 27001:2022
געשעפט קאַנטיניויישאַן פּלאַנירונג (BCP) איז ינטאַגראַל צו ISO 27001:2022, ינשורינג אַפּעריישאַנאַל ריזיליאַנס בעשאַס דיסראַפּשאַנז. שליסל באדערפענישן אַרייַננעמען:
- פּונקט 6.3: פּלאַנירונג פֿאַר ענדערונגען, אַרייַנגערעכנט געשעפט קאַנטיניויישאַן קאַנסידעריישאַנז.
- אַנעקס אַ.5.29: עמפאַסייזיז די נויט פֿאַר אַ BCP צו ענשור אַפּעריישאַנאַל ריזיליאַנס.
- אַנעקס אַ.5.30: ינשורז יקט סיסטעמען זענען צוגעגרייט צו שטיצן געשעפט קאַנטיניויישאַן.
ינשורינג עפעקטיוו געשעפט קאָנטינויטי פּלאַנס
- רעגולער טעסטינג: אָנפירן טעסץ און דרילז צו ענשור די יפעקטיוונאַס פון די BCP.
- איבערבליק און דערהייַנטיקן: קעסיידער אָפּשאַצן און דערהייַנטיקן די BCP באזירט אויף פּרובירן רעזולטאַטן און ענדערונגען אין די געשעפט סוויווע.
- קעסיידערדיק ימפּראָוועמענט: ניצן באַמערקונגען פון טעסץ און ינסאַדאַנץ צו פֿאַרבעסערן דעם פּלאַן.
- טריינינג און וויסיקייַט: צושטעלן רעגולער טריינינג צו עמפּלוייז אויף זייער ראָלעס אין די BCP.
- דאָקומענטאַטיאָן און רעקאָרדינג: האַלטן פּינטלעך רעקאָרדס פון טעסץ, דערהייַנטיקונגען און ינסאַדאַנץ.
ISMS.online אָפפערס מכשירים פֿאַר ריזיקירן פאַרוואַלטונג, פּאָליטיק אַנטוויקלונג און אינצידענט פאַרוואַלטונג, צו ענשור אַז דיין געשעפט קאַנטיניויישאַן פּלאַנז זענען עפעקטיוו און געהאָרכיק מיט ISO 27001:2022.
פּריפּערינג פֿאַר די Certification קאָנטראָלירן
די הויפּט סטאַגעס פון די ISO 27001:2022 סערטאַפאַקיישאַן קאָנטראָלירן
די ISO 27001:2022 סערטאַפאַקיישאַן קאָנטראָלירן כולל דריי קריטיש סטאַגעס. די סטאַגע 1 קאָנטראָלירן (דאָקומענטאַטיאָן איבערבליק) אַססעסס דיין אָרגאַניזאַציע 'ס גרייטקייט דורך ריוויוינג די ISMS דאַקיומענטיישאַן, עוואַלואַטינג די פאַרנעם און ידענטיפיצירן געביטן פון נאָנקאָנפאָרמיטי (קלאָז 4.3). די סטאַגע 2 קאָנטראָלירן (ימפּלאַמאַנטיישאַן און יפעקטיוונאַס) ינקלודז אַסעסמאַנץ אויף פּלאַץ, ינטערוויוז מיט אָנגעשטעלטער און פּראָצעס אַבזערוויישאַנז צו באַשטעטיקן די ימפּלאַמענטיישאַן פון זיכערהייט קאָנטראָלס (קלאָז 8.1). צום סוף, סערוויילאַנס אַודיץ ינשור אָנגאָינג העסקעם דורך פּעריאָדיש באריכטן און וועראַפאַקיישאַן פון קערעקטיוו אַקשאַנז (קלאָז 9.2).
ווי זאָל אָרגאַניזאַציעס גרייטן זיך פֿאַר יעדער בינע פון די קאָנטראָלירן?
בינע 1 צוגרייטונג:
- דאַקיומענטיישאַן איבערבליק:
– זיכער מאַכן אַז אַלע ISMS דאָקומענטאַציע איז גאַנץ און אַרויף-צו-דאַטע.
– דורכפירן אן אינערליכע איבערבליק צו אידענטיפיצירן און פאררעכטן יעדע לעכער.
- פאַרנעם דעפֿיניציע:
– קלאר דעפינירן דעם פאַרנעם פון די ISMS, צופּאַסן עס צו אָרגאַניזאַציאָנעלע צילן און רעגולאַטאָרישע רעקווירעמענץ.
