וואָס איז ינוואַלווד אין אַן ISO 27001 קאָנטראָלירן?

וואָס איז אַן ISO 27001 קאָנטראָלירן?

An יסאָ קסנומקס קאָנטראָלירן ינוואַלווז אַ קאָמפּעטענט און אָביעקטיוו אָדיטאָר ריוויוינג:

• די יסמס אָדער עלעמענטן פון עס און טעסטינג אַז עס טרעפן די באדערפענישן פון די סטאַנדאַרט,
• די אייגענע אינפֿאָרמאַציע רעקווירעמענץ פון דער אָרגאַניזאַציע, אַבדזשעקטיווז פֿאַר די ISMS,
• אַז די פּאַלאַסיז, ​​פּראַסעסאַז און אנדערע קאָנטראָלס זענען פּראַקטיש און עפעקטיוו.

אין אַדישאַן צו די קוילעלדיק העסקעם און יפעקטיוונאַס פון די יסמס, ווי ISO 27001 איז דיזיינד צו געבן אַן אָרגאַניזאַציע צו פירן די ריסקס פון אינפֿאָרמאַציע זיכערהייט צו אַ טאָלעראַבלע מדרגה, עס וועט זיין נייטיק צו קאָנטראָלירן אַז די ימפּלאַמענאַד קאָנטראָלס טאָן טאַקע רעדוצירן ריזיקירן צו אַ פונט ווו די ריזיקירן באַזיצער (s) זענען צופרידן צו דערלאָזן די ריזידזשואַל ריזיקירן.

וואָס זענען די טייפּס פון אַדאַץ?

דער סטאַנדאַרט ריקווייערז אַז אַן אָרגאַניזאַציע איז פארלאנגט צו פּלאַנירן און אָנפירן אַ פּלאַן פון "ינערלעך אַדאַץ" צו קענען פאָדערן העסקעם מיט די נאָרמאַל. דערצו, אויב אַן אָרגאַניזאַציע וויל צו דערגרייכן סערטאַפאַקיישאַן, עס וועט דאַרפן "פונדרויסנדיק אַדאַץ" צו זיין דורכגעקאָכט דורך אַ "סערטיפיקאַטיאָן גוף" - אַן אָרגאַניזאַציע מיט קאָמפּעטענט אַדאַטינג רעסורסן קעגן ISO 27001.

צו ענשור מאַקסימום נוץ פון די ISMS, עס איז שטארק רעקאַמענדיד צו ענשור אַז די סעלעקטעד סערטאַפאַקיישאַן גוף איז אַקרעדיטיד דורך אַ דערקענט סופּערווייזינג אויטאָריטעט. אין די וק, סערטאַפאַקיישאַן ללבער זענען אַקרעדיטיד דורך UKAS - די פֿאַראייניקטע מלכות אַקקרעדיטאַטיאָן סערוויס.

אינערלעכער קאָנטראָל

אינערלעכער אַדאַץ, ווי דער נאָמען וואָלט פֿאָרשלאָגן, זענען די אַדאַץ דורכגעקאָכט דורך די אייגענע רעסורסן פון דער אָרגאַניזאַציע. אויב די אָרגאַניזאַציע האט נישט קאָמפּעטענט און אָביעקטיוו אַדאַטערז אין זיין אייגענע שטעקן, די אַדאַץ קענען זיין דורכגעקאָכט דורך אַ קאָנטראַקטעד סאַפּלייער. די זענען אָפט ריפערד צו ווי "2nd פּאַרטיי אַדאַץ" זינט די סאַפּלייער אקטן ווי אַן "ינערלעך מיטל".

פונדרויסנדיק קאָנטראָלירן

דער טערמין "פונדרויסנדיק אַדאַץ" איז מערסט קאַמאַנלי אַפּלייז צו די אַדאַץ געפירט דורך אַ סערטאַפאַקיישאַן גוף צו באַקומען אָדער טייַנען סערטאַפאַקיישאַן. אָבער, דער טערמין קען אויך זיין געוויינט צו אָפּשיקן צו די אַדאַץ דורכגעקאָכט דורך אנדערע אינטערעסירט פּאַרטיעס (למשל פּאַרטנערס אָדער קאַסטאַמערז) וואָס ווילן צו באַקומען זייער אייגענע פארזיכערונג פון די יסמס פון דער אָרגאַניזאַציע. דאָס איז ספּעציעל אמת ווען אַזאַ אַ פּאַרטיי האט באדערפענישן וואָס גיין ווייַטער פון די נאָרמאַל.

די ווערט פון אַן ISO 27001 קאָנטראָלירן מיט / אָן סערטאַפאַקיישאַן

דער באַשלוס פון דער אָרגאַניזאַציע צו דערגרייכן העסקעם און עפשער סערטאַפאַקיישאַן צו ISO 27001 וועט אָפענגען אויף ימפּלאַמענינג און אַפּערייטינג אַ פאָרמאַל, דאַקיומענטאַד יסמס. דאָס וועט אָפט זיין דאַקיומענטאַד אין אַ געשעפט פאַל וואָס וועט ידענטיפיצירן די דערוואַרט אַבדזשעקטיווז און צוריקקומען אויף ינוועסמאַנט.

