ISO 27001 – 9: פאָרשטעלונג אפשאצונג

ISO 27001 אָפּטיילונג 9.1 - מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג

די יסאָ 27001 ריקווייערז אָרגאַנאַזיישאַנז צו אָפּשאַצן ווי די יסמס איז פּערפאָרמינג און ווי עפעקטיוו די אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם איז.

פֿאַר דעם איר וועט דאַרפֿן צו:

1. באַשליסן וואָס דאַרף זיין מאָניטאָרעד;
2. שטימען אויף די מעטהאָדס איר וועט נוצן פֿאַר מאָניטאָרינג און אַנאַלייזינג;
3. ווען איר וועט פירן די מאָניטאָרינג און מעסטן;
4. באַשליסן ווער וועט אָנפירן די מעזשערמאַנט;
5. באַשליסן ווען איר וועט פונאַנדערקלייַבן די רעזולטאַטן פון די מעזשערמאַנט; און
6. ווער וועט זיין פאַראַנטוואָרטלעך פֿאַר עוואַלואַטינג די רעזולטאַטן.

ISO 27001 אָפּטיילונג 9.3 - פאַרוואַלטונג רעצענזיע

עס איז די פֿאַראַנטוואָרטלעכקייט פון עלטער פאַרוואַלטונג צו פירן די פאַרוואַלטונג רעצענזיע פֿאַר ISO 27001. די באריכטן זאָל זיין פאַר-פּלאַננעד און אָפט גענוג צו ענשור אַז די אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם האלט צו זיין עפעקטיוו און אַטשיווז די יימז פון די געשעפט.

פאַרוואַלטונג באריכטן זאָל אַרייַננעמען:

• דעטאַילס פון פאַרגאַנגענהייט פאַרוואַלטונג באריכטן מיט דערהייַנטיקט אַקשאַנז
• קיין ענדערונגען צו ינערלעך און פונדרויסנדיק ישוז וואָס זארגן אינפֿאָרמאַציע זיכערהייט
• באַמערקונגען אויף קיין קערעקטיוו אַקשאַנז, קאָנטראָלירן און מעזשערמאַנט רעזולטאַטן
• אינטערעסירט פּאַרטיעס
• Risk assessment רעזולטאַטן
• קעסיידערדיק ימפּרווומאַנץ אַפּערטונאַטיז פֿאַר די יסמס