אַן ינערלעך קאָנטראָלירן באַריכט סטרוקטור פֿאַר ISO 27001 איז עפּעס איר דאַרפֿן צו וויסן.
קריייטינג אַן עפעקטיוו און פאַכמאַן ינערלעך קאָנטראָלירן באַריכט איז יקערדיק פֿאַר קיין מצליח ימפּלאַמענטיישאַן פון ISO 27001.
א ינערלעך קאָנטראָלירן באַריכט פון גוט קוואַליטעט איז אַ מאָמענטבילד פון די קוילעלדיק ימפּלאַמענטיישאַן פּראָצעס און רעקאָרדירט די סטאַטוס פון דיין ISO 27001 ימפּלאַמענטיישאַן אין די סערטאַפאַקיישאַן פירן, צוזאַמען מיט דעטאַילס פון געביטן וואָס נאָך דאַרפֿן אַדרעסינג.
אלס טייל פון די פארלאנגען פון די מענעדזשמענט סיסטעם , דעטאלירט קלאוז 9.2 וואס מוז געטאן ווערן וועגן אינערליכע אויספארשונגען. דאס נעמט אריין א פארלאנג פארן אויפהאלטן דאקומענטירטע באווייזן פון דעם גאנצן אויספארשונג פראצעס און די אויספארשונג רעזולטאטן, און דאס ווערט געטאן דורך אן אויספארשונג באריכט.
וואָס איז אַן ISO 27001 ינערלעך קאָנטראָלירן?
אַן ISO 27001 ינערלעך קאָנטראָלירן ינוואַלווז אַ קאָמפּעטענט און אָביעקטיוו אָדיטאָר ריוויוינג די ISMS אָדער עלעמענטן פון עס און טעסטינג אַז עס טרעפן די רעקווירעמענץ פון די סטאַנדאַרט, די אָרגאַניזאַציע ס אייגענע אינפֿאָרמאַציע רעקווירעמענץ און אַבדזשעקטיווז פֿאַר די ISMS און אַז די פּאַלאַסיז, פּראַסעסאַז און אנדערע קאָנטראָלס זענען עפעקטיוו און עפעקטיוו.
אין צוגאב צו דער אלגעמיינער קאמפלייענס און עפעקטיווקייט פון די ISMS , ווייל ISO 27001 איז דיזיינט צו געבן אן ארגאניזאציע די מעגלעכקייט צו פירן אירע אינפארמאציע זיכערהייט ריזיקעס צו א טאלערירבארן לעוועל, וועט עס זיין נויטיג צו קאנטראלירן אז די אימפלעמענטירטע קאנטראלס רעדוצירן טאקע די ריזיקע צו א פונקט וואו די ריזיקע אייגענטימער זענען צופרידן צו טאלערירן דעם איבערבלייבנדיקן ריזיקע.
אינערלעכער קאָנטראָלירן פֿאַר ISO 27001 פאָדערונג 9.2
קלאָז 9.2 ינערלעך קאָנטראָלירן מאַנדייץ:
די אָרגאַניזאַציע וועט דורכפירן ינערלעך אַדאַץ מיט פּלאַננעד ינטערוואַלז צו צושטעלן אינפֿאָרמאַציע אויף צי די אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם:
- קאַנפאָרמז צו די אָרגאַניזאַציע ס אייגענע רעקווירעמענץ פֿאַר זייַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם און די רעקווירעמענץ פון דעם אינטערנאַציאָנאַלער סטאַנדאַרט.
- איז יפעקטיוולי ימפּלאַמענאַד און מיינטיינד.
די אָרגאַניזאַציע זאָל:
- פּלאַנירן, פאַרלייגן, ינסטרומענט און טייַנען אַ קאָנטראָלירן פּראָגראַם (s), אַרייַנגערעכנט די אָפטקייַט, מעטהאָדס, ריספּאַנסאַבילאַטיז, פּלאַנירונג רעקווירעמענץ און ריפּאָרטינג. די קאָנטראָלירן פּראָגראַם (s) וועט נעמען אין באַטראַכטונג די וויכטיקייט פון די פּראַסעסאַז און די רעזולטאַטן פון פרייַערדיק אַדאַץ.
