ציל פון קאָנטראָל 5.27
קאָנטראָל 5.27 שטעלט פעסט אינצידענט פאַרוואַלטונג ווי אַן אָרגאַנישער, אָנגייענדיקער פּראָצעס, וואו אינפֿאָרמאַציע געלערנט פון אינפֿאָרמאַציע זיכערהייט געשעענישן און אינצידענטן ווערט גענוצט צו אינפאָרמירן אַקציעס אויף ווייטערדיקע אינצידענטן – צי די באַמערקונגען זענען טעכניש אין נאַטור, צי שייך צו איין אָדער מער אינערלעכע פּראָצעסן, פּראָצעדורן אָדער קאָנטראָלן.
די אָווועראַרטשינג ציל פון קאָנטראָל 5.27 איז צו נוצן קיין אינפֿאָרמאַציע באקומען צו מינאַמייז די ליקעליהאָאָד פון ריקערינג ינסאַדאַנץ, און / אָדער פאַרמינערן די ינערלעך און פונדרויסנדיק קאַנסאַקווענסאַז אויב זיי ווידער.
אַטריביוץ טיש
5.27 איז א קארעקטיווער קאנטראל וואס האלט אויף ריזיקע דורך שאפן פראצעדורן וואס קאטעגאריזירן און לערנען זיך פון פריערדיגע אינצידענטן, און רעדוצירן די "ווארשיינליכקייט אדער קאנסעקווענצן" פון צוקונפטיגע אינצידענטן.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # אידענטיפיצירן | # אינפֿאָרמאַציע זיכערהייט עווענט מאַנאַגעמענט | # פארטיידיגונג |
| # אָרנטלעכקייַט | # באַשיצן | |||
| # אַוואַילאַביליטי |
אָונערשיפּ פון קאָנטראָל 5.27
געגעבן אַז קאָנטראָל 5.27 קאַנסערנז זיך מיט די מאָדיפיקאַטיאָן פון יגזיסטינג פּראַסעסאַז, אָונערשיפּ זאָל וווינען מיט די מיטגליד פון דער עלטער פאַרוואַלטונג מאַנשאַפֿט וועמענס רעמיטע כולל פאַרזע פון אַלע אינצידענט פאַרוואַלטונג-פֿאַרבונדענע אַקטיוויטעטן.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 5.27
קאָנטראָל 5.27 סטיפּיאַלייץ אַז אָרגאַנאַזיישאַנז זאָל מאַכן אינצידענט פאַרוואַלטונג פּראָוסידזשערז וואָס קאַטאַגערייז און מאָניטאָר דריי הויפּט עלעמענטן פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ איבער זייער גאנצע אָפּעראַציע:
- טיפּ
- באַנד
- קאָסטן
אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ זאָל זיין ונ דורך אַנאַלייזד נאָך קלאָוזשער, צו שאַפֿן פּראָוסידזשערז וואָס:
- פֿאַרבעסערן די אָווועראַרטשינג אינצידענט פאַרוואַלטונג פריימווערק פון דער אָרגאַניזאַציע, אַרייַנגערעכנט פּראַדזשעקטאַד סינעריאָוז און זייער פֿאַרבונדן פּראַסידזשעראַל ווערייישאַנז (זען קאָנטראָל 5.24).
- פֿאַרבעסערן די אָרגאַניזאַציע אינפֿאָרמאַציע זיכערהייט ריזיקירן אַסעסמאַנט פּראַסעסאַז און פּראָוסידזשערז, אַרייַנגערעכנט די אַדישאַן פון קאָנטראָלס וואָס פֿאַרבעסערן ריזיליאַנס אין אַלע אינצידענט קאַטעגאָריעס.
- באָלסטער באַניצער וויסיקייַט דורך צושטעלן פאַקטיש-וועלט ביישפילן פון פאַרגאַנגענהייט ינסאַדאַנץ, ווי בעסטער צו ריספּאַנד צו זיי, ווי צו ויסמיידן זיי און וואָס די קאַנסאַקווענסאַז זענען ווען ענינים באַקומען אויס פון האַנט.
שטיצן קאָנטראָלס
- 5.24
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-5.27 ריפּלייסיז 27002:2013-16.1.6 (לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ), און אַדכירז צו פיל דער זעלביקער צוגאַנג ווי זיין פאָרויסגייער.
27002:2022-5.27 אנטהאלט ענלעכע אנווייזונגען וועגן דעם נויטווענדיקייט צו רעקארדירן אינפארמאציע איבער דעם טיפ, פארנעם און קאסט פון אינפארמאציע זיכערהייט אינצידענטן, אבער עס באצייכנט נישט אויס דאס פארבעסערן אזוי גערופענע "הויך-אימפאקט" אינצידענטן אלס די ענדגילטיגע ציל פון דער קאנטראל, ווי עס איז דער פאל אין 27002:2013-16.1.6. אנשטאט, 27002:2022-5.27 באהאנדלט זיך מיט אלע לעוועלס פון אינפארמאציע זיכערהייט אינצידענטן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
אונדזער וועלט-קלאַס אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם ווייכווארג פּלאַטפאָרמע מאכט עס גאָר גרינג צו פֿאַרשטיין וואָס דאַרף געטאָן ווערן און ווי עס צו טאָן.
מיר נעמען די ווייטיק פון אָנפירונג דיין העסקעם רעקווירעמענץ.
מיט ISMS.online, איז ISO 27002 אימפלעמענטאציע גרינגער מיט אונזער שריט-ביי-שריט טשעקליסט וואס פירט אייך דורך דעם גאנצן פראצעס, פון דעפינירן דעם פארנעם פון אייער ISMS ביז ריזיקע אידענטיפיקאציע און קאנטראל אימפלעמענטאציע.
קומט אין קאָנטאַקט היינט צו בוכן אַ דעמאָ.
