וואָס זענען די פאַרשידענע טייפּס פון ISO 27001 ינערלעך אַדאַץ?

הקדמה

דער בלאַט איז געמאכט צו דערקלערן די פאַרשידענע טייפּס פון ISO 27001 ינערלעך אַדאַץ. צו אָנהייבן מיט, מיר וועלן לייגן דעם יסוד דורך בעקיצער דערקלערן די רעקווירעמענץ אין די ISO 27001 נאָרמאַל זיך, און דערנאָך מיר וועלן רעדן וועגן אַן ISMS, וואָס עס דאַרף אַדאַטינג און זיין אַבדזשעקטיווז. אויב איר זענט באַקאַנט מיט די טיטלען, ביטע מעגילע צו דער צווייטער העלפט, וואָס רעדט ספּאַסיפיקלי וועגן ינערלעך אַדאַץ און מעטאַדאַלאַדזשי.

וואָס איז ISO 27001?

ISO 27001 איז אַ סטאַנדאַרט באשאפן דורך דער אינטערנאַציאָנאַלער אָרגאַניזאַציע פֿאַר סטאַנדאַרדיזאַציע. עס ווערט גענוצט ווי אַ ראַם פֿאַר אַן אָרגאַניזאַציע'ס אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) . דער סטאַנדאַרט איז אין צוויי פּשוטע סעקציעס, די קלאָזולעס (פאָדערונגען, און דעריבער נישט אָפּציאָנעל) און אַנעקס A קאָנטראָלס (אָפּציאָנעל גענוצט צו פֿאַרמינדערן אידענטיפֿיצירטע אינפֿאָרמאַציע זיכערהייט ריזיקעס).

די אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) מוז זיין דיזיינד, מיינטיינד, און קעסיידער פֿאַרבעסערט לויט ISO 27001. עס העלפֿט דעמאָנסטרירן בעסטע פּראַקטיקעס אין אינפֿאָרמאַציע זיכערהייט, אַרייַנגערעכנט טיילן פון די אי.יו. אַלגעמיינע דאַטן שוץ רעגולאַציעס , דורך העלפֿן צו שאַפֿן שטאַרקע דאַטן זיכערהייט פּרינציפּן און רעזולטאַטן פּראָצעסן, סיסטעמען און אינפֿראַסטרוקטור איבער אַלע אַספּעקטן פון דיין געשעפט.

וואָס איז אַן אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעם (ISMS)?

אן אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם באשרייבט און דעמאנסטרירט אייער פירמע אדער ארגאניזאציע'ס צוגאנג צו באשיצן דאטן און אויפהאלטן פריוואטקייט. עס לייגט ארויס די פאליסיס, פראצעדורן, סיסטעמען, און אנדערע קאמפאנענטן גענוצט צו פארשטארקן אינפארמאציע זיכערהייט איבער אן ארגאניזאציע. אן ISMS נעמט אויך אין באטראכט אינטערעסירטע פארטייען (ווי סופלייערס) , דעם פארנעם פון אייער ארגאניזאציע (וואו און צו וואס אייער ISMS איז נוגע) און אינערליכע און אויסערליכע פראבלעמען. פאר די לעצטע, קענט איר באשטימען אז די פראבלעמען זאלן ברענגען ריזיקעס אדער געלעגנהייטן צו אייער ארגאניזאציע, אויף וועלכע איר וועט דאן האנדלען אין אייער ISMS.

פארוואס טאָן איר דאַרפֿן אַן ISMS?

אן אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם העלפט צו אידענטיפיצירן און פארמינערן ריזיקעס פארבונדן מיט אייער מערסט ווערטפולע אינפארמאציע און פארבונדענע רעסורסן . לעצטנס, האבן א פונקציאנירנדיקן ISMS קען ערמעגלעכן אן ארגאניזאציע צו מינימיזירן די שטערונגען געפֿירט דורך זיכערהייט טרעץ און ערמעגלעכן קאנטינעווירלעכע פארבעסערונג . אין צוגאב צו דעם אינערלעך פאקוסירטן ווערט, האט אן ערפאלגרייכן ISMS אפט א באמערקבארן קאמערציעלן ווערט.

פארוואס קאָנטראָלירן דיין ISMS?

