האָפּקען צו צופרידן
אַרבעט קלוגער מיט אונדזער נייַער פֿאַרבעסערטער נאַוויגאַציע!
זעט ווי IO מאכט קאמפלייענס גרינגער.
לייענען דעם בלאָג

וואָס איז קאָנטראָל 5.9 ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע אַססאָסיאַטעד אַסעץ?

קאָנטראָל 5.9 אין די ריווייזד ISO 27002:2022 באשרייבט ווי אַ ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ, אַרייַנגערעכנט אָונערז, זאָל זיין דעוועלאָפּעד און מיינטיינד.

ינוואַנטאָרי פון אינפֿאָרמאַציע אַסעץ דערקלערט

אין סדר צו דורכפירן זייַן אַקטיוויטעטן, די אָרגאַניזאַציע דאַרף וויסן וואָס אינפֿאָרמאַציע אַסעץ זי האט צו זיין באַזייַטיקונג.

An ינוואַנטאָרי פון אינפֿאָרמאַציע אַסעץ (IA) איז אַ רשימה פון אַלץ וואָס אַן אָרגאַניזאַציע סטאָרז, פּראַסעסאַז אָדער טראַנסמיטטעד. עס אויך כולל אָרט און זיכערהייט קאָנטראָלס פֿאַר יעדער נומער. דער ציל איז צו ידענטיפיצירן יעדער שטיק פון דאַטן. איר קענען טראַכטן פון עס ווי די פינאַנציעל אַקאַונטינג עקוויוואַלענט פֿאַר דאַטן שוץ.

אַ IA קענען זיין געוויינט צו ידענטיפיצירן גאַפּס אין דיין זיכערהייט פּראָגראַם און מיטטיילן סייבער ריזיקירן אַסעסמאַנץ ווו איר קען האָבן וואַלנעראַביליטיז וואָס קען פירן צו אַ ברעכן. עס קענען אויך זיין געוויינט ווי זאָגן בעשאַס העסקעם אַדאַץ אַז איר האָט דורכגעקאָכט רעכט דיליץ צו ידענטיפיצירן דיין שפּירעוודיק דאַטן, וואָס העלפּס איר ויסמיידן פינעס און פּענאַלטיז.

די ינוואַנטאָרי פון אינפֿאָרמאַציע אַסעץ זאָל אויך אַרייַננעמען דעטאַילס פון ווער אָונז יעדער אַסעט און ווער מאַנידזשיז עס. עס זאָל אויך אַרייַננעמען אינפֿאָרמאַציע וועגן די ווערט פון יעדער נומער אין די ינוואַנטאָרי און ווי קריטיש עס איז צו די הצלחה פון די געשעפט אַפּעריישאַנז פון דער אָרגאַניזאַציע.

עס איז וויכטיק אַז ינוואַנטאָריעס זענען ופּדאַטעד אַזוי אַז זיי פאַרטראַכטנ זיך ענדערונגען אין דער אָרגאַניזאַציע.

פארוואס טאָן איך דאַרפֿן אַן ינוואַנטאָרי פון אינפֿאָרמאַציע אַסעץ?

אינפֿאָרמאַציע אַסעט פאַרוואַלטונג האט אַ לאַנג געשיכטע אין געשעפט קאַנטיניויישאַן פּלאַנירונג (BCP), ומגליק אָפּזוך (DR) און ינסידענט ענטפער פּלאַנירונג.

דער ערשטער שריט אין קיין פון די פּראַסעסאַז ינוואַלווז ידענטיפיצירן קריטיש סיסטעמען, נעטוואָרקס, דאַטאַבייסיז, אַפּלאַקיישאַנז, דאַטן פלאָוז און אנדערע קאַמפּאָונאַנץ וואָס דאַרפֿן שוץ. אויב איר טאָן ניט וויסן וואָס דאַרף פּראַטעקטינג אָדער ווו עס ריזיידז, איר קענען נישט פּלאַן ווי צו באַשיצן עס!




