ציל פון קאָנטראָל 5.22
קאָנטראָל 5.22 סטיפּיאַלייץ די מעטהאָדס אָרגאַנאַזיישאַנז זאָל נעמען ווען מאָניטאָרינג, ריוויוינג און אָנפירונג ענדערונגען אין אַ סאַפּלייער ס אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז און סערוויס עקספּרעס סטאַנדאַרדס, און אַססעסס די פּראַל אויף די אָרגאַניזאַציע ס אייגענע לעוועלס פון אינפֿאָרמאַציע זיכערהייט.
ווען אָנפירונג די שייכות מיט זייער סאַפּלייערז, אַן אָרגאַניזאַציע זאָל זוכן צו האַלטן אַ באַסעלינע מדרגה פון אינפֿאָרמאַציע זיכערהייט וואָס אַדכירז צו קיין אַגרימאַנץ וואָס זענען אריין.
קסנומקס איז אַ פאַרהיטנדיק קאָנטראָל אַז מאָדיפיעס ריזיקירן דורך מיינטיינינג אַ "מסכים מדרגה פון אינפֿאָרמאַציע זיכערהייט און סערוויס עקספּרעס" פון די סאַפּלייער.
אַטריביוץ פון קאָנטראָל 5.22
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # סאַפּלייער רעלאַטיאָנשיפּס זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | # שוץ | |||
| # אַוואַילאַביליטי | # פארטיידיגונג | |||
| # אינפֿאָרמאַציע זיכערהייט אַשוראַנס |
אָונערשיפּ פון קאָנטראָל 5.22
אָונערשיפּ פון קאָנטראָל 5.22 זאָל רוען מיט אַ מיטגליד פון עלטער פאַרוואַלטונג וואָס אָוווערסיז אַן אָרגאַניזאַציע ס געשעפט אָפּעראַציע, און האלט אן דירעקטע באציאונג מיט אן ארגאניזאציע'ס סאַפּלייערז, אַזאַ ווי א הויפּט אָפּערייטינג אָפיסער.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.22
קאָנטראָל 5.22 כּולל 13 הויפּט געביטן וואָס אָרגאַנאַזיישאַנז דאַרפֿן צו באַטראַכטן ווען אָנפירונג סאַפּלייער באציונגען, און די ווירקונג זיי האָבן אויף זייער אייגענע אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס.
אָרגאַנאַזיישאַנז דאַרפֿן צו נעמען סטעפּס צו ענשור אַז עמפּלוייז וואָס זענען פאַראַנטוואָרטלעך פֿאַר אָנפירונג SLAs און סאַפּלייער באַציונגען האָבן די נויטיק לעוועלס פון סקילז און טעכניש רעסורסן צו קענען צו אַדאַקוואַטלי אַססעסס סאַפּלייער פאָרשטעלונג, און אינפֿאָרמאַציע זיכערהייט סטאַנדאַרדס זענען נישט בריטשט.
אָרגאַנאַזיישאַנז זאָל פּלאַן פּאַלאַסיז און פּראָוסידזשערז וואָס:
- קעסיידער מאָניטאָר סערוויס לעוועלס אין לויט מיט ארויס SLAs, און קיין שאָרטפאָלז זענען גערעדט.
- מאָניטאָר קיין ענדערונגען געמאכט דורך די סאַפּלייער צו זייער אייגענע אָפּעראַציע, אַרייַנגערעכנט (אָבער ניט לימיטעד צו):
a) סערוויס ימפּרווומאַנץ
b) די הקדמה פון נייַע אַפּלאַקיישאַנז, סיסטעמען אָדער ווייכווארג פּראַסעסאַז
c) באַטייַטיק און מינינגפאַל ריוויזשאַנז צו די סאַפּלייערז ינערלעך גאַווערנאַנס דאָקומענטן
d) קיין incident management פּראַסידזשעראַל ענדערונגען, אָדער השתדלות בדעה צו פאַרגרעסערן די לעוועלס פון אינפֿאָרמאַציע זיכערהייט - מאָניטאָר קיין סערוויס-ספּעציפיש ענדערונגען, אַרייַנגערעכנט (אָבער ניט לימיטעד צו):
a) ינפראַסטראַקטשער אַמענדמאַנץ
b) די אַפּלאַקיישאַן פון ימערדזשינג טעקנאַלאַדזשיז
c) די ראָולינג פון פּראָדוקט דערהייַנטיקונגען אָדער ווערסיע אַפּגריידז
d) ענדערונגען אין דער אַנטוויקלונג סוויווע
e) לאָגיסטיק און פיזיש ענדערונגען צו סאַפּלייער פאַסילאַטיז, אַרייַנגערעכנט נייַ לאָוקיישאַנז
f) קיין ענדערונגען צו אַוצאָרסינג פּאַרטנערס אָדער סאַבקאַנטראַקטערז
g) די כוונה צו סאַבקאַנטראַקט, ווו די פיר איז נישט פריער אין פּלאַץ - פרעגן פֿאַר רעגולער דינסט ריפּאָרץ, פונאַנדערקלייַבן דאַטן און אָנטייל נעמען אין רעצענזיע מיטינגז אין לויט מיט מסכים לעוועלס פון סערוויס עקספּרעס.
- קאָנטראָלירן אַוצאָרסינג פּאַרטנערס און סאַבקאַנטראַקטערז און נאָכגיין קיין געביטן פֿאַר דייַגע.
- איבערבליק זיכערהייט ינסאַדאַנץ אין לויט מיט מסכים ינסידענט מאַנאַגעמענט סטאַנדאַרדס און פּראַקטיסיז, און די סאַפּלייער העסקעם.
- האַלטן אַ גרונטיק רעקאָרד פון אינפֿאָרמאַציע זיכערהייט געשעענישן, מאַמאָשעסדיק אַפּעריישאַנאַל פּראָבלעמס, שולד לאָגס און גענעראַל באַריערז צו די סערוויס עקספּרעס סטאַנדאַרדס וואָס זענען מסכים.
- פּראָואַקטיוולי ריספּאַנד צו און נעמען רימידיאַל קאַמף צו אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע געשעענישן.
- הויכפּונקט קיין אינפֿאָרמאַציע זיכערהייט וואַלנעראַביליטיז און פאַרמינערן זיי צו די פולאַסט מאָס.
- פונאַנדערקלייַבן קיין באַטייַטיק אינפֿאָרמאַציע זיכערהייט סיבות טאָכיק אין די סאַפּלייערז שייכות מיט זיין אייגענע סאַפּלייערז און סאַבקאַנטראַקטערז.
- פאַרזיכערן אַז סערוויס עקספּרעס איז איבערגעגעבן צו פּאַסיק לעוועלס נאָך באַטייטיק סאַפּלייער-זייַט דיסראַפּשאַן, אַרייַנגערעכנט ומגליק אָפּזוך.
- אַוטליין שליסל פּערסאַנעל אין די סאַפּלייער ס אָפּעראַציע וואָס זענען פאַראַנטוואָרטלעך פֿאַר מיינטיינינג העסקעם און אַדכירינג צו די טערמינען פון אַ העסקעם.
- קעסיידער קאָנטראָלירן אַ סאַפּלייער ס פיייקייט צו האַלטן אַ באַסעלינע אינפֿאָרמאַציע זיכערהייט נאָרמאַל.
שטיצן קאָנטראָלס
- 5.29
- 5.30
- 5.35
- 5.36
- 8.14
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
עטלעכע פון די הויפּט בענעפיץ פון ניצן ISMS.online אַרייַננעמען:
- דו קענסט בויען דיין ISO 27001 געהאָרכיק יסמס אויף דער פּלאַטפאָרמע.
- יוזערז קענען פאַרענדיקן טאַסקס און פאָרלייגן זאָגן צו באַווייַזן העסקעם מיט די נאָרמאַל.
- עס איז גרינג צו דעלאַגייט ריספּאַנסאַבילאַטיז און מאָניטאָר פּראָגרעס צו העסקעם.
- די ברייט ריזיקירן אַססעססמענט מכשירים סאַוועס צייט און מי איבער דעם פּראָצעס.
- מיר האָבן אַ דעדאַקייטאַד מאַנשאַפֿט פון קאַנסאַלטאַנץ אין האַנט צו שטיצן איר איבער דיין נסיעה צו העסקעם.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