אן אוידיט פון אייער ISMS ערלויבט פארן מענעדזשמענט סיסטעם צו ווערן איבערגעקוקט דורך אן אביעקטיוון און קאמפעטענטן אוידיטאר. עס וועט טעסטן די עלעמענטן פון דעם ISMS באזירט אויף סטאנדארט רעקווייערמענטס. עס וועט אויך ערמעגליכן מער איינבליק אין דעם ארגאניזאציע'ס היינטיגן לעוועל פון דערגרייכן אירע באדערפענישן און קארפאראטיווע צילן. די עפעקטיווקייט און פראקטישקייט פון די געשריבענע פאליסיס און פראצעדורן ווערן אויך געמאסטן. צום סוף, אן אוידיט פון אייער ISMS קען אויך באמערקן די פאזיטיווע געפינסן צו זיכער מאכן אז זיי ווערן גענוג אויפגעהאלטן און צושטעלן אנטוויקלונג פאר קאנטינעווירליכע פארבעסערונג.

וואָס איז אַן ינערלעך קאָנטראָלירן?

בעת אן אינערליכן אוידיט, זאמלט און דאקומענטירט דער אוידיטאר פאקטן אין מיטארבעט מיטן אוידיטאר. אן אינערליכער אוידיט מעסט די אקטועלע פראקטיקעס (און די רעזולטאטן, ווי רעקארדס) קעגן אייער ISMS, לויטן ISO 27001 סטאנדארט. עס זיכערט אז איר פאלגט די בעסטע פראקטיקעס און פראצעסן צו באשיצן סענסיטיווע דאטן . א קאמפעטענטער אוידיטאר מוז דורכפירן אן אינערליכן אוידיט פון אינעווייניק אדער (אפציאנאל פון אינדרויסן, למשל, א קאנסולטאנט) ארבעטנדיג ענג מיט דער ארגאניזאציע.

פארוואס טאָן מיר אָנפירן ינערלעך אַדאַץ?

פּונקט 9.2 פֿון ISO 27001 (און פֿיל אַנדערע מאָדערנע ISO סטאַנדאַרדן) פֿאָדערט אַז אינערלעכע אויספֿאָרשונגען זאָלן דורכגעפֿירט ווערן אין "געפּלאַנטע אינטערוואַלן". אַזוי ערשטנס, מוזן מיר טאָן רעגולערע אינערלעכע אויספֿאָרשונגען. אגב, די אַנדערע פֿאָדערונגען פֿון פּונקט 9.2 זענען גאַנץ פּשוט – מיר מוזן דאָקומענטירן אונדזערע אויספֿאָרשונג רעזולטאַטן און זיכער מאַכן אַז די אויספֿאָרשונג פּראָגראַם איז געפּלאַנט אָבער דינאַמיש. דער לעצטער פּונקט זיכערט אַז איר נעמט דאָס אין באַטראַכט און רעאַגירט אַקאָרדינגלי ווי אייער אָרגאַניזאַציע און די עקסטערנע געשעפֿטלעכע סביבה ענדערן זיך.

באַזונדער פון ISO רעקווירעמענץ, איר זאָל זיין געטריבן צו קאָנטראָלירן פֿאַר עטלעכע האַרץ אָרגאַנאַזיישאַנאַל דריווערס:

• צו געפֿינען יניפעקטיווז אין פּראַסעסאַז
• צו דערקענען פייליערז אין סאַטיספייינג די רעקווירעמענץ פון די סטאַנדאַרט
• צו ידענטיפיצירן גוט פּראַקטיסיז וואָס קענען זיין רעפּליקייטיד
• צו קוקן פֿאַר פּאָטענציעל ימפּרווומאַנץ
• צו געפֿינען העסקעם

טייפּס פון ISO 27001 ינערלעך אַדאַץ

בשעת אַטשיווינג און מיינטיינינג ISO 27001 סערטאַפאַקיישאַן, עס זענען פילע מאל ווען איר קען דאַרפן אַן ינערלעך קאָנטראָלירן. עס זענען עטלעכע וועגן צו ויספירן דיין ינערלעך קאָנטראָלירן סטראַטעגיע. עס זענען צייט אין דיין סערטאַפאַקיישאַן נסיעה ווען אַן ינערלעך קאָנטראָלירן קען פאַרגרעסערן דיין בטחון ווען איר דורכפירן אַ פונדרויסנדיק קאָנטראָלירן. בעשאַס די בויען-אַרויף צו דער ערשטער-צייַט סערטאַפאַקיישאַן, עס זענען צוויי גרויס אַפּערטונאַטיז פֿאַר אַן ינערלעך קאָנטראָלירן. די קענען זיין ריפערד צו ווי אַ פאַר-בינע 1 קאָנטראָלירן (גרייטקייַט אָפּשאַצונג) און אַ פאַר-בינע 2 קאָנטראָלירן.