ISMS.online גיט אייך א 81% פארשטארקונג פון דעם מאמענט וואס איר לאגט זיך איין

ISO 27001 געמאַכט גרינג

מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.




אַטריביוץ טאַבלע פון ​​קאָנטראָל 5.9

קאָנטראָלס זענען קלאַסאַפייד מיט אַטריביוץ. ניצן די, איר קענען געשווינד גלייַכן דיין קאָנטראָל סעלעקציע מיט קאַמאַנלי געוויינט ינדאַסטרי טערמינען און ספּעסאַפאַקיישאַנז.

דער טיש קאַמפּלאַמאַנץ אַרבעט וואָס פילע קאַסטאַמערז איצט פירן ווי אַ טייל פון זייער ריזיקירן אַסעסמאַנט און SOA דורך ידענטיפיצירן די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט, און אַוויילאַבילאַטי - און אנדערע סיבות. אין קאָנטראָל 5.9, די אַטריביוץ זענען:

קאָנטראָל טיפּע אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס סייבערסעקוריטי קאַנסעפּס אַפּעריישאַנאַל קייפּאַבילאַטיז זיכערהייַט דאָומיינז
# פּרעווענטיוו #מיט זיכערקייט # אידענטיפיצירן # אַסעץ פאַרוואַלטונג # גאַווערנאַנס און יקאָוסיסטאַם
# אָרנטלעכקייַט # שוץ
# אַוואַילאַביליטי

וואָס איז דער ציל פון קאָנטראָל 5.9?

דער ציל פון דעם קאָנטראָל איז צו ידענטיפיצירן די אינפֿאָרמאַציע פון ​​דער אָרגאַניזאַציע און אנדערע פֿאַרבונדן אַסעץ אין סדר צו ופהיטן זייער אינפֿאָרמאַציע זיכערהייט און באַשטימען צונעמען אָונערשיפּ.

קאָנטראָל 5.9 קאָווערס די קאָנטראָל, ציל און ימפּלאַמענטיישאַן גיידאַנס פֿאַר קריייטינג אַן ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ אין לויט מיט די ISMS פריימווערק ווי דיפיינד דורך ISO 27001.

די קאָנטראָל דאַרף נעמען אַן ינוואַנטאָרי פון אַלע אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ, קלאַסאַפייינג זיי אין פאַרשידענע קאַטעגאָריעס, ידענטיפיצירן זייער אָונערז און דאַקיומענטינג די קאָנטראָלס וואָס זענען אָדער זאָל זיין אין פּלאַץ.

דאָס איז אַ קריטיש שריט צו ענשור אַז אַלע אינפֿאָרמאַציע אַסעץ זענען אַדאַקוואַטלי פּראָטעקטעד.

וואָס איז ינוואַלווד און ווי צו טרעפן די רעקווירעמענץ

צו טרעפן די רעקווירעמענץ פֿאַר די נייַע ISO 27002:2022, איר דאַרפֿן צו ידענטיפיצירן די אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ אין דיין אָרגאַניזאַציע. דערנאָך איר זאָל באַשליסן די וויכטיקייט פון די זאכן אין טערמינען פון אינפֿאָרמאַציע זיכערהייט. אויב צונעמען, דאַקיומענטיישאַן זאָל זיין מיינטיינד אין דעדאַקייטאַד אָדער יגזיסטינג ינוואַנטאָריעס.

דער צוגאַנג צו אַנטוויקלען אַן ינוואַנטאָרי וועט בייַטן דיפּענדינג אויף די גרייס און קאַמפּלעקסיטי פון אַן אָרגאַניזאַציע, זיין יגזיסטינג קאָנטראָלס און פּאַלאַסיז און די טייפּס פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ וואָס עס ניצט.