בינע 2 צוגרייטונג:
- ימפּלעמענטאַטיאָן וועראַפאַקיישאַן:
– דורכפירן אינערלעכע אויספארשונגען צו באשטעטיגן די אימפלעמענטאציע פון זיכערהייט קאנטראלן (קלאָז 9.2).
– זיכער מאַכן אַז אַלע עמפּלוייז זענען באַוואוסטזיניק וועגן זייערע ראָלעס און פֿאַראַנטוואָרטלעכקייטן אין די ISMS.
- עווידענסע זאַמלונג:
– זאַמלען רעקאָרדס פון ריזיקאָ אַסעסמאַנץ, אינצידענט רעספּאָנסעס און קאָרעקטיוו אַקשאַנז.
– צוגרייטן זיך צו אינטערוויוען און אפשאצונגען אויף ארט דורך זיכער מאכן אז די שטאב איז באוואוסטזיניק און צוגעגרייט.
סורוועיללאַנס קאָנטראָלירן צוגרייטונג:
- קעסיידערדיק מאָניטאָרינג:
– דורכפירן אנגייענדע מאָניטאָרינג און מעסטונג פון די ISMS'ס פאָרשטעלונג (פּונקט 9.1).
– רעגולער איבערקוקן און דערהייַנטיקן די דאָקומענטאַציע צו שפּיגלען ענדערונגען און פֿאַרבעסערונגען.
- קערעקטיוו אַקטיאָנס:
– נאכפאלגן און דאקומענטירן די אימפלעמענטאציע פון קארעקטיווע אקציעס פון פריערדיגע אוידיטס.
– זיכער מאַכן קאָנטינויִערלעכע פֿאַרבעסערונג דורך זיך באַלד אָפּרעכענען מיט יעדע נײַע נישט-קאָנפאָרמיטעטן (פּונקט 10.1).
פּראָסט טשאַלאַנדזשיז פייסט בעשאַס די סערטאַפאַקיישאַן קאָנטראָלירן
אָרגאַנאַזיישאַנז אָפט טרעפן טשאַלאַנדזשיז אַזאַ ווי דערענדיקט דאָקומענטאַטיאָן, ווו פעלנדיק אָדער אַוטדייטיד רעקאָרדס קענען פירן צו ניט-קאַנפאָרמאַטיז. פעלן פון עמפּלויעע וויסיקייַט קען רעזולטאַט אין עמפּלוייז נישט גאָר פֿאַרשטיין זייער ראָלעס אין די ISMS. יניפעקטיוו ימפּלאַמענטיישאַן פון קאָנטראָלס קענען פּאַסירן אויב זיכערהייט מיטלען זענען נישט רעכט מיינטיינד. דערצו, קעגנשטעל צו טוישן קען שטערן העסקעם השתדלות.
ווי קענען אָרגאַנאַזיישאַנז אַדרעס די טשאַלאַנדזשיז צו ענשור אַ געראָטן קאָנטראָלירן?
צו באַקומען די טשאַלאַנדזשיז, פּראָואַקטיוו פּלאַנירונג איז יקערדיק. אַנטוויקלען אַ דיטיילד קאָנטראָלירן פּלאַן און אָנפירן פאַר - קאָנטראָלירן אַסעסמאַנץ. האַלטן אָפֿן קאָמוניקאַציע מיט אַדאַטערז און סטייקכאָולדערז, צושטעלן קלאָר דאַקיומענטיישאַן און זאָגן. ונטערשטרייַכן קעסיידערדיק פֿאַרבעסערונג דורך ניצן קאָנטראָלירן פיינדינגז צו פירן ימפּרווומאַנץ אין די ISMS. ניצן מכשירים ווי ISMS.online צו סטרימליין דאַקיומענטיישאַן, ריזיקירן פאַרוואַלטונג און קאָנטראָלירן פּראַסעסאַז, און ינשורינג עפעקטיוו העסקעם פאַרוואַלטונג.
דורך נאָכפאָלגן די גיידליינז, איר קענען יפעקטיוולי צוגרייטן פֿאַר די ISO 27001:2022 סערטאַפאַקיישאַן קאָנטראָלירן, אַדרעס פּראָסט טשאַלאַנדזשיז און ענשור אַ געראָטן קאָנטראָלירן רעזולטאַט.
אָנהאַלטן ISO 27001:2022 סערטאַפאַקיישאַן
אָנהאַלטן ISO 27001:2022 סערטאַפאַקיישאַן איז קריטיש פֿאַר אָרגאַנאַזיישאַנז אין צפון דעקאטע צו ענשור אָנגאָינג העסקעם און געזונט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג. דער פּראָצעס ינוואַלווז עטלעכע אָנגאָינג רעקווירעמענץ, אַרייַנגערעכנט סערוויילאַנס אַדאַץ, קעסיידערדיק פֿאַרבעסערונג און פאַרוואַלטונג באריכטן.
אָנגאָינג רעקווירעמענץ פֿאַר מיינטיינינג ISO 27001:2022 סערטאַפאַקיישאַן
- סערוויילאַנס אַודיץ: דורכגעקאָכט פּיריאַדיקלי צו באַשטעטיקן אַז די ISMS האלט צו טרעפן די רעקווירעמענץ פון די סטאַנדאַרט. די אַדאַץ פאָקוס אויף ריוויוינג דאַקיומענטיישאַן, ריזיקירן אַסעסמאַנץ און באַהאַנדלונג פּלאַנז. אינערלעכער אַדאַץ (קלאָז 9.2) און פאַרוואַלטונג באריכטן (קלאָז 9.3) זענען יקערדיק קאַמפּאָונאַנץ.
- קעסיידערדיק ימפּראָוועמענט: קעסיידער אָפּשאַצן און דערהייַנטיקן די ISMS צו אַדרעס נייַע ריסקס און פֿאַרבעסערן זיכערהייט מיטלען. פּונקט 10.2 עמפאַסייזיז קעסיידערדיק פֿאַרבעסערונג.
- מאַנאַגעמענט באריכטן: דורכגעקאָכט אין פּלאַננעד ינטערוואַלז צו אַססעסס די פּאַסיק, אַדאַקוואַסי און יפעקטיוונאַס פון די ISMS. די באריכטן זאָל אַרייַננעמען פאָרשטעלונג מעטריקס, קאָנטראָלירן פיינדינגז און קערעקטיוו אַקשאַנז (קלאָז 9.3).
- אינערלעכער אַדיץ: דורכפירן רעגולער ינערלעך אַדאַץ צו ידענטיפיצירן ניט-קאַנפאָרמאַטיז און געביטן פֿאַר פֿאַרבעסערונג. די אַדאַץ זאָל זיין סיסטעמאַטיש און דאַקיומענטאַד (קלאָז 9.2).
- דאַקיומענטיישאַן וישאַלט: האַלטן אַלע יסמס דאַקיומענטיישאַן ופּדאַטעד, אַרייַנגערעכנט פּאַלאַסיז, פּראָוסידזשערז און רעקאָרדס. קאָנטראָל פון דאַקיומענטאַד אינפֿאָרמאַציע איז קריטיש פֿאַר מיינטיינינג סערטאַפאַקיישאַן (קלאָז 7.5).
קאַנדאַקטינג סערוויילאַנס אַודיץ
צו פירן סערוויילאַנס אַדאַץ יפעקטיוולי:
- צוגרייטונג: ענשור אַז אַלע דאַקיומענטיישאַן איז קראַנט און צוטריטלעך. אָנפירן ינערלעך אַדאַץ און פאַרוואַלטונג באריכטן איידער די סערוויילאַנס קאָנטראָלירן.
- פאַרנעם און אַבדזשעקטיווז: קלאר דעפינירן די פאַרנעם און אַבדזשעקטיווז פון די סערוויילאַנס קאָנטראָלירן, פאָוקיסינג אויף הויך-ריזיקירן געביטן און פרייַערדיק ניט-קאַנפאָרמאַטיז.
- עווידענסע זאַמלונג: קלייַבן זאָגן פון העסקעם, אַרייַנגערעכנט רעקאָרדס פון ריזיקירן אַסעסמאַנץ, אינצידענט רעספּאָנסעס און קערעקטיוו אַקשאַנז. מכשירים ווי ISMS.online קענען סטרימליין דאַקיומענטיישאַן און זאָגן פאַרוואַלטונג.
- אַודיטאָר ינטעראַקשאַן: האַלטן אָפֿן קאָמוניקאַציע מיט אַדאַטערז, פּראַוויידינג קלאָר און קאַנסייס דאַקיומענטיישאַן און זאָגן.
- גיי-אַרויף אַקשאַנז: אַדרעס קיין פיינדינגז פון די סערוויילאַנס קאָנטראָלירן גלייך. דאָקומענט קערעקטיוו אַקשאַנז גענומען און באַשטעטיקן זייער יפעקטיוונאַס.