פאַר-בינע 1 קאָנטראָלירן דערקלערט

א פאַר-שטאַפּל 1 איז אַן אויספאָרשונג וואָס קען אָפּציאָנעל, אָבער זייער אָפט, פּאַסירן פֿאַר ISO 27001 און קאָנצענטרירט זיך אַרום צי די איצטיקע פּאָליטיקס און פּראָצעדורן פּאַסן צו די רעקווירמענץ וואָס זענען אויסגעשטעלט אין דעם סטאַנדאַרט. א פאַר-שטאַפּל 1 אויספאָרשונג קען אויך ווערן באַצייכנט ווי אַ גרייטקייט איבערבליק און קוקט בכלל נאָר אויף די דאָקומענטירטע קאָמפּאָנענטן (פּאָליטיקס, פּראָצעדורן, אאז"וו) פון אייער ISMS וואָס איז באַשאַפֿן געוואָרן דורך אייער אָרגאַניזאַציע און קאָנטראָלירט צי זיי באַפרידיקן דעם סטאַנדאַרט. די אויספאָרשונג וועט העלפֿן זיכער מאַכן אַז אייער אָרגאַניזאַציע איז מער צוגעגרייט פֿאַר אַן עקסטערנער סטאַפּל 1 דאָקומענט איבערבליק פֿון אַ סערטיפֿיצירנדיקן גוף.

דער רעזולטאַט פון אַ פאַר-שטאַפּל 1 אוידיט וואָלט זיין אַ דאָקומענט וואָס כולל אַ רשימה פון קאָנטראָלן און קלאָזולעס און צי די אָרגאַניזאַציע איז קאַמפּליאַנט מיט יעדן סטאַנדאַרט געגנט. עס וועט אויך האָבן געלעגנהייטן פֿאַר פֿאַרבעסערונגען (OFIs), וואָס הויכפּונקטן די פּאָליטיק וואָס אַדרעסירן די קלאָז אָדער אַנעקס וואָס קען דאַרפֿן צו זיין ריווייזד. צום סוף, ניט-קאָנפאָרמאַטיז קען זיין ליסטעד ווען דער אוידיטאָר פילט אַז די ISMS איז נישט אין לויט מיט די ISO 27001 סטאַנדאַרט.

פאַר-בינע 2 קאָנטראָלירן דערקלערט

דער פאַר-שטאַפּל 2 אוידיט דעקט געוויינטלעך אַן ISO 27001 קאָנטראָל אָדער קלאָז פון אייער ברירה. דער אוידיט באַווייַזט די עפעקטיווקייט פון אייערע אוידיט פּראָצעדורן און פּאָליטיקס אין פּראַקטיק. דאָס בויט אויף דעם פאַר-שטאַפּל 1 אוידיט, און זיכערט אַז אייער אָרגאַניזאַציע ימפּלעמענטירט און פּראַקטיצירט די דעפינירטע פּראָצעסן. די געביטן ווערן געטעסט און אויסגעפאָרשט דורך דעם אוידיטאָר צו רעפּרעזענטירן אייער אָרגאַניזאַציע'ס איצטיקן מדרגה פון אינפֿאָרמאַציע זיכערהייט קאַנפאָרמאַטי . די רעזולטאַטן ווערן רעקאָרדירט ​​און געהיט אין אייער ISMS.

פֿאַרבינדונג צו פּונקט 10 פון ISO 27001, וואָס אַדרעסז ימפּרווומאַנץ און קערעקטיוו אַקשאַנז, נאָך קאַמפּליטינג אַ פאַר-בינע 2 ינערלעך קאָנטראָלירן, אַן אָרגאַניזאַציע דאָקומענטן זייער ניט-קאַנפאָרמאַטיז און געביטן פֿאַר פֿאַרבעסערונג אין זייער ISMS. א רעצענזיע דאַטע איז באַשטימט פֿאַר יעדער דערגייונג אַמאָל אַ נויט פֿאַר קאַמף איז געגרינדעט.

קאָנטראָלירן פּראָגראַם

דער ISO 27001 סטאַנדאַרט פארלאנגט אַן אוידיט פּראָגראַם. אַן אוידיט פּראָגראַם דעפינירט טיפּיש אַ דריי-יאָר פּלאַן צווישן רי-סערטיפיקאַציע עקסטערנע אוידיטס. אַ שטאַרק ISMS פריימווערק ווי ISMS.online גיט אַ פּראָיעקט געגנט וואָס שטעלט אויס אוידיט צייט ראַמען, דעטאַלירט וואָס דאַרף אַדרעסירט ווערן און אַנדערע באַטייַטיק פרטים פון די פּלאַנירטע אוידיט.

אינערהאלב די דריי יאר, איז עס פארשפרייט אז אלע סטאנדארט געביטן זאלן באהאנדלט ווערן כאטש איין מאל. אוידיט פראגראמען קענען און מוזן זיין פלעקסיבל צו באגעגענען די באדערפענישן פון אייער ארגאניזאציע און דארפן נישט פאסן צו א באשטימטן מאדעל.

יעדער קאָנטראָלירן איז פּלאַננעד, און די קאָנטראָלירן פּלאַן טיפּיקלי כּולל דעטאַילס אַזאַ ווי:

• ווען די קאָנטראָלירן איז פארלאנגט צו זיין דורכגעקאָכט (טאָן ניט שטערן נאָרמאַל געשעפט אַפּעריישאַנז)
• וואָס געביטן פון דער נאָרמאַל זאָל זיין באדעקט
• ווער וועט טאָן די קאָנטראָלירן?
• די אָביעקטיוו - וואָס די קאָנטראָלירן איז דורכגעקאָכט? דאָס קען זיין אַ פּלאַננעד קאָנטראָלירן אָדער אַ שייַעך-אָדיטירן פון אַ פריער יידענאַפייד ניט-קאָנפאָרמאַנס געגנט.
• דער פאַרנעם פון די קאָנטראָלירן - וואָס פּאַרץ פון די געשעפט זענען בדעה צו זיין באדעקט אין די פאַראַנען צייט?

עס זענען סאַטאַללי פאַרשידענע קאָנטראָלירן מעטהאָדס:

• אַודיץ קענען זיין דורכגעקאָכט פּונקט דורך פּונקט און קאָנטראָל דורך קאָנטראָל. א גרויס בייַשפּיל פון ווו דעם צוגאַנג וואָלט זיין נוציק איז פֿאַר מער אַלגעמיין אַנעקס א קאָנטראָלס, וואָס מיטאַגייץ אַ ריזיקירן שייַכות צו אַלעמען. דאָס וואָלט אַרייַנציען פּיקינג פּאַרץ פון די סטאַנדאַרט און קאָנטראָלירן אַ פאַר-דיפיינד טייל אָדער אַלע דיין אָרגאַניזאַציע. א ביישפּיל פון דעם וואָלט זיין א.11 פיזיש זיכערהייט פֿאַר יעדער פון דיין אָפאַסיז אָדער לאָוקיישאַנז.
• אן אנדער קאָנטראָלירן אופֿן כולל קאַנדאַקטינג דעפּאַרטמענטאַל אַדאַץ. דער אופֿן וועט קוקן אין די דורכפירונג פון אַדאַץ באזירט אויף דיפּאַרטמענאַל סטראַקטשערז און אַרבעט געביטן. א דעפּאַרטמענטאַל קאָנטראָלירן קען זיין צונעמען אויב דיפּאַרטמאַנץ אַרבעטן אין פאַרשידענע מקומות. א ביישפּיל קען זיין אַ קאָנטראָלירן פון דיין מענטשלעך רעסורסן (HR) אָפּטיילונג און זייַן ISMS קאַמפּאָונאַנץ.
• אַודיץ קענען אויך זיין געטאן באזירט אויף פּראָדוקטן / באַדינונגס. דאָס וואָלט קוקן אין די טאַסקס און אַפּעריישאַנז גענומען צו צושטעלן אַ ספּעציפיש פּראָדוקט. א פּראַגמאַטיק וועג דאָס קענען זיין געטאן איז צו אָנהייבן פֿון די לעצט פּראָדוקט און אַרבעט קאַפּויער צו ווען די אַקשאַנז זענען ערשטער ינישיייטיד. יסענשאַלי, דאָס איז אַ קאָנטראָלירן פון אַ פּראָצעס.