לויט קאָנטראָל 5.9, די ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ זאָל זיין פּינטלעך, דערהייַנטיקט, קאָנסיסטענט און אַליינד מיט אנדערע ינוואַנטאָריעס. אָפּציעס פֿאַר ינשורינג די אַקיעראַסי פון אַן ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ אַרייַננעמען:

a) קאַנדאַקטינג רעגולער באריכטן פון יידענאַפייד אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ קעגן די אַסעט ינוואַנטאָרי;

b) אויטאָמאַטיש ענפאָרסינג אַן ינוואַנטאָרי דערהייַנטיקן אין דעם פּראָצעס פון ינסטאָלינג, טשאַנגינג אָדער רימוווינג אַ אַסעט.

דער אָרט פון אַ אַסעט זאָל זיין אַרייַנגערעכנט אין די ינוואַנטאָרי ווי צונעמען.

עטלעכע אָרגאַנאַזיישאַנז קען דאַרפֿן צו האַלטן עטלעכע ינוואַנטאָריעס פֿאַר פאַרשידענע צוועקן. פֿאַר בייַשפּיל, עטלעכע אָרגאַנאַזיישאַנז האָבן דעדאַקייטאַד ינוואַנטאָריעס פֿאַר ווייכווארג לייסאַנסיז אָדער פֿאַר גשמיות ויסריכט אַזאַ ווי לאַפּטאַפּס און טאַבלאַץ.

אנדערע קען האָבן אַ איין ינוואַנטאָרי וואָס כולל אַלע גשמיות ויסריכט, אַרייַנגערעכנט נעץ דעוויסעס אַזאַ ווי ראָוטערס און סוויטשיז. עס איז וויכטיק אַז אַזאַ ינוואַנטאָריעס זענען קעסיידער ריוויוד צו ענשור אַז זיי זענען ופּדאַטעד אַזוי אַז זיי קענען זיין געוויינט צו אַרוישעלפן מיט risk management אַקטיוויטעטן.

מער אינפֿאָרמאַציע וועגן טרעפן די רעקווירעמענץ פֿאַר קאָנטראָל 5.9 קענען זיין געפֿונען אין די נייַע ISO 27002:2022 דאָקומענט.




ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.

ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.




דיפעראַנסיז צווישן ISO 27002:2013 און ISO 27002:2022

אין יסאָ 27002: 2022, 57 קאָנטראָלס פון יסאָ 27002: 2013 זענען צונויפגיסן אין 24 קאָנטראָלס. אַזוי איר וועט ניט געפֿינען קאָנטראָל 5.9 ווי ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע אַססאָסיאַטעד אַסעץ אין די 2013 ווערסיע. אלא אין די 2022 ווערסיע, עס איז אַ קאָמבינאַציע פון ​​קאָנטראָל 8.1.1 ינוואַנטאָרי פון אַסעץ און קאָנטראָל 8.1.2 אָונערשיפּ פון אַסעץ.

די כוונה פון קאָנטראָל 8.1.1 ינוואַנטאָרי פון אַסעץ איז צו ענשור אַז אַלע אינפֿאָרמאַציע אַסעץ זענען יידענאַפייד, דאַקיומענטאַד און קעסיידער ריוויוד, און צונעמען פּראַסעסאַז און פּראָוסידזשערז זענען אין פּלאַץ צו מאַכן זיכער אַז די ינוואַנטאָרי איז זיכער.

קאָנטראָל 8.1.2 אָונערשיפּ פון אַסעץ איז פאַראַנטוואָרטלעך פֿאַר ינשורינג אַז אַלע אינפֿאָרמאַציע אַסעץ אונטער זייער קאָנטראָל זענען רעכט יידענאַפייד און אָונד. וויסן ווער אָונז וואָס קענען העלפֿן איר באַשליסן וואָס אַסעץ איר דאַרפֿן צו באַשיצן, און צו וועמען איר דאַרפֿן צו האַלטן פאַראַנטוואָרטלעך.