- דעפינירן די קאָנטראָלירן קרייטיריאַ און פאַרנעם פֿאַר יעדער קאָנטראָלירן.
- אויסקלייַבן אַדאַטערז און אָנפירן אַדאַץ וואָס ינשורז אַבדזשעקטיוויטי און די ימפּאַרשאַלאַטי פון די קאָנטראָלירן פּראָצעס.
- פאַרזיכערן אַז די רעזולטאטן פון די אַדאַץ זענען רעפּאָרטעד צו באַטייַטיק פאַרוואַלטונג און ריטיין דאַקיאַמענטאַד אינפֿאָרמאַציע ווי זאָגן פון די קאָנטראָלירן פּראָגראַם (s) און די קאָנטראָלירן רעזולטאַטן.
דער ציל פון אַן אינערלעכער קאָנטראָלירן איז צו באַשטעטיקן אַז די אָרגאַניזאַציע האט גענומען אַלע גלייַך פּריקאָשאַנז צו גאַראַנטירן אַז זייַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) איז קאַמפּאָוזד מיט די סטאַנדאַרדס פון ISO 27001 און די אייגענע ISMS סטאַנדאַרדס פון דער אָרגאַניזאַציע.
אינטערנע אוידיטס מוזן דורכגעפירט ווערן דורך אן אומאפהענגיקן און אומפארטייאישן אוידיטאר כדי דאס צו דערגרייכן, לויטן סטאַנדאַרט.
ווי טאָן ISO 27001 ינערלעך אַדאַץ אַרבעט?
אינטערנע אוידיטס פאר ISO 27001 ארבעטן דורך נאכפאלגן אן אוידיט פראגראם וואס אידענטיפיצירט די אוידיטס וואס דארפן דורכגעפירט ווערן פאר דער סערטיפיקאציע און בעת יעדן סערטיפיקאציע פעריאד.
זיי פארלאנגען די אויסוואל פון א קאמפעטענטן און אביעקטיוון אוידיטאר צו דורכפירן יעדן אינערלעכן אוידיט, וועריפיצירן די קאנפארמיטעט פון די רעקווייערמענטס פון דעם סטאנדארט, די ארגאניזאציע'ס אייגענע אינפארמאציע רעקווייערמענטס און צילן פארן ISMS, און אז די פאליסיס, פראצעסן, און אנדערע קאנטראלן זענען עפעקטיוו און עפישענט.
אַקטיוויטעטן אַרייַנגערעכנט אין אַן ינערלעך קאָנטראָלירן:
- דאַקיומענטיישאַן רעצענזיע
- עווידענטיאַל מוסטערונג
- ינטערוויוינג שטעקן מיט שליסל אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז
- ינטערוויוינג אנדערע שטעקן (און עפשער קאָנטראַקטאָרס)
- אַססעסס די פיינדינגז
- שרייבן די קאָנטראָלירן באַריכט
ווי אָפט טאָן איך דאַרפֿן צו פירן אַ קאָנטראָלירן
כאָטש עס איז נישט קלאָר אין ISO 27001 אַליין ווי אָפט אינערלעכע אויספֿאָרשונגען מוזן דורכגעפֿירט ווערן, ווערט ערוואַרטעט אַז די אויספֿאָרשונג פּראָגראַם זאָל נאָכפֿאָלגן די זעלבע רעקווירמענץ ווי די וואָס ווערן געשטעלט אויף די סערטיפֿיקאַציע־קערפּערשאַפֿטן פֿאַר דורכפֿירן זייערע אויספֿאָרשונגען לויט ISO/IEC 27006:2015 – רעקווירמענץ פֿאַר קערפּערשאַפֿטן וואָס צושטעלן אויספֿאָרשונגען און סערטיפֿיקאַציע פֿון ISMSs.
אין ISO 27006 פאָדערונג 9.1.5.2e זאגט אַז די קאָנטראָלירן פּראָגראַם "קאָווערס רעפּריזענאַטיוו סאַמפּאַלז פון די פאַרנעם פון די ISMS סערטאַפאַקיישאַן אין די דריי יאָר צייט."
דעריבער, דאַרפֿט איר דורכפירן אינערלעכע אויספֿאָרשונגען וואָס דעקן דעם גאַנצן סטאַנדאַרט , לכל הפחות, איבער דער סערטיפֿיקאַציע־פּעריאָדע (3 יאָר פֿאַר UKAS־אַקרעדיטירטע סערטיפֿיקאַטן).
איר קען טאָן דאָס ווי אַ איין קאָנטראָלירן, אָבער עס איז מער אָפט צעבראכן אין קלענערער אַדאַץ איבער די 3-יאָר צייט. עס איז אויך וויכטיק צו קאָנטראָלירן עטלעכע געביטן מער אָפט אויב די ריזיקירן לעוועלס זענען הויך אָדער די געגנט איז אונטערטעניק צו אָפט ענדערונגען.
עס איז רעקאָמענדירט אַז איר זאָלט אַוידאַטירן די פאַרוואַלטונג סיסטעם רעקווייערמענץ (קלאַוזעס 4-10) אויף אַ יערלעכער באַזיס און דאָס קען זיין פארבונדן מיט דיין ISMS פאַרוואַלטונג איבערבליק וואָס אויך מוז דורכגעפירט ווערן יערלעך. געוויסע אָרגאַניזאַציעס מיט סאָפיסטיקירטע און גוט-עטאַבלירטע פאַרוואַלטונג סיסטעמען קענען וועלן צו אָרגאַניזירן אַוידאַץ אויף אַ דריי-יאָר ציקל אַנשטאָט יערלעך.
אָבער, יעדער געשעפט מוזן קערפאַלי ונטערזוכן זייַן פּראַסעסאַז, פאַרוואַלטונג סיסטעמען און אנדערע פּערטינאַנט קרייטיריאַ צו אַנטוויקלען אַ פיליק פאָרפּלאַן וואָס טרעפן זייער פאדערונגען און איז צונעמען פֿאַר זיי. ביי ISMS.online, אונדזער וואָלקן-באזירט פּלאַטפאָרמע איז דיזיינד צו אַרוישעלפן די קאָנטראָלירן פּראָצעס.
מיר צושטעלן אַ פאַר-געבויט אַודיט פּראָגראַם אַרבעט געגנט וואָס כולל:
- אַקטיוויטעטן פֿאַר 2 רעקאַמענדיד אַדאַץ איידער סערטאַפאַקיישאַן
- א פּלאַן פון ינערלעך אַדאַץ פֿאַר דער ערשטער 3-יאָר סערטאַפאַקיישאַן צייַט
- אָרטהאָלדערס פֿאַר דיין פונדרויסנדיק סערטאַפאַקיישאַן און פּעריאָדיש אַדאַץ
בעט אַ דעמאָ היינט צו זען ווי אונדזער לייזונג קען העלפֿן אייער אָרגאַניזאַציע ווייַזן קאַנפאָרמאַטי מיט ISO 27001.
פארוואס טאָן איך דאַרפֿן צו שאַפֿן אַ באַריכט פֿאַר אַן ינערלעך קאָנטראָלירן?
דער סטאַנדאַרט ריקווייערז איר צו דאָקומענט די קאָנטראָלירן רעזולטאַטן - פּונקט 9.2 פון ISO 27001 כולל די פאָדערונג צו "ריטיין דאַקיומענטאַד אינפֿאָרמאַציע ווי זאָגן פון די ……… קאָנטראָלירן רעזולטאַטן". דאָס איז געטאן אין אַ קאָנטראָלירן באריכט.
וואָס דאַרף צו טאָן ווען פּריפּערינג דעם באַריכט
פֿאַר יעדער קאָנטראָלירן, איר דאַרפֿן צו פּלאַן:
- וואָס די קאָנטראָלירן וועט דעקן - וואָס אָפּטיילונג (s) פון די נאָרמאַל, לאָוקיישאַנז, געשעפט פּראַסעסאַז עטק
- ווער דער אַודיטאָר וועט זיין - מוזן זיין קאָמפּעטענט און אָביעקטיוו.
- ווען די קאָנטראָלירן וועט זיין דורכגעקאָכט - זאָל נישט האָבן אַ באַטייטיק, אַדווערס פּראַל אויף די אָפּעראַציע פון די אָרגאַניזאַציע.
- די מעטאָד (s) פון קאָנטראָלירן - דאַקיומענטיישאַן רעצענזיע, מוסטערונג, ינטערוויוז עטק
- ווער וועט דאַרפֿן צו זיין ינוואַלווד אין די קאָנטראָלירן?
דאַקיומענטיישאַן רעצענזיע
יעדער קאָנטראָלירן וועט דאַרפן די אָפּשאַצונג פון באַטייַטיק דאַקיומענטיישאַן, אַרייַנגערעכנט פּאַלאַסיז, פּראָוסידזשערז, סטאַנדאַרדס און גיידאַנס וואָס זענען באַטייַטיק צו די געגנט (s) פון די סטאַנדאַרט וואָס איז אַודיטעד. עס איז גוט פיר צו רעקאָמענדירן די אַודיטעד וועגן די געביטן צו זיין באדעקט אַזוי אַז זיי קענען ענשור גרינג און בייַצייַטיק אַקסעס צו די באַטייַטיק דאַקיומענטיישאַן
אין ISMS.online, דאָס איז גרינג צו האָבן די דאַקיומענטיישאַן אין די סיסטעם אָדער פֿאַרבינדונג צו עס אין די באַטייַטיק אָפּטיילונג פון דער נאָרמאַל.
עווידענטיאַל מוסטערונג & ינטערוויוז
רובֿ אַדאַץ וועט דאַרפן די מוסטערונג פון זאָגן צו אַ ווייניקער אָדער גרעסער גראַד און דאָס קען אַרייַננעמען ינטערוויוינג באַטייַטיק שליסל שטעקן, סוף-ניצערס, און מאל אפילו צייַטווייַליק שטעקן און קאָנטראַקטאָרס.
קוואלן פֿאַר מוסטערונג קען אַרייַננעמען, פֿאַר בייַשפּיל:
- ינטערוויוז מיט עמפּלוייז און אנדערע מענטשן.
- אַבזערוויישאַנז פון אַקטיוויטעטן און די אַרומיק אַרבעט סוויווע און טנאָים.
- דאָקומענטן, אַזאַ ווי פּאַלאַסיז, אַבדזשעקטיווז, פּלאַנז, פּראָוסידזשערז, סטאַנדאַרדס, ינסטראַקשאַנז, לייסאַנסיז און פּערמיץ, ספּעסאַפאַקיישאַנז, דראַווינגס, קאַנטראַקץ און אָרדערס.
- רעקאָרדס, אַזאַ ווי דורכקוק רעקאָרדס, מינוט פון מיטינגז, קאָנטראָלירן ריפּאָרץ, רעקאָרדס פון מאָניטאָרינג פּראָגראַם און די רעזולטאַטן פון מעזשערמאַנץ.
- דאַטן סאַמעריז, אַנאַליזעס און פאָרשטעלונג ינדיקאַטאָרס.
- אינפֿאָרמאַציע וועגן די מוסטערונג פּלאַנז פון די אַודיטעע און אויף די פּראָוסידזשערז פֿאַר קאָנטראָל פון מוסטערונג און מעזשערמאַנט פּראַסעסאַז.
- ריפּאָרץ פון אנדערע קוואלן, למשל קונה באַמערקונגען, פונדרויסנדיק סערווייז און מעזשערמאַנץ, אנדערע באַטייַטיק אינפֿאָרמאַציע פון פונדרויסנדיק פּאַרטיעס און סאַפּלייער ראַטינגס.
- דאַטאַבייסיז און וועבסיטעס.
- סימיאַליישאַן און מאָדעלינג.
אַנאַליסיס
אַמאָל די דאַטן זאַמלונג פֿאַר די קאָנטראָלירן איז דורכגעקאָכט, עס וועט זיין נויטיק פֿאַר די אָדיטאָר צו אַססעסס און אַנאַלייז די פיינדינגז צו באַשליסן אויב עס זענען קיין קאַנפאָרמאַטיז אָדער אַפּערטונאַטיז פֿאַר פֿאַרבעסערונג.
פיינדינגז זענען נאָרמאַלי קאטיגארעזירט ווי איינער פון די פאלגענדע:
- הויפּט ניט-קאָנפאָרמיטי
- מינערווערטיק ניט-קאַנפאָרמאַטי
- געלעגנהייט פֿאַר פֿאַרבעסערונג
עטלעכע סערטאַפאַקיישאַן ללבער אויך נוצן:
- אָבסערוואַציע - וואָס איז ווו עס זענען פרי ינדיקאַטיאָנס אַז אַ מינערווערטיק ניט-קאָנפאָרמיטי קען עקסיסטירן אָדער קען אַנטוויקלען אויב קיין קאַמף איז גענומען.
- positive פונט - אַוואָרדיד אָדער ווו אַן אָרגאַניזאַציע איז געווען ווייַטער פון דערקענט גוט פּראַקטיסיז אָדער ווו עס איז געווען אַ באַטייטיק פֿאַרבעסערונג אין אַ געגנט זינט די פריערדיקע קאָנטראָלירן.
באַריכט
נאָך אַנאַלייזד די פיינדינגז, די קאָנטראָלירן באַריכט קענען איצט זיין צוגעגרייט און דערלאנגט צו דער מענטש אָדער מאַנשאַפֿט פאַראַנטוואָרטלעך פֿאַר די ISMS פֿאַר אָפּשאַצונג און נאָכפאָלגן.
ווי איז אַן ינערלעך קאָנטראָלירן באַריכט צוגעגרייט?
דער אוידיט באריכט מוז צוגעגרייט ווערן ווי דאקומענטירטע אינפארמאציע, אבער דאס מיינט נישט אז עס מוז זיין א באזונדער ווארד אדער פידיעף דאקומענט. אינעם ISMS.online פלאטפארמע פרובירן מיר צו פארמיידן צו שאפן אזעלכע דאקומענטן, נאר אנשטאט צושטעלן מיר אן ארבעטס-געגנט אין וועלכן דער באריכט קען דירעקט דאקומענטירט ווערן, און דאס געגנט צושטעלט צוגעלייגטע פונקציאנאליטעטן, אריינגערעכנט די מעגלעכקייט צו לייכט פארבינדן צו אנדערע ארבעטס-געביטן, פאליסיס, קאנטראלן, ריזיקעס, קארעקטיווע אקציע און פארבעסערונג "טיקעטס", און נאך.
שאַפֿן אַ יגזעקיאַטיוו קיצער
די יגזעקיאַטיוו קיצער איז נוציק אַזוי אַז עלטער פאַרוואַלטונג קענען געשווינד און לייכט זען אַן איבערבליק פון די פיינדינגז אַרייַנגערעכנט מעגלעך קריטיש ישוז, טרענדס און אַפּערטונאַטיז פֿאַר פֿאַרבעסערונג. דאָס קען זיין לייכט לינגקט צו די ISMS פאַרוואַלטונג רעצענזיע אין לויט מיט פּונקט 9.3.
דאָס וועט יוזשאַוואַלי אַרייַננעמען:
- א גענעראַל איבערבליק פון די אָפּעראַציע פון די געביטן פון די יסמס באדעקט אין די קאָנטראָלירן.
- א נומעריקאַל קיצער פון די קאַטעגאָריעס פון פיינדינגז.
- די כיילייטינג פון קיין דרינגלעך / קריטיש פיינדינגז.
- א קורץ באַשרייַבונג פון די ווייַטער סטעפּס צו זיין גענומען צו אַדרעס קיין פיינדינגז.
באַקענען טערמינאָלאָגיע געניצט
צו ענשור אַז עס איז אַ פּראָסט פארשטאנד פון די פיינדינגז פון דעם באַריכט, עס איז נייטיק צו אַרייַננעמען די דעפֿיניציע פון עטלעכע טערמינאָלאָגיע געניצט וואָס איז אָדער ספּעציפיש פֿאַר דער אָרגאַניזאַציע, די קאָנטראָלירן פּראָצעס אָדער די סטאַנדאַרט. געדענקט, ניט אַלע וואָס קען דאַרפֿן צו לייענען, אַססעסס און פֿאַרשטיין דעם באַריכט, וועט דאַווקע פֿאַרשטיין אַלע די געוויינט טערמינאָלאָגיע.
באַשרייַבן קאָנטראָלירן פּלאַן
דאָס וועט אַרייַננעמען:
- דער פאַרנעם פון די קאָנטראָלירן - שטח (s) צו זיין באדעקט, לאָוקיישאַנז, שטעקן, געשעפט פּראַסעסאַז עטק.
- דער נאָמען פון די אַודיטאָר (ס)
- די דאַטעס, צייט און לאָוקיישאַנז פון די קאָנטראָלירן
באַשרייַבן Facts געפונען
פֿאַר יעדער אָפּטיילונג פון די קאָנטראָלירן, די פיינדינגז זאָל זיין דאַקיומענטאַד אַרייַנגערעכנט הערות פון קיין עווידענטשאַל סאַמפּאַלז גענומען.*
עס איז גוט פיר צו רעקאָרדירן העסקעם און positive פונקטן און דאַקיומענטינג קיין ניט-קאַנפאָרמאַטיז אָדער אַפּערטונאַטיז פֿאַר פֿאַרבעסערונג. די פיינדינגז זאָל רעקאָרדירן די Facts געפונען באַטייַטיק צו די ISMS און די סטאַנדאַרט און זאָל נישט אַרייַננעמען מיינונג אָדער קאַנדזשעקטור ווייַטער פון גלייַך עקסטראַפּאָלאַטיאָן.
*נאטיץ – אויב באווייז-מוסטערן אנטהאלטן פערזענליך אידענטיפיצירבארע אינפארמאציע, איז עס געווענליך צו פסעוודאניזירן אדער אנאנימיזירן די דאטן אין לויט מיט די רעקווייערמענטס פון פריוואטקייט געזעצגעבונג ווי GDPR.
דאָקומענט ניט-קאַמפאָרמאַטיז און אַפּערטונאַטיז פֿאַר פֿאַרבעסערונג
ווען ניט-קאַנפאָרמאַטיז און אַפּערטונאַטיז פֿאַר פֿאַרבעסערונג זענען יידענאַפייד, די מוזן זיין קלאר דאַקיומענטאַד אַזוי אַז קערעקטיוו אַקשאַנז און פֿאַרבעסערונג זאכן קענען זיין רעקאָרדעד און געראטן דורך די דערקענט פּראַסעסאַז פון דער אָרגאַניזאַציע ווי דאַקיומענטאַד אין לויט מיט קלאָז 10.1 נאָנקאָנפאָרמיטי און קערעקטיוו קאַמף; און 10.2 קעסיידערדיק פֿאַרבעסערונג.
באַשרייַבן רעקאַמאַנדיישאַנז
ווי דאָס איז אַן אינערלעכער קאָנטראָלירן באַריכט, עס איז ערלויבט פֿאַר אַן אָדיטאָר צו מאַכן רעקאַמאַנדיישאַנז וועגן ווי פיינדינגז קען זיין אַדרעסד, אָבער לעסאָף די דיסיזשאַנז רילייטינג צו קערעקטיוו אַקשאַנז און ימפּרווומאַנץ מוזן זיין געמאכט דורך די באַטייַטיק מענטשן אָדער טימז פאַראַנטוואָרטלעך פֿאַר די ISMS און אינפֿאָרמאַציע זיכערהייט. .
ווי ISMS.online מאכט ריפּאָרטינג גרינג
די ISMS.online פּלאַטפאָרמע מאַכט די נויטווענדיקייט פון שאַפֿן וואָרט דאָקומענטן, PDFs און ספּרעדשיטס דורך צושטעלן אַן אַלץ-אין-איין-אָרט לייזונג פֿאַר לייכט דאָקומענטירן און פֿאַרבינדן אַלע אַספּעקטן פון די ISMS, אַרייַנגערעכנט די דאָקומענטאַציע פון אוידיט באַריכטן.
ISMS.online כולל אַ פאַר-געבויט קאָנטראָלירן פּראָגראַם פּרויעקט וואָס קאָווערס ביידע ינערלעך און פונדרויסנדיק אַדאַץ.
די פאַר-געבויט קאָנטראָלירן פּראָגראַם כולל:
- אַקטיוויטעטן פֿאַר 2 רעקאַמענדיד אַדאַץ איידער סערטאַפאַקיישאַן
- א פּלאַן פון ינערלעך אַדאַץ פֿאַר דער ערשטער 3-יאָר סערטאַפאַקיישאַן צייַט
- אָרטהאָלדערס פֿאַר דיין פונדרויסנדיק סערטאַפאַקיישאַן און פּעריאָדיש אַדאַץ
יעדער ינערלעך קאָנטראָלירן טעטיקייט כּולל אַ מוסטער פֿאַר אַ קאַמביינד קאָנטראָלירן פּלאַן און באַריכט.
איידער די קאָנטראָלירן איז דורכגעקאָכט, דער טעמפּלאַטע אַקערז ווי די קאָנטראָלירן פּלאַן - אַרייַנגערעכנט וואָס געביטן זאָל זיין אַודיטעד און צושטעלן פּראַמפּס פֿאַר רעקאָרדינג ווען די קאָנטראָלירן וועט זיין דורכגעקאָכט און דורך וועמען.
בעשאַס אָדער נאָך די דורכפירונג פון די קאָנטראָלירן, דער אָדיטאָר קענען שרייַבן הערות גלייַך אין די טעמפּלאַטעד קאָנטראָלירן טעטיקייט.
ווי געזונט ווי צו צושטעלן די קאָנטראָלירן טעטיקייט טעמפּלאַטעס, ISMS.online גיט די פיייקייט צו געשווינד פֿאַרבינדונג צו אנדערע אַרבעט געביטן אין דער פּלאַטפאָרמע, וואָס מיטל אַז די פֿאַרבינדונג פון קאָנטראָלירן פיינדינגז צו קאָנטראָלס, קערעקטיוו אַקשאַנז און ימפּרווומאַנץ און אפילו צו ריסקס איז גרינג און צוטריטלעך. דאָס וועט געבן איר צו לייכט באַווייַזן צו דיין פונדרויסנדיק אָדיטאָר די צוזאַמען פאַרוואַלטונג פון יידענאַפייד פיינדינגז.
דאַרפֿן הילף מיט דיין ISO 27001 קאָנטראָלירן?
וועט איר באַלד אָנהייבן אַן ISO 27001 קאָנטראָלירן און פילן סטרעסט וועגן אים? עס איז נאַטירלעך צו פילן אַזוי, ווייַל די דורכפירונג פון אַן ISO 27001 קאָנטראָלירן איז אַ זייער ערנסט שריט.
די עקספּערץ דאָ ביי ISMS.online קענען פאָרשלאָגן איר די בעסטער מעגלעך דינסט. מיר קענען שטיצן דיין פאַרוואַלטונג סיסטעם קאָנטראָלירן און באַריכט, געבן איר עצה וועגן אינפֿאָרמאַציע זיכערהייט און ריזיקירן מיטיגיישאַן סטראַטעגיעס, צושטעלן טריינינג דיין שטעקן אָדער העלפֿן איר מיט אַ ריס אַנאַליסיס פון דיין יגזיסטינג קאָנטראָלס.
בעטן אַ דעמאָ הייַנט.
