פילע פאַכמאַן לערנען זענען נאָר טאַקע נוציק אין די געשעפט וועלט. אָבער עס איז איין פּרינציפּ וואָס העלפּס מיר אין יעדער טייל פון מיין לעבן, פון געטינג די קידס צו שולע יעדער מאָרגן צו פּלאַנירונג דעם חלום נאָך קאָוויד יום טוּב. עס איז דאָס:
- האַשאָרע איז די מוטער פון אַלע דיזאַסטערז
אויב איר נאָר מאַכן אַסאַמפּשאַנז אלא ווי אַקטשאַוואַלי טשעק טינגז, איר וועט נישט כאַפּן פּראָבלעמס און ישוז ווען זיי זענען נאָך קליין און גרינג צו פאַרריכטן. איר וועט נאָר דערקענען זיי אַמאָל זיי זענען אוממעגלעך צו פאַרפירן און מיסטאָמע דיזאַסטראַס.
צומ גליק, איז דא אן גרינגע לייזונג . מאכט נישט קיין אנווייזונגען. פארטרעט זיי מיט פראקטישע, קאנסטרוקטיווע, סטרוקטורירטע אויספארשונגען . דאס קען אויסזען לאנגווייליג און אומאנגענעעם, אבער עס איז שטענדיג וויכטיג.
פארוואס די השגחה איז וויכטיק
דורך זיין ופמערקזאַמקייַט-צו-דעטאַל כוחות, אין אַ פריערדיקן ראָלע איינער פון אונדזער חברים:
- געהאָלפֿן זיין דעמאָלט קליענט ויסמיידן הויפּט פינאַנציעל און רעפּיאַטיישאַנאַל שעדיקן
- געראטעוועט די לעבן פון פילע ומבאַפלעקט ונדערסעאַס באשעפענישן
- פּריווענטיד אַ הויפּט אינטערנאַציאָנאַלע אינצידענט
ער איז געווען אַדאַטינג אַן אַנדערסי סטאָרידזש אַפּאַראַט איידער זייַן אָקעאַן-שטאָק ינסטאַלירונג. ער געפונען אַז אַ סאַפּלייער האט געוויינט די פאַלש סאָרט פון פאַרב אויף אים. די פאַרב וואָלט פאַרפוילן געשווינד. דערנאָך די סטאָרידזש אַפּאַראַט וואָלט פאַרפוילן געשווינד. דעמאָלט עס וואָלט ברעכן זיך.
דער אַפּאַראַט איז דיזיינד צו בעשאָלעם אַנטהאַלטן ראַדיאָאַקטיוו מאַטעריאַל פֿאַר אַנדערסעאַס מעזשערמאַנט צוועקן.
איר קענען ימאַדזשאַן די מנוחה.
אַלעמען אנגענומען אַז קאָנטראָלירן די פאַרב אַרבעט איז אַ וויסט פון צייט. ווי קען ווער עס יז באַקומען עפּעס אַזוי יקערדיק אַזוי פאַלש? אונדזער קאָלעגע איז פאקטיש קריטיקירט פֿאַר זיין צו פּיקטשעראַסק. אָבער, אַמאָל ווידער, פאַקטיש לעבן פּרוווד אַז האַשאָרע איז די מוטער פון אַלע דיזאַסטערז.