בשעת ביידע קאָנטראָלס אין ISO 27002:2013 זענען ענלעך צו קאָנטראָל 5.9 אין ISO 27002:2022, די יענער איז בראָדאַנד צו לאָזן אַ מער באַניצער-פרייַנדלעך ינטערפּריטיישאַן. פֿאַר בייַשפּיל, די ימפּלאַמענטיישאַן גיידאַנס פֿאַר אָונערשיפּ פון אַסעץ אין קאָנטראָל 8.1.2 שטאַטן אַז די אַסעט באַזיצער זאָל:

a) ענשור אַז אַסעץ זענען ינוואַנטאָרי;

b) ענשור אַז אַסעץ זענען אַפּראָופּרייטלי קלאַסאַפייד און פּראָטעקטעד;

c) דעפינירן און פּיריאַדיקלי אָפּשאַצן אַקסעס ריסטריקשאַנז און קלאַסאַפאַקיישאַנז צו וויכטיק אַסעץ, גענומען אין חשבון אָנווענדלעך אַקסעס קאָנטראָל פּאַלאַסיז;

d) ענשור געהעריק האַנדלינג ווען די אַסעט איז אויסגעמעקט אָדער חרובֿ.

די 4 פונקטן זענען יקספּאַנדיד אין 9 פונקטן אין די אָונערשיפּ אָפּטיילונג פון קאָנטראָל 5.9.

די אַסעט באַזיצער זאָל זיין פאַראַנטוואָרטלעך פֿאַר די געהעריק פאַרוואַלטונג פון אַ אַסעט איבער די גאנצע אַסעט לעבן ציקל, ינשורינג אַז:

a) אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ זענען ינוואַנטאָריעד;

b) אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ זענען אַפּראָופּרייטלי קלאַסאַפייד און פּראָטעקטעד;

c) די קלאַסאַפאַקיישאַן איז ריוויוד פּיריאַדיקלי;

d) קאַמפּאָונאַנץ וואָס שטיצן טעכנאָלאָגיע אַסעץ זענען ליסטעד און לינגקט, אַזאַ ווי דאַטאַבייס, סטאָרידזש, ווייכווארג קאַמפּאָונאַנץ און סאַב-קאָמפּאָנענטס;

e) רעקווירעמענץ פֿאַר די פּאַסיק נוצן פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ (זען 5.10) זענען געגרינדעט;

f) אַקסעס ריסטריקשאַנז שטימען מיט די קלאַסאַפאַקיישאַן און אַז זיי זענען עפעקטיוו און זענען ריוויוד פּיריאַדיקלי;

g) אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ, ווען אויסגעמעקט אָדער דיספּאָוזד, זענען כאַנדאַלד אין אַ זיכער שטייגער און אַוועקגענומען פון די ינוואַנטאָרי;

h) זיי זענען ינוואַלווד אין די לעגיטימאַציע און פאַרוואַלטונג פון ריסקס פֿאַרבונדן מיט זייער אַסעט (s);

i) זיי שטיצן פּערסאַנעל וואס האָבן די ראָלעס און ריספּאַנסאַבילאַטיז פון אָנפירונג זייער אינפֿאָרמאַציע.

צונויפגיסן די צוויי קאָנטראָלס צו פאָרעם איינער אַלאַוז פֿאַר בעסער פארשטאנד דורך די באַניצער.




קליימינג

איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.




וואָס טאָן די ענדערונגען מיינען פֿאַר איר?

די לעצטע ISO 27002 מאָדיפיקאַטיאָנס האָבן קיין ווירקונג אויף דיין קראַנט סערטאַפאַקיישאַן קעגן ISO 27001 סטאַנדאַרדס. ISO 27001 אַפּגריידז זענען די בלויז אָנעס וואָס האָבן אַ השפּעה אויף יגזיסטינג סערטאַפאַקיישאַנז, און אַקרעדיטינג ללבער וועט מיטאַרבעטן מיט די סערטאַפייינג ללבער צו אַנטוויקלען אַ יבערגאַנג ציקל וואָס וועט צושטעלן אָרגאַנאַזיישאַנז מיט ISO 27001 סערטיפיקאַץ גענוג צייט צו אַריבערפירן פון איין ווערסיע צו אנדערן.