בעסטער פּראַקטיסיז פֿאַר ינשורינג קעסיידערדיק העסקעם
ינשורינג קעסיידערדיק העסקעם מיט ISO 27001:2022 ינוואַלווז אַדאַפּט עטלעכע בעסטער פּראַקטיסיז:
- רעגולער טריינינג און וויסיקייַט: קאַנטיניואַסלי דערציען עמפּלוייז אויף אינפֿאָרמאַציע זיכערהייט פּאַלאַסיז און פּראָוסידזשערז. קאַמפּאַטינס (קלאָז 7.2) און וויסיקייַט (קלאָז 7.3) זענען קריטיש.
- מאָניטאָרינג און מעזשערמאַנט: ינסטרומענט אָנגאָינג מאָניטאָרינג און מעזשערמאַנט פון די פאָרשטעלונג פון די ISMS (קלאָז 9.1).
- ריזיקירן פאַרוואַלטונג: קעסיידער דערהייַנטיקן ריזיקירן אַסעסמאַנץ און באַהאַנדלונג פּלאַנז צו אַדרעס נייַע און ימערדזשינג טרעץ (קלאָז 6.1). אונדזער פּלאַטפאָרמע, ISMS.online, אָפפערס דינאַמיש ריזיקירן מאַפּינג צו פאַסילאַטייט דעם.
- באַמערקונגען מעקאַניזאַמז: פאַרלייגן מעקאַניזאַמז פֿאַר קאַלעקטינג און אַדרעסינג באַמערקונגען פון עמפּלוייז און סטייקכאָולדערז. ניצן באַמערקונגען צו פירן קעסיידערדיק פֿאַרבעסערונג.
- טעכנאָלאָגיע יוטאַלאַזיישאַן: ניצן מכשירים ווי ISMS.online צו סטרימליין דאַקיומענטיישאַן, ריזיקירן פאַרוואַלטונג און העסקעם פּראַסעסאַז.
- סטייקכאָולדער באַשטעלונג: אַרייַנציען סטייקכאָולדערז אין די קעסיידערדיק פֿאַרבעסערונג פּראָצעס צו ענשור זייער באדערפענישן זענען גערעדט (קלאָז 4.2).
ליווערידזשינג ISO 27001:2022 סערטאַפאַקיישאַן צו פֿאַרבעסערן זיכערהייט האַלטנ זיך
ISO 27001:2022 סערטאַפאַקיישאַן קענען באטייטיק פֿאַרבעסערן אַן אָרגאַניזאַציע ס זיכערהייט האַלטנ זיך:
- שעם און צוטרוי: באַווייַזן דיין היסכייַוועס צו אינפֿאָרמאַציע זיכערהייט, ימפּרוווינג די צוטרוי און שעם פון סטייקכאָולדערז.
- קאַמפּעטיטיוו אַדוואַנטידזש: הויכפּונקט די סערטאַפאַקיישאַן אין פֿאַרקויף און געשעפט אַנטוויקלונג השתדלות צו דיפערענשיייט פון קאָמפּעטיטאָרס.
- רעגולאַטאָרי קאָמפּליאַנסע: ענשור אָנגאָינג העסקעם מיט רעגולאַטאָרי רעקווירעמענץ, רידוסינג די ריזיקירן פון לעגאַל און פינאַנציעל פּענאַלטיז.
- אָפּעראַטיאָנאַל עפעקטיווקייַט: סטרעאַמליין פּראַסעסאַז און פֿאַרבעסערן אַפּעריישאַנאַל עפעקטיווקייַט דורך די ימפּלאַמענטיישאַן פון בעסטער פּראַקטיסיז.
- Business Continuity: פֿאַרבעסערן די פּלאַנירונג און ריזיליאַנס פון געשעפט קאַנטיניויישאַן, ינשורינג פּריפּעראַדנאַס פֿאַר דיסראַפּשאַנז (Annex A.5.29 און Annex A.5.30).
דורך נאָכפאָלגן די גיידליינז, דיין אָרגאַניזאַציע קענען יפעקטיוולי האַלטן ISO 27001:2022 סערטאַפאַקיישאַן, ינשורינג קעסיידערדיק העסקעם און לעווערידזשינג די סערטאַפאַקיישאַן צו פֿאַרבעסערן דיין קוילעלדיק זיכערהייט האַלטנ זיך.
ספר אַ דעמאָ