איבערבליק אין ISO 27001
ווייל אוידיטינג איז אַזוי וויכטיק, דעקט ISO 27001 עס אין עטלעכע דעטאַלן. פּונקט 9 פון ISO 27001 בעט אייך צו טראַכטן דורך ווי איר וועט:
- מעסטן און שטעלן טאַרגאַץ פֿאַר דיין ISMS 'יפעקטיוונאַס (פּונקט 9.1)
- קאָנטראָלירן עס קעסיידער צו מאַכן זיכער אַז עס היט די טאַרגאַץ (פּונקט 9.2)
- האַלטן דיין עלטער פאַרוואַלטונג אין די שלייף (פּונקט 9.3)
דאָס גיט אײַך אַ זייער נוצלעכע אינפֿאָסעק אויפֿזיכט טשעקליסט, צי איר זײַט קאָמפּליאַנט אָדער סערטיפֿיצירט צי נישט . כאָטש מיר דאַרפֿן זיך ווענדן צו פּונקט 10.2 פֿאַר אַ זייער וויכטיקן לעצטן דעטאַל:
- באַטראַכטן ימפּרווומאַנץ צו דיין ISMS באזירט אויף וואָס איר האָט געפֿונען
פּונקט 9.1: מעסטן און באַשטעטיקן טאַרגאַץ פֿאַר דיין ISMS
אַן נישט-אונטערזוכטע ISMS איז נישט ווערט צו האָבן. אָבער צו עס ריכטיק אונטערזוכן, דאַרפֿסטו וויסן וואָס דו זוכסט, וווּ דו זוכסט און ווער זוכט עס. פּונקט 9.1 בעט דיך צו פּלאַנירן:
- וואָס טיילן פון דיין ISMS איר דאַרפֿן צו האַלטן אַן אויג אויף
- ווי איר וועט מאָניטאָר, מעסטן, פונאַנדערקלייַבן און אָפּשאַצן זיי
- ווי אָפט איר וועט דורכפירן אַלע די טשעקס
- ווער טוט די קאָנטראָלירונג
- ווי זיי וועלן באַריכט זייער פיינדינגז
מאַכן זיכער איר דאָקומענט עס אַלע. ווייל אַ איין גאַנג פון קלאָר פּראַקטיש גיידליינז וועט האַלטן מענטשן פון מאַכן אַסאַמפּשאַנז. מיר וויסן ווו זיי קענען פירן ...
פּונקט 9.2: קאָנטראָלירן דיין ISMS
איצט זענט איר גרייט פֿאַר אייער אמתע אינערלעכע אויספֿאָרשונג , ווי ספּעציפֿיצירט אין פּונקט 9.2. דאָ קאָנטראָלירט איר די פֿאַרב און טרעטט די רעדער. אויסזויגן דורך די ציין איז אויך אַן אָפּציע.
בייסיקלי, איר קאָנטראָלירן אַז דיין ISMS:
- טרעפן אַלע די טאַרגאַץ איר האָט באַשטימט פֿאַר אים
- איז געזונט לויפן און רעכט מיינטיינד
נאָר איין אויספֿאָרשונג וועט נישט טאָן די אַרבעט. איר דאַרפֿט פּלאַנירן פֿאַר רעגולערע אויספֿאָרשונגען . יעדער נײַער אויספֿאָרשונג דאַרף זיך פֿאַרבינדן מיט פֿריִערדיקע, כּדי איר זאָלט וויסן זיכער אַז איר כאַפּט אויף און רעאַגירט אויף יעדע פּראָבלעם. אַזוי דאַרף יעדער נײַער אויספֿאָרשונג קלאָר און קאָנסיסטענט דאָקומענטירט און באַריכטעט ווערן.
איר אויך דאַרפֿן צו מאַכן ספּעציפיש מענטשן פאַראַנטוואָרטלעך פֿאַר יעדער קאָנטראָלירן. זיי זאָל האָבן אַ קלאָר פאַרנעם פֿאַר יעדער קאָנטראָלירן. און קריטיש, זיי דאַרפֿן צו זיין אָביעקטיוו. קלייַבן אַדאַטערז וואָס וועט אַרויסרופן דיין אַסאַמפּשאַנז, נישט באַשטעטיקן זיי.