דערנאָך, די פאלגענדע סטעפּס זאָל זיין נאכגעגאנגען צו טרעפן די ריווייזד ווערסיע:

  • פאַרזיכערן אַז דיין פירמע איז אין העסקעם מיט די נייַע פאָדערונג דורך ריוויוינג דיין ריזיקירן רעגיסטרירן און דיין ריזיקירן פאַרוואַלטונג פּראַקטיסיז.
  • SoA זאָל זיין ריווייזד צו פאַרטראַכטנ ענדערונגען צו די אַנעקס א.
  • דיין פּאַלאַסיז און פּראַסעסאַז זאָל זיין דערהייַנטיקט צו נאָכקומען מיט די נייַע רעגיאַליישאַנז.

נייַע בעסטער פּראַקטיסיז און קוואַלאַטיז פֿאַר קאָנטראָל סעלעקציע וועט זיין בארעכטיגט בעשאַס די יבערגאַנג צייט צו די נייַע נאָרמאַל, וואָס וועט לאָזן אַ מער עפעקטיוו און עפעקטיוו סעלעקציע פּראָצעס.

ווייַל פון דעם, איר זאָל פאָרזעצן צו נוצן אַ ריזיקירן-באזירט צוגאַנג צו ענשור אַז בלויז די די מערסט באַטייַטיק און עפעקטיוו קאָנטראָלס זענען אויסדערוויילט פֿאַר דיין געשעפט.

נייַ יסאָ 27002 קאָנטראָלס

אָרגאַנאַזיישאַנאַל קאָנטראָלס
ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער קאָנטראָל נאָמען
5.1 קסנומקס, קסנומקס פּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט
5.2 06.1.1 אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז
5.3 06.1.2 סעגרעגאַציע פון ​​פליכט
5.4 07.2.1 פאַרוואַלטונג ריספּאַנסאַבילאַטיז
5.5 06.1.3 קאָנטאַקט מיט אויטאריטעטן
5.6 06.1.4 קאָנטאַקט מיט ספּעציעל אינטערעס גרופּעס
5.7 נעוו סאַקאָנע סייכל
5.8 קסנומקס, קסנומקס אינפֿאָרמאַציע זיכערהייט אין פּרויעקט פאַרוואַלטונג
5.9 קסנומקס, קסנומקס ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.10 קסנומקס, קסנומקס אַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.11 08.1.4 צוריקקער פון אַסעץ
5.12 08.2.1 קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע
5.13 08.2.2 לייבלינג פון אינפֿאָרמאַציע
5.14 קסנומקס, קסנומקס, קסנומקס אינפֿאָרמאַציע אַריבערפירן
5.15 קסנומקס, קסנומקס אַקסעס קאָנטראָל
5.16 09.2.1 Identity management
5.17 קסנומקס, קסנומקס, קסנומקס אָטענטאַקיישאַן אינפֿאָרמאַציע
5.18 קסנומקס, קסנומקס, קסנומקס אַקסעס רעכט
5.19 15.1.1 אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער באַציונגען
5.20 15.1.2 אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ
5.21 15.1.3 אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט צושטעלן קייט
5.22 קסנומקס, קסנומקס מאָניטאָרינג, אָפּשאַצונג און טוישן פאַרוואַלטונג פון סאַפּלייער באַדינונגס
5.23 נעוו אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס
5.24 16.1.1 פּלאַנירונג און צוגרייטונג פון אינפֿאָרמאַציע זיכערהייט אינצידענט פאַרוואַלטונג
5.25 16.1.4 אַססעססמענט און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן
5.26 16.1.5 ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.27 16.1.6 לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.28 16.1.7 זאַמלונג פון זאָגן
5.29 קסנומקס, קסנומקס, קסנומקס אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן
5.30 5.30 יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן
5.31 קסנומקס, קסנומקס לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל באדערפענישן
5.32 18.1.2 ינטעללעקטואַל פּראָפּערטי הזכויות
5.33 18.1.3 שוץ פון רעקאָרדס
5.34 18.1.4 פּריוואַטקייט און שוץ פון PII
5.35 18.2.1 פרייַ אָפּשאַצונג פון אינפֿאָרמאַציע זיכערהייט
5.36 קסנומקס, קסנומקס העסקעם מיט פּאַלאַסיז, ​​כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט
5.37 12.1.1 דאַקיומענטאַד אַפּערייטינג פּראָוסידזשערז
טעקנאַלאַדזשיקאַל קאָנטראָלס
ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער קאָנטראָל נאָמען
8.1 קסנומקס, קסנומקס באַניצער ענדפּוינט דעוויסעס
8.2 09.2.3 פּריווילעדזשד אַקסעס רעכט
8.3 09.4.1 אינפֿאָרמאַציע אַקסעס ריסטריקשאַן
8.4 09.4.5 אַקסעס צו מקור קאָד
8.5 09.4.2 זיכער אָטענטאַקיישאַן
8.6 12.1.3 קאַפּאַציטעט פאַרוואַלטונג
8.7 12.2.1 שוץ קעגן מאַלוואַרע
8.8 קסנומקס, קסנומקס פאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז
8.9 נעוו קאָנפיגוראַטיאָן פאַרוואַלטונג
8.10 נעוו אינפֿאָרמאַציע דילישאַן
8.11 נעוו דאַטאַ מאַסקינג
8.12 נעוו פאַרהיטונג פון דאַטן ליקאַדזש
8.13 12.3.1 אינפֿאָרמאַציע באַקאַפּ
8.14 17.2.1 רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז
8.15 קסנומקס, קסנומקס, קסנומקס לאָגגינג
8.16 נעוו מאָניטאָרינג אַקטיוויטעטן
8.17 12.4.4 זייגער סינגקראַנאַזיישאַן
8.18 09.4.4 נוצן פון פּריוולידזשד נוצן מגילה
8.19 קסנומקס, קסנומקס ייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען
8.20 13.1.1 נעטוואָרקס זיכערהייַט
8.21 13.1.2 זיכערהייַט פון נעץ באַדינונגען
8.22 13.1.3 סעגרעגאַציע פון ​​נעטוואָרקס
8.23 נעוו וועב פֿילטרירונג
8.24 קסנומקס, קסנומקס ניצן קריפּטאָגראַפי
8.25 14.2.1 זיכער אַנטוויקלונג לעבן ציקל
8.26 קסנומקס, קסנומקס אַפּפּליקאַטיאָן זיכערהייַט באדערפענישן
8.27 14.2.5 זיכער סיסטעם אַרקאַטעקטשער און ינזשעניעריע פּרינסאַפּאַלז
8.28 נעוו זיכער קאָדירונג
8.29 קסנומקס, קסנומקס זיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס
8.30 14.2.7 אַוצאָרסט אַנטוויקלונג
8.31 קסנומקס, קסנומקס צעשיידונג פון אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ
8.32 קסנומקס, קסנומקס, קסנומקס, קסנומקס טוישן פאַרוואַלטונג
8.33 14.3.1 טעסט אינפֿאָרמאַציע
8.34 12.7.1 שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג

ווי ISMS.online העלפּס

דו קענסט ניצן ISMS.online צו פירן דיין ISO 27002 ימפּלאַמענטיישאַן, ווייַל עס איז דיזיינד ספּאַסיפיקלי צו אַרוישעלפן אַ פירמע אין ימפּלאַמענינג זייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) צו טרעפן די רעקווירעמענץ פון ISO 27002.

