ציל פון קאָנטראָל 5.25
קאָנטראָל 5.25 דילז מיט אַן אָרגאַניזאַציע ס פיייקייט צו אַססעסס אינפֿאָרמאַציע זיכערהייט געשעענישן און ווייַטער קאַטאַגערייז זיי ווי אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ, צו זיין פּרייאָראַטייזד און דעלט מיט אַלע באַטייַטיק פּראַסעסאַז און פּערסאַנעל.
אַטריביוץ טאַבלע פון קאָנטראָל 5.25
קסנומקס איז אַ דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ינשורינג אַז אינפֿאָרמאַציע זיכערהייט געשעענישן זענען ריכטיק קאַטאַגערייזד און פּרייאָראַטייזד ווי אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ, באזירט אויף געשעעניש-ספּעציפיש וועריאַבאַלז.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # דעטעקטיוו | #מיט זיכערקייט | # דעטעקט | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # פארטיידיגונג |
| # אָרנטלעכקייַט | # רעספּאָנד | |||
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 5.25
ינסידענט מאַנאַגעמענט, אין ברייטערער טערמינען, איז יוזשאַוואַלי אָנווענדלעך צו סערוויס-פֿאַרבונדענע ינסאַדאַנץ. געגעבן אַז קאָנטראָל 5.25 דילז ספּאַסיפיקלי מיט אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע ינסאַדאַנץ און בריטשיז, גענומען אין חשבון די העכסט שפּירעוודיק נאַטור פון די געשעענישן, אָונערשיפּ פון קאָנטראָל 5.25 זאָל יידילי וווינען מיט אַ סיסאָ, אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט.
געגעבן אַז CISOs זענען יוזשאַוואַלי בלויז געזען אין גרעסערע קאָמפּאַניעס און פאַרנעמונג-מדרגה אָרגאַנאַזיישאַנז, אָונערשיפּ קען אויך וווינען מיט די קו, אדער סערוויס מאַנאַגער, דיפּענדינג אויף די נאַטור פון דער אָרגאַניזאַציע.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.25
אַנשטאָט ליסטינג ספּעציפיש גיידאַנס פונקטן, קאָנטראָל 5.25 דיסקוטירן אַ קוואַליטאַטיווע צוגאַנג צו אינפֿאָרמאַציע זיכערהייט אינצידענט פאַרוואַלטונג וואָס גיט אָרגאַנאַזיישאַנז אַ ברייט אַפּעריישאַנאַל פאַרנעם:
- אָרגאַנאַזיישאַנז זאָל מיטאַרבעטן צו שטימען אויף אַ קלאָר קאַטאַגעריזיישאַן סיסטעם וואָס עסקאַלייץ אינפֿאָרמאַציע זיכערהייט געשעענישן צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ, ווי אונטערשיידן איינער פון דעם אנדערן.
- דער קאַטאַגעריזיישאַן פּראָצעס זאָל אַרייַננעמען אַ פונט פון קאָנטאַקט וואָס אַססעסס אינפֿאָרמאַציע זיכערהייט געשעענישן ניצן די קאַטאַגעריזיישאַן סכעמע.
- טעכניש פּערסאַנעל מיט די באַטייַטיק סקילז און מכשירים צו אַנאַלייז און סאָלווע אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ זאָל זיין ינוואַלווד אין די אַסעסמאַנט פּראָצעס.
- אַלע פּאַרטיעס זאָל מיטאַרבעטן צו מאַכן אַ באַשלוס צי אַ געשעעניש באַרעכטיקן עסקאַלירונג צו אַן אינצידענט אָדער נישט.
- שמועסן, אַסעסמאַנץ און קאַטאַגעריזיישאַנז זאָל זיין רעקאָרדעד צו מיטטיילן אַ אָרגאַניזאַציע ס באַשלוס אויף צוקונפֿט אינפֿאָרמאַציע זיכערהייט געשעענישן און ינסאַדאַנץ.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.25 ריפּלייסיז 27002:2013-16.1.4 (אַסעסמאַנט פון און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן).
27002:2022-5.25 אַדכירז צו די זעלבע אַנדערלייינג אַפּעריישאַנאַל פּרינסאַפּאַלז ווי 27002:2013-16.1.4, מיט איין קליין דיווייישאַנז.
27002:2013-16.1.4 רעפערס צו אַן ענטפער מאַנשאַפֿט פון אינפֿאָרמאַציע זיכערהייט אינצידענט (ISIRT) ווי ינוואַלווד אין די קאַטאַגעריזיישאַן און עסקאַלירונג פּראָצעס. 27002:2022-5.25 גיט רעפֿערענץ צו קיין שטעקן מיטגלידער וואָס זענען ינוואַלווד אין אַנאַלייזינג און ריזאַלווינג אינפֿאָרמאַציע זיכערהייַט ינסאַדאַנץ.
אין אַדישאַן, 27002: 2022-5.25 דראָז ופמערקזאַמקייט צו די טויגן קאַטאַגעריזיישאַן פון געשעענישן, איידער עסקאַלירונג.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
מיט ISMS.online, ISO 27002 ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס, פֿון דיפיינינג די פאַרנעם פון דיין ISMS דורך ריזיקירן לעגיטימאַציע און קאָנטראָל ימפּלאַמענטיישאַן.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