אַנפּלאַנד / נאָך אַדאַץ

מאנchmal קען מען פילן אז מען דארף דורכפירן אויספארשונגען אינדרויסן פון אייער ערשטע אויספארשונג פראגראם אין אייער ארגאניזאציע. דאס קען זיין צוליב פארשידענע סיבות וואס זענען פארבונדן מיט דער עפעקטיווקייט פון אייער ISMS. געפלאנטע אויספארשונגען זענען א וועג צו ווייזן אז אייער ארגאניזאציע איז פראאקטיוו און זוכט קאנטינעווירלעכע פארבעסערונג. אבער, עס קען זיין פונקט אזוי וויכטיג צו זיין רעאקטיוו צו די אומשטענדן פון אייער ארגאניזאציע – דאס איז אייער ברירה ווייל עס איז נישט קיין פארלאנג פון ISO 27001.

אן אנדער סיבה וואָס אַן אָרגאַניזאַציע קען דאַרפֿן צו דורכפירן אַן אַנפּלאַנד קאָנטראָלירן איז צו ריספּאַנד צו אַ זיכערהייט אינצידענט אָדער ומגליק געשעעניש. אויב אַ זיכערהייט בריטש וואָלט פּאַסירן דורך אַ פישינג בליצפּאָסט, אַן אָרגאַניזאַציע זאל זען עס פּאַסיק צו קאָנטראָלירן אַנעקס א קאָנטראָל A.7.2.2, וואָס קוקט אויף שטעקן וויסיקייַט און טריינינג. דאָס וואָלט זיין צו ענשור אַז דעם סאָרט פון קאָמפּראָמיס אין זיכערהייט קען נישט ריאַקיו.

א ביישפּיל פון וואָס איר קען וועלן צו דורכפירן נאָך אַדאַץ איז רעכט צו דער פיינדינגז פון דיין פּלאַננעד אַדאַץ. פֿאַר בייַשפּיל, רעכן איר וואָלט געפֿינען ניט-קאַנפאָרמאַטיז אין אַ זיכער קאָנטראָלירן געגנט, עס קען זיין בעסטער צו קאָנטראָלירן דעם ספּעציפיש קאָנטראָל אָדער פּונקט אין מער רעגולער ינטערוואַלז ביז די אַרויסגעבן אַקערז ווייניקער אָדער די ריזיקירן ווערט מער דערלאָזן. דאָס וואָלט זיין אָפענגיק אויף דיין ריזיקירן אַפּעטיט, די פּאָטענציעל שעדיקן און די אָפטקייַט פון ניט-קאַנפאָרמאַטיז. עס קען אויך זיין נוציק און צונעמען צו טאָן אַן ינערלעך קאָנטראָלירן פון קיין קערעקטיוו אַקשאַנז צו ענשור הצלחה.

קאָנטראָלירן רעזולטאַטן

ווען מען פירט דורך אן אוידיט, איז קריטיש וויכטיג צו דאקומענטירן אייערע אויפדעקונגען און זיכער מאכן אז עס זאלן פארבעסערט ווערן . פאזיטיווע געפינסן ווערן אויך באמערקט צו העלפן בויען געדאנקען און זיכער מאכן אז גוטע פראקטיקעס ווערן אויפגעהאלטן. נישט-קאנפארמאציעס ווערן רעקארדירט ​​צו זיכער מאכן אז קארעקטיווע אקציעס ווערן גענומען און פראבלעמען ווערן צוגעטיילט צו א פאראנטווארטליכן אייגענטימער. א געווענליך סטרוקטורירטער וועג אין וועלכן אוידיט רעזולטאטן ווערן דאקומענטירט איז ווי פאלגט:

• קאַנפאָרמאַטי - די עריינדזשמאַנץ זענען געמשפט צו אַדאַקוואַטלי באַפרידיקן די רעקווירעמענץ פון די אָנווענדלעך פּונקט (s) אָדער קאָנטראָל (s)
• Opportunities for פֿאַרבעסערונג - באמערקט געביטן ווו די יסמס קען פּאַטענטשאַלי זיין ימפּרוווד, לויט די דיסקרעשאַן פון דער אָרגאַניזאַציע. די אָרגאַניזאַציע זאָל קערפאַלי באַטראַכטן די דערגייונג, דאַקיומענטינג די ענדערונגען צו די ISMS ווי צונעמען.
• ניט-קאָנפאָרמיטי – אַן אַרויסגעבן וואָס קאַנטריביוץ צו אַ פאָדערונג פון ISO 27001. דאָס וועט דאַרפן פול און געהעריק האַכלאָטע גלייך איידער די ווייַטער פונדרויסנדיק קאָנטראָלירן.
• הויפּט ניט-קאָנפאָרמאַנסע - דורכפאַל צו קאַנפאָרם מיט די סטאַנדאַרט אויף אַ סיסטעמיק מדרגה וועט מסתּמא דאַרפן ופמערקזאַמקייט פון עלטער פאַרוואַלטונג און ריסטראַקטשערינג פון אינפֿאָרמאַציע זיכערהייט פיר.

באַמערקונג אַז די אויבן צוגאַנג איז נישט אַ פאָדערונג פון ISO 27001, אַזוי איר קען נוצן גאָר פאַרשידענע אַפּראָוטשיז אויב זיי אַרבעטן פֿאַר דיין אָרגאַניזאַציע.

ווי ISMS.online העלפּס מיט ינערלעך אַדאַץ

מיט ISMS.online, אונדזער ווייכווארג סערוויס אַלאַוז דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם צו זיין אַן אַלע-אין-איין צוטריטלעך אָרט. דאָס כולל אַ פלעקסאַבאַל קאָנטראָלירן פּראָגראַם געגנט וואָס קענען דאָקומענט קאָנטראָלירן ריפּאָרץ צווישן סערטאַפאַקיישאַן פּיריאַדז. צווייטנס, ISMS.online העלפּס שטיצן אָרגאַנאַזיישאַנז צו פירן זייער קאָנטראָלירן פיינדינגז און אַדרעס זיי אַקאָרדינגלי. אויך, אין אונדזער ווייכווארג דינסט, עס גיט אַ געגנט צו טרעפן פּונקט 10 (פֿאַרבעסערונג) דורך צושטעלן אַ קערעקטיוו אַקשאַנז און ימפּרווומאַנץ שפּור. דאָס אַלאַוז דיין אָרגאַניזאַציע צו זיין מער פּראָואַקטיוו ווען אַדרעסינג ניט-קאַנפאָרמאַטיז און ימפּרווומאַנץ. עס טוט דאָס דורך זען זיין סטאַטוס, אַסיינינג אַ פאַראַנטוואָרטלעך באַזיצער און דאַטעס פֿאַר קאַמפּלישאַן און אָפּשאַצונג. אַלע די פֿעיִקייטן לאָזן אַן אָרגאַניזאַציע צו פילן בעסער אָרגאַניזירט פֿאַר אַ פונדרויסנדיק קאָנטראָלירן, ווייַל אַלע אַרבעט געביטן און ריפּאָרץ זענען לייכט צוטריטלעך צו ווייַזן, וואָס אַלאַוז די פּראָצעס צו לויפן מער סמודלי.

ISMS.online אויך פאָרשלאָגן אינערלעכער קאָנטראָלירן באַדינונגס געפירט דורך אינפֿאָרמאַציע זיכערהייט ספּעשאַלאַסץ. דאָס ינשורז אַז אָרגאַנאַזיישאַנז האָבן אַ קאָמפּעטענט אָדיטאָר צו דורכפירן זייער אינערלעכער אַדאַץ אין לויט מיט אַנעקס A.18.2.1, וואָס דערמאנט אַז פּראַסעסאַז און פּראָוסידזשערז וועט זיין ריוויוד ינדיפּענדאַנטלי. דאָס וועט לאָזן דיין קאָנטראָלירן פיינדינגז צו זיין אָביעקטיוו, פּינטלעך און ווערטפול פֿאַר דיין אָרגאַניזאַציע.

צו צושטעלן נאָך שטיצע, פֿאַרמאָגט ISMS.online אויך אַ ווירטועל קאָוטש צוגאב, וואָס כולל ווידעאָס, גיידס און טשעקליסטן וואָס צושטעלן אינפֿאָרמאַציע וועגן אַדרעסירן דעם ISO 27001 סטאַנדאַרט. עס איז דאָ אַ סעקציע פֿאַרבונדן מיט 9.2 (אינערלעכע אָדיטס) און אַנדערע באַטייַטיקע געביטן. דאָס גיט ריכטונג צו אייער אָרגאַניזאַציע און העלפֿט שפּאָרן צייט וואָס קען געניצט ווערן צו פֿאָקוסירן אויף מער אַלגעמיינע אָפּעראַציעס. ניצן ווירטועל קאָוטש וועט העלפֿן אייער אָרגאַניזאַציע ווערן פּראַגמאַטיש און פֿאַרגרעסערן אייער אינפֿאָרמאַציע זיכערהייט בטחון.