אָן סערטאַפאַקיישאַן, די אָרגאַניזאַציע קענען בלויז פאָדערן "העסקעם" צו די סטאַנדאַרט, און די העסקעם איז נישט אַשורד דורך קיין אַקרעדיטיד דריט פּאַרטיי. אויב די סיבה פֿאַר ימפּלאַמענינג די ISMS איז בלויז פֿאַר ימפּרוווד זיכערהייט פאַרוואַלטונג און ינערלעך פארזיכערונג, דאָס קען זיין גענוג.

פֿאַר מאַקסימום נוץ און צוריקקער אויף ינוועסמאַנט צו באַקומען פֿון די ISMS אין טערמינען פון פּראַוויידינג פארזיכערונג צו די פונדרויסנדיק אָרגאַניזאַציע אינטערעסירט פּאַרטיעס און סטייקכאָולדערז, אַ פרייַ, פונדרויסנדיק, אַקרעדיטיד סערטאַפאַקיישאַן קאָנטראָלירן פּראָגראַם וועט זיין פארלאנגט.

געדענקט אַז דער בלויז חילוק אין טערמינען פון מי צווישן "העסקעם" און "סערטאַפאַקיישאַן" איז די פּראָגראַם פון פונדרויסנדיק סערטאַפאַקיישאַן אַדאַץ. דאָס איז ווייַל צו פאָדערן "העסקעם" צו די סטאַנדאַרט, די אָרגאַניזאַציע וועט נאָך האָבן צו טאָן אַלץ פארלאנגט דורך די נאָרמאַל - זיך-טעסטעד "העסקעם" קען נישט רעדוצירן די רעסורסן פארלאנגט און די מי ינוואַלווד אין ימפּלאַמענינג און אַפּערייטינג אַן ISMS.

פּריפּערינג פֿאַר אַן ISO 27001 סערטאַפאַקיישאַן קאָנטראָלירן

ווען פּריפּערינג פֿאַר אַ סערטאַפאַקיישאַן קאָנטראָלירן, די פאלגענדע שליסל פונקטן זאָל זיין קאַנסידערד:

• זענען די שליסל ימפּלאַמענאַד פּראָצעס פון די ISMS און אַפּעריישאַנאַל?
  • אָרגאַנאַזיישאַנאַל קאָנטעקסט - פארשטאנד און דאַקיומענטינג די אָרגאַנאַזיישאַנאַל קאָנטעקסט און רעקווירעמענץ פֿאַר אינפֿאָרמאַציע זיכערהייט, אַרייַנגערעכנט אינטערעסירט פּאַרטיעס. דאָס וועט אויך אַרייַננעמען דאַקיומענטינג די פאַרנעם פון די ISMS
  • ריזיקירן & געלעגנהייט פאַרוואַלטונג - האט די אָרגאַניזאַציע יידענאַפייד און אַססעססעד אינפֿאָרמאַציע זיכערהייַט ריסקס און אַפּערטונאַטיז און דאַקיומענטאַד אַ באַהאַנדלונג פּלאַן?
  • פירערשאַפט - קענען זיין דעמאַנסטרייטיד שטאַרק שפּיץ-מדרגה פירערשאַפט - למשל דורך די צושטעלן פון רעסורסן און אַ דאַקיומענטאַד היסכייַוועס דערקלערונג אין די אָרגאַנאַזיישאַנאַל זיכערהייַט פּאָליטיק.
  • אינערלעכער קאָנטראָלירן - איז אַ פּראָגראַם פון ינערלעך אַדאַץ דאַקיומענטאַד, מסכים און סטאַרטעד אין לויט מיט פּונקט 9.2?
  • פאַרוואַלטונג אָפּשאַצונג - האט די ISMS אַנדערגאָן אַ פאָרמאַל פאַרוואַלטונג אָפּשאַצונג אין לויט מיט פּונקט 9.3
  • קערעקטיוו קאַמף און קעסיידערדיק פֿאַרבעסערונג - קענען די אָרגאַניזאַציע באַווייַזן אַז קערעקטיוו אַקשאַנז און ימפּרווומאַנץ זענען געראטן און ימפּלאַמענאַד אין אַ עפעקטיוו און עפעקטיוו שטייגער?
• זענען די פארלאנגט דאָקומענטן אין פּלאַץ און באוויליקט?
  • ISMS פאַרנעם ויסזאָגונג (פּונקט 4.3)
  • אָרגאַנאַזיישאַנאַל אינפֿאָרמאַציע זיכערהייט פּאָליטיק (פּונקט 5.2)
  • ריזיקירן פאַרוואַלטונג אופֿן (פּונקט 6.1.2 און 6.1.3)
  • ריזיקירן רעגיסטרירן & באַהאַנדלונג פּלאַן (קלאָז 6.1.3 e)
  • דערקלערונג פון אָנווענדלעך (סעיף 6.1.3 ד)
  • פּאַלאַסיז & פּראַסעסאַז פארלאנגט אונטער אַנעקס א ווו קאָנטראָלס זענען אָנווענדלעך.
• זענען עווידענטיאַל רעקאָרדס גרינג צו געפֿינען און אַקסעס?
• האָבן אַלע שטעקן און באַטייַטיק קאָנטראַקטאָרס באקומען אינפֿאָרמאַציע זיכערהייט בילדונג, טריינינג, און וויסיקייַט? עס איז אויך גוט פיר צו ענשור אַז די וואס וועט זיין ינטערוויוד האָבן שוין בריפינג וועגן וואָס צו דערוואַרטן בעשאַס די קאָנטראָלירן און ווי צו ריספּאַנד. פאַרזיכערן אויך אַז זיי קענען לייכט אַקסעס דאָקומענטן און זאָגן וואָס קען זיין געבעטן דורך די אָדיטאָר.

