ציל פון קאָנטראָל 6.1
קאָנטראָל 6.1 דילז מיט די הינטערגרונט טשעקס וואָס זענען פארלאנגט פֿאַר אַלע עמפּלוייז און אויסגעקליבן סאַפּלייערז איידער זיי פאַרבינדן די אָרגאַניזאַציע.
קאָנטראָל 6.1 אַדוואָקאַטעד פֿאַר אַ פּראַפּאָרשאַנאַל צוגאַנג צו וועראַפאַקיישאַן טשעקס וואָס איז לינגקט צו די יינציק רעקווירעמענץ פון דער אָרגאַניזאַציע, און ענקאַמפּאַסאַז אַלע די באַטייַטיק געזעצן, רעגיאַליישאַנז און עטישע סטאַנדאַרדס וואָס אַן אָרגאַניזאַציע האלט זיך צו, ווו נאָר זיי אַרבעטן.
ווען דורכפירונג טשעקס, אָרגאַנאַזיישאַנז זאָל זיין מיינדאַד מיט דעם טיפּ פון אינפֿאָרמאַציע וואָס יעדער אָנגעשטעלטער / סאַפּלייער וועט קומען אין קאָנטאַקט מיט איבער זייער אַרבעט ראָלע, און קיין פֿאַרבונדן ריסקס.
אַטריביוץ טאַבלע פון קאָנטראָל 6.1
קאָנטראָל 6.1 איז אַ פאַרהיטנדיק קאָנטראָל אַז מיינטיינז ריזיקירן דורך גרינדן אַ זיפּונג פּראָצעס וואָס וועט וועץ אַלע פול-צייט, טייל-צייט און גלייַכגילטיק / צייַטווייַליק שטעקן און סאַפּלייערז, צו ענשור אַז בלויז פּאַסיק און געהעריק פּערסאַנעל קענען צוטריט אינפֿאָרמאַציע.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # מענטשנרעכט ריסאָרס זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | ||||
| # אַוואַילאַביליטי |
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אָונערשיפּ פון קאָנטראָל 6.1
באַשעפטיקונג וועראַפאַקיישאַן טשעקס זענען יוזשאַוואַלי דורכגעקאָכט איידער אַ מענטש אָנהייב זיין אַרבעט. ווי אַזאַ, אָונערשיפּ פון 6.1 זאָל זיין רוען מיט די HR מאַנאַגער פון אַן אָרגאַניזאַציע.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 6.1
זיפּונג אַקטיוויטעטן זאָל אַרייַננעמען די פאלגענדע טשעקס:
- רעפערענצן, אַרייַנגערעכנט ביידע געשעפט און פערזענלעכע טעסטאַמענץ.
- CV וועראַפאַקיישאַן, צו ענשור אַז דער קאַנדידאַט האט ניט איבערגעהיפּערט קיין באַטייַטיק אינפֿאָרמאַציע און בלויז ינקלודעד פּינטלעך און עמעסדיק אינפֿאָרמאַציע.
- באַשטעטיקונג פון אַקאַדעמיק, וואָוקיישאַנאַל און פאַכמאַן קוואַלאַפאַקיישאַנז און סערטאַפאַקיישאַנז.
- אידענטיטעט וועראַפאַקיישאַן, ווי באשטעטיקט דורך אַ דריט-פּאַרטיי רעגירונג אָדער עפנטלעך סעקטאָר אָרגאַניזאַציע (פּאַס און / אָדער דרייווינג דערלויבעניש טשעקס).
- קרעדיט טשעקס און פאַרברעכער רעקאָרד טשעקס, פֿאַר קיין ראָלעס וואָס זענען דימד פּאַסיק פֿאַר ימפּרוווד וועטינג.
הינטערגרונט וועראַפאַקיישאַן אָפט כולל די זאַמלונג, פּראַסעסינג און אַריבערפירן פון PII און / אָדער פּראָטעקטעד קעראַקטעריסטיקס (UK געזעץ). ווי אַזאַ, אָרגאַנאַזיישאַנז זאָל ענשור שטרענג אַדכיראַנס צו קיין פּריוויילינג באַשעפטיקונג געסעצ - געבונג, ווו נאָר זיי אַרבעטן.
דאָס יוזשאַוואַלי ינוואַלווז ינפאָרמינג דעם קאַנדידאַט פון די זיפּונג פּראָצעס (ביידע אין טערמינען פון די דאַטן פּראַסעסט און וואָס עס איז געניצט פֿאַר), איידער די וועראַפאַקיישאַן איז דורכגעקאָכט.
זיפּונג פּראָוסידזשערז זאָל קלאר אַוטליין די פאַראַנטוואָרטלעך פּערסאַנעל פֿאַר דורכפירן די זיפּונג אין ביכאַף פון דער אָרגאַניזאַציע, און די אַנדערלייינג סיבה פֿאַר וואָס זיפּונג איז דורכגעקאָכט אין דער ערשטער אָרט.
אויב זיפּונג זאָל זיין דורכגעקאָכט אויף סאַפּלייערז, עס איז וויכטיק צו אַרייַננעמען דעם פאָדערונג אין קיין קאַנטראַקטשואַל אַגרימאַנץ איידער די סערוויסעס זענען רענדערד.
אַמאָל אַן אָנגעשטעלטער / סאַפּלייער איז וואַטיד און כייערד, די דער אָרגאַניזאַציע זאָל נעמען סטעפּס צו ענשור אַז דער קאַנדידאַט האט די פיייקייט צו דורכפירן זייער ראָלע ווי אַדווערטייזד, און האט פּראָווען זיך צו זיין אַ טראַסטווערדי יחיד, ספּעציעל אויב זייער ראָלע כולל קיין אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע אַקטיוויטעטן.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
גיידאַנס - ענכאַנסט וואַטינג
קאָנטראָל 6.1 גיט אָרגאַנאַזיישאַנז אַ היפּש פּלאַץ אויף די צושטאנדן וואָס זענען פארלאנגט איידער ינישיייטיד ימפּרוווד וואַטינג קאָנטראָלס.
אַזאַ פּראָוסידזשערז זאָל זיין באַשלאָסן אויף אַ אַרבעט-ביי-אַרבעט יקער, און קיין דיסטינגקשאַן זאָל זיין געמאכט צווישן נייַ שטעקן, אָדער יגזיסטינג שטעקן וואָס זענען פּראָמאָטעד צו אַ ראָלע וואָס פֿעיִקייטן אַ גרעסערע סומע פון פֿאַראַנטוואָרטלעכקייט.
ראָלעס וואָס דאַרפן ימפּרוווד זיפּונג קענען זיין דיפיינד ווי יעדער וואָס האַנדלען מיט אינפֿאָרמאַציע פּראַסעסינג ווי אַ טעגלעך טעטיקייט (למשל HR), אָדער קיין ראָלע וואָס כולל די האַנדלינג אָדער פּראַסעסינג פון PII, פינאַנציעל אינפֿאָרמאַציע אָדער קיין אנדערע טיפּ פון שפּירעוודיק דאַטן.
אָרגאַנאַזיישאַנז זאָל אויך באַטראַכטן וועגן צו באַשטעטיקן די אָנגאָינג סוטאַביליטי פון קיין פּערסאַנעל וואָס זענען אָנגעשטