ISO 27001 אָפּנאַרן בלאַט פֿאַר 2017
מיר זאָל באַגרענעצן זיך אַז עס זענען, פון קורס, קיין פאַקטיש 'טשיץ' בנימצא ווען איר זוכט ISO 27001 סערטאַפאַקיישאַן.
אין מינדסטער נישט די סאָרט וואָס וועט געבן איר אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) וואָס קענען זיין ויסווייניק אַקרעדיטיד. און, לויט צו די רעגירונג סיבער סעקוריטי ברעאַטשעס יבערבליק 2016*, פון די סערווייד אָרגאַנאַזיישאַנז, 42% געזוכט פֿאַר ISO 27001 צו פּרובירן אָדער וואַלאַדייט די זיכערהייט פון פּראַוויידערז פון אָנליין באַדינונגס. דאָס איז מסתּמא צו פאַרגרעסערן ווי ווענדאָרס קוקן צו באַוואָרענען זייער גאַנץ צושטעלן קייט.
אָבער, עס איז איין וועג צו מאַכן די פּרויעקט גרינגער ....יסאָ 27001 פאַרוואַלטונג ווייכווארג לייזונג וואָס וועט העלפֿן איר:
- מאַכן זינען פון די נאָרמאַל
- פאַרגיכערן דיין ימפּלאַמענטיישאַן
- דערגרייכן דיין סערטאַפאַקיישאַן פאַסטער
- פירן אינפֿאָרמאַציע זיכערהייט מער יפעקטיוולי
- טרעפן קונה עקספּעקטיישאַנז פאַסטער
- שלאָף מער געזונט ביי נאַכט!
ניטאָ די טעג פון סאָף וואָרט און עקססעל דאָקומענטן וואָס פשוט באַשרייַבן דיין פּאַלאַסיז און קאָנטראָלס. מאָדערן קאָמפּאַניעס קלייַבן מאָדערן טעכנאָלאָגיע צו דערגרייכן זייער צילן געשווינד און צו באַווייַזן אַ געזונט לויפן און עפעקטיוו ISMS.
ווי אַזוי צו פירן ISO 27001 אָנליין פֿאַר בעסער רעזולטאַטן:
- האַלטן דיין גאַנץ יסמס אין איין זיכער אָנליין סוויווע וואָס קענען זיין אַקסעסט רימאָוטלי, 24/7. קיין רוטינג אין שערד פאָלדערס און קיין צעמישונג איבער ווערסיע קאָנטראָל. נאָר אַ פּשוט און פּראַגמאַטיק צוגאַנג וואָס פֿאַרבינדט אַלע די פּאַלאַסיז און קאָנטראָלס מיט אַלע די געשיכטע, זאָגן, אַדאַץ, באריכטן און מכשירים צו דורכפירן די פארלאנגט פּראַסעסאַז.
- די ביגאַסט אַרויסרופן ווען ימפּלאַמענינג יסאָ קסנומקס is אָנפירונג ינערלעך רעסורסן און האַלטן די פּרויעקט אויף שפּור. וויזאַביליטי איז שליסל. מיטאַרבעטן מיט חברים, באַשטימען און שטעלן דעדליינז און אָפּשאַצן דיין גאַפּ אַנאַליסיס צו האַלטן פאָוקיסט.
- נאָכמאַכן פון פּראָווען מעטאַדאַלאַדזשיז - דאָס איז נישט טשיטינג, עס ס סייכל! נעמען אַ סכום פון אַקרעדיטיד פּאַלאַסיז צוגעשטעלט אין אַ אָנליין פּלאַטפאָרמע פֿאַר אָנפירונג זיי. מיטאַרבעטן מיט מאַנשאַפֿט מיטגלידער צו באַשליסן צי צו אַדאַפּט זיי, אַדאַפּט זיי צו בעסער פאַרטראַכטנ דיין אייגענע אַרבעט פּראַסעסאַז אָדער פאַרבייַטן זיי מיט דיין אייגענע. איר וועט באַקומען אַ פּראַגמאַטיק צוגאַנג צו דער נאָרמאַל און אַ ריזיק כעדסטאַרט אויף דיין ימפּלאַמענטיישאַן.
- איינער פון די טינגז וואָס פילע אָרגאַניזאַציעס געפֿינען שווער איז צו שאַפֿן אַ מעטאַדאַלאַדזשי פֿאַר ידענטיפיינג, אַנאַלייזינג, יוואַליוייטינג און טרעאַטינג ריזיקירן. ניט דאַרפֿן צו ריינווענט די ראָד - נוצן UKAS אַקרעדיטיד מכשירים מיט אַ פּראָווען מעטאַדאַלאַדזשי און באַקומען די פֿאַרבונדן פּאַלאַסיז אַרייַנגערעכנט פריי. א גרויס פֿאַרבעסערונג אויף די 'שערד' דאָקומענט צוגאַנג און איינער וואָס גיט באַלדיק פאַרוואַלטונג פאַרזע איבער די פאַרשידן ריזיקירן אָונערז אין דיין געשעפט.
- פירן די וואָרקפלאָווס פארלאנגט פֿאַר incident management, קערעקטיוו אַקשאַנז און אפילו אונטער אַקסעס ריקוועס (SAR) ווי פארלאנגט דורך EU GDPR. באַשטימען צו שטעקן, שטעלן טאַסקס, זאָגן באַהאַנדלונג און לינק צוריק צו די קאָנטראָלס און פּאַלאַסיז ווו אָנווענדלעך.
- סאַפּלייער פאַרוואַלטונג פֿאַר אינפֿאָרמאַציע זיכערהייט איז שליסל צו די אָרנטלעכקייַט פון די צושטעלן קייט. ניצן מכשירים צו פירן סאַפּלייערז קאַנטראַקץ, פאָרשטעלונג און באריכטן און פֿאַרבינדונג זיי צו אינטערעסירט פּאַרטיעס און ריזיקירן פאַרוואַלטונג מכשירים.
עס זענען אַזוי פילע מער וועגן אַ גוטן יסאָ קסנומקס ווייכווארג לייזונג קענען העלפֿן איר ינסטרומענט און טייַנען די נאָרמאַל לייכט און אַפאָרדאַבאַל.
די ענטפֿערס זענען נישט אויף די צוריק, איר וועט געפֿינען זיי איבער די סיסטעם!
* רעגירונג סייבער סעקוריטי ברעאַטשעס יבערבליק 2016