ווער קאַנדאַקץ אַן ISO 27001 אַדאַץ?

אַלע אַדאַץ קעגן ISO 27001 מוזן זיין דורכגעקאָכט דורך קאָמפּעטענט און אָביעקטיוו אַדאַטערז.

צו באַווייַזן קאַמפּאַטינס פֿאַר ISO 27001 קאָנטראָלירן, עס איז יוזשאַוואַלי פארלאנגט אַז דער אָדיטאָר האט דעמאַנסטרייטיד וויסן פון די סטאַנדאַרט און ווי צו דורכפירן אַ קאָנטראָלירן. דאָס קען זיין דורך אַטענדאַד אַן ISO 27001 פירן אַודיטאָר קורס אָדער דורך האָבן אן אנדער דערקענט אַדאַטינג קוואַליפיקאַציע און דערנאָך פּראָווען וויסן פון די סטאַנדאַרט. עס קען זיין מעגלעך צו ווייַזן אַז אַן אָדיטאָר איז קאָמפּעטענט אָן פאָרמאַל טריינינג. אָבער, דאָס איז מסתּמא צו זיין אַ מער שווער שמועס מיט דיין סערטאַפאַקיישאַן גוף.

צו באַווייַזן אַבדזשעקטיוויטי, עס מוזן זיין געוויזן אַז דער אָדיטאָר טוט נישט קאָנטראָלירן זייער אייגענע אַרבעט און אַז זיי זענען נישט אַנדיולי ינפלואַנסט דורך זייער ריפּאָרטינג שורות.

עס קען זיין מער פּראַקטיש פֿאַר קלענערער אָרגאַנאַזיישאַנז אָדער יענע וואָס ווילן אַ קלאָר אַבדזשעקטיוויטי צו ברענגען אַ קאָנטראַקטעד אָדיטאָר.

סערטיפיקאַטיאָן ללבער וועט האָבן אָפּגעשטעלט זייער אַדאַטערז פֿאַר קאַמפּאַטינס און זאָל זיין צוגעגרייט צו באַווייַזן דאָס צו איר אויף בעטן.

ווי קען ISMS.online מאַכן די קאָנטראָלירן פּראָצעס מער עפעקטיוו?

ISMS.online ינקלודז אַ פאַר-געבויט קאָנטראָלירן פּראָגראַם פּרויעקט וואָס קאָווערס ביידע ינערלעך און פונדרויסנדיק אַדאַץ און קען אויך אַרייַננעמען אַדאַץ קעגן GDPR אויב איר האָט גענומען דעם אָפּציע.

די פאַר-געבויט קאָנטראָלירן פּראָגראַם כולל:

• אַקטיוויטעטן פֿאַר 2 רעקאַמענדיד אַדאַץ איידער סערטאַפאַקיישאַן
• א פּלאַן פון ינערלעך אַדאַץ פֿאַר דער ערשטער 3-יאָר סערטאַפאַקיישאַן צייַט
• אָרטהאָלדערס פֿאַר דיין פונדרויסנדיק סערטאַפאַקיישאַן און פּעריאָדיש אַדאַץ

ווי געזונט ווי צו צושטעלן די קאָנטראָלירן פּראָגראַם פּרויעקט, די פיייקייט צו געשווינד פֿאַרבינדונג צו אנדערע אַרבעט געביטן אין די אַלע-אין-איין-אָרט ISMS.online פּלאַטפאָרמע מיטל פֿאַרבינדונג קאָנטראָלירן פיינדינגז צו קאָנטראָלס, קערעקטיוו אַקשאַנז און ימפּרווומאַנץ, און אפילו ריסקס זענען געמאכט גרינג און צוטריטלעך. דאָס וועט געבן איר צו לייכט באַווייַזן צו דיין פונדרויסנדיק אָדיטאָר די צוזאַמען פאַרוואַלטונג פון יידענאַפייד פיינדינגז.