און יעדער קאָנטראָלירן זאָל זיין אַ positive, ווערט אַדינג פּראָצעס. ידעאַללי, אַדאַטערז קוקן פֿאַר קאַנפאָרמאַטיז און אפֿשר אַרבעט מיט די אַודיטי צו געפֿינען פּאָטענציעל ימפּרווומאַנץ. דיין אָדיטאָר איז נישט קוקן פֿאַר ניט-קאַנפאָרמאַטיז. עס נאָר כאַפּאַנז אַז מאל זיי וועט דערקענען זיי.
פּונקט 9.3: בעכעסקעם עלטער פאַרוואַלטונג אין די שלייף
אננעמען אז די עלטערע מענעדזשמענט ווייסט ווי אזוי זאכן גייען איז שטענדיג א טעות. איר דארפט זיכער מאכן אז זיי פארשטייען, גלייבן און (וואו נויטיג) פארמען אייער ISMS. סוף כל סוף, ווי קלאָז 5 באַמערקט, זיי זענען לעצטendlich פאראנטווארטלעך פאר אייער ISMS.
אַזוי, פּונקט 9.3 בעט אייך דורכצופירן רעגולערע, פּלאַנירטע פאַרוואַלטונג איבערבליקן. איר וועט דערהייַנטיקן די עלטערע פאַרוואַלטונג וועגן ווי גוט אייער ISMS באַשיצט אייער אָרגאַניזאַציע, דעקנדיק:
- ספּעציפֿיש ישוז ספּאַטאַד און ווי איר האָט פאַרפעסטיקט זיי
- אַלגעמיינע פאָרשטעלונג קעגן די טאַרגאַץ איר האָט באַשטימט
- קיין באַמערקונגען אָדער באַמערקונגען פון אינטערעסירט פּאַרטיעס
- וואָס דיין אַדאַטערז זאָגן איר
- דעטאַילס פון אָנגאָינג ריזיקירן אַססעססמענט און באַהאַנדלונג
- ימפּרווומאַנץ איר 'רע פּלאַנירונג צו מאַכן אָדער האָבן געמאכט
איר זאָלט אויך נוצן זייער ברייטן איבערבליק פון אייער אָרגאַניזאַציע. מאַכט זיכער אַז זיי טיילן זיך מיט דעטאַלן וועגן יעדע אינערלעכע אָדער אויסערלעכע פּראָבלעמען וואָס קענען אַפעקטירן דעם פאַרנעם און אַרבעט פון אייער ISMS . און פֿאַרשטייט זיך, איר וועט זיי דערציילן וועגן די אַקציעס וואָס זענען געקומען פֿון פֿריִערדיקע איבערבליקן.
אָה, און עס איז איין גרויס האַשאָרע צו אַרויסרופן. מענטשן יוזשאַוואַלי יבערנעמען אַז די אָפּשאַצונג פון די פאַרוואַלטונג סיסטעם זאָל זיין דורכגעקאָכט ווי אַ באַגעגעניש. אָבער ווו טוט עס זאָגן אַז אין פּונקט 9.2? אונדזער אָנצוהערעניש: עס טוט נישט ...
איין לעצטע האַשאָרע מיר ווילן צו ויסמיידן
אַזוי העלפֿט אײַך פּונקט 9 פֿון ISO 27001 פֿאַרבײַטן אומקלאָרע הנחות מיט פּראַקטישע, קאָנסטרוקטיווע, סטרוקטורירטע אויספֿאָרשונגען. דערנאָך קענט איר פֿאָלגן פּונקט 10.2 און האַנדלען לויט זיי.
אַלעווייַ מיר האָבן געוויזן איר ווי דער פּראָצעס אַרבעט און געבן איר עטלעכע נוציק עצות צו העלפן איר האַלטן אַן אויג אויף דיין אייגענע ינפאָסעק מיטלען.
אבער דאָס הערט זיך ווי פּונקט וואָס מיר ווילן אויסמייַדן: אַן הנחה! אַזוי אויב דער אַרטיקל איז געווען נוצלעך אָדער אינספּירירנדיק, לאָזט אונדז וויסן זיכער.