די פּלאַטפאָרמע ניצט אַ ריזיקירן-באזירט צוגאַנג קאַמביינד מיט ינדאַסטרי לידינג בעסטער פּראַקטיסיז און טעמפּלאַטעס צו העלפֿן איר ידענטיפיצירן די ריסקס פון דיין אָרגאַניזאַציע און די קאָנטראָלס וואָס זענען דארף צו פירן די ריסקס. דאָס אַלאַוז איר צו סיסטאַמאַטיקלי רעדוצירן דיין ריזיקירן ויסשטעלן און דיין העסקעם קאָס.

ניצן ISMS.online איר קענען:

  • געשווינד ינסטרומענט אַן אינפֿאָרמאַציע סעקוריטי מאַנאַגעמענט סיסטעם (ISMS).
  • לייכט פירן די דאַקיומענטיישאַן פון דיין ISMS.
  • סטרימליין העסקעם מיט אַלע באַטייַטיק סטאַנדאַרדס.
  • פירן אַלע אַספּעקץ פון אינפֿאָרמאַציע זיכערהייט, פֿון ריזיקירן פאַרוואַלטונג צו טריינינג פֿאַר זיכערהייט וויסיקייַט.
  • יפעקטיוולי יבערגעבן איבער דיין אָרגאַניזאַציע מיט אונדזער געבויט-אין קאָמוניקאַציע פאַנגקשאַנאַליטי.

די ISMS.online פּלאַטפאָרמע איז באזירט אויף Plan-Do-Check-Act (PDCA), אַן יטעראַטיוו פיר-שריט פּראָצעס פֿאַר קעסיידערדיק פֿאַרבעסערונג, און עס אַדרעסז אַלע די רעקווירעמענץ פון ISO 27002:2022. עס איז אַ פּשוט ענין פון קריייטינג אַ פריי פּראָצעס חשבון און נאָכגיין די סטעפּס מיר צושטעלן.

באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.


סאַם פּעטערס

סאַם איז טשיף פּראָדוקט אָפיציר ביי ISMS.online און פירט די אַנטוויקלונג פון אַלע פּראָדוקט פֿעיִקייטן און פאַנגקשאַנאַליטי. סאַם איז אַ מומחה אין פילע געביטן פון העסקעם און אַרבעט מיט קלייאַנץ אויף קיין בעספּאָקע אָדער גרויס-וואָג פּראַדזשעקס.

נעמען אַ ווירטואַל רייַזע

הייבט אן אייער פרייע 2-מינוט אינטעראקטיווע דעמא יעצט און זעהט
ISMS.online אין אַקציע!

פּלאַטפאָרמע דאַשבאָרד פול אויף מינט

מיר זענען אַ פירער אין אונדזער פעלד

4/5 שטערן
יוזערז ליבע אונדז
פירער - ווינטער 2026
רעגיאָנאַלער פירער - ווינטער 2026 פֿאַראייניקטע קעניגרייך
רעגיאָנאַלער פירער - ווינטער 2026 אי.יו.
רעגיאָנאַלער פירער - ווינטער 2026 מיטל-מארק אי.יו.
רעגיאָנאַלער פירער - ווינטער 2026 EMEA
רעגיאָנאַלער פירער - ווינטער 2026 מיטל-מארק EMEA

"ISMS.Online, בוילעט געצייַג פֿאַר רעגולאַטאָרי העסקעם"

— דזשים מ.

"מאַכן פונדרויסנדיק אַדאַץ אַ ווינטל און סימלאַסלי פֿאַרבינדט אַלע אַספּעקץ פון דיין ISMS צוזאַמען"

— קארען סי.

"ינאַווייטיוו לייזונג צו אָנפירן ISO און אנדערע אַקרעדאַטיישאַנז"

— בן ה.