קאָנטראָל 5.22 סטיפּיאַלייץ די מעטהאָדס אָרגאַנאַזיישאַנז זאָל נעמען ווען מאָניטאָרינג, ריוויוינג און אָנפירונג ענדערונגען אין אַ סאַפּלייער ס אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז און סערוויס עקספּרעס סטאַנדאַרדס, און אַססעסס די פּראַל אויף די אָרגאַניזאַציע ס אייגענע לעוועלס פון אינפֿאָרמאַציע זיכערהייט.
ווען אָנפירונג די שייכות מיט זייער סאַפּלייערז, אַן אָרגאַניזאַציע זאָל זוכן צו האַלטן אַ באַסעלינע מדרגה פון אינפֿאָרמאַציע זיכערהייט וואָס אַדכירז צו קיין אַגרימאַנץ וואָס זענען אריין.
קסנומקס איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך מיינטיינינג אַ "מסכים מדרגה פון אינפֿאָרמאַציע זיכערהייט און סערוויס עקספּרעס" פון די סאַפּלייער.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטאַטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # אידענטיפיצירן | # סאַפּלייער רעלאַטיאָנשיפּס זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם # שוץ # פארטיידיגונג # אינפֿאָרמאַציע זיכערהייט אַשוראַנס |
אָונערשיפּ פון קאָנטראָל 5.22 זאָל רוען מיט אַ מיטגליד פון עלטער פאַרוואַלטונג וואָס אָוווערסיז אַן אָרגאַניזאַציע ס געשעפט אָפּעראַציע, און האלט אן דירעקטע באציאונג מיט אן ארגאניזאציע'ס סאַפּלייערז, אַזאַ ווי א הויפּט אָפּערייטינג אָפיסער.
קאָנטראָל 5.22 כּולל 13 הויפּט געביטן וואָס אָרגאַנאַזיישאַנז דאַרפֿן צו באַטראַכטן ווען אָנפירונג סאַפּלייער באציונגען, און די ווירקונג זיי האָבן אויף זייער אייגענע אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס.
אָרגאַנאַזיישאַנז דאַרפֿן צו נעמען סטעפּס צו ענשור אַז עמפּלוייז וואָס זענען פאַראַנטוואָרטלעך פֿאַר אָנפירונג SLAs און סאַפּלייער באַציונגען האָבן די נויטיק לעוועלס פון סקילז און טעכניש רעסורסן צו קענען צו אַדאַקוואַטלי אַססעסס סאַפּלייער פאָרשטעלונג, און אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס זענען נישט בריטשט.
אָרגאַנאַזיישאַנז זאָל פּלאַן פּאַלאַסיז און פּראָוסידזשערז וואָס:
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
עטלעכע פון די הויפּט בענעפיץ פון ניצן ISMS.online אַרייַננעמען:
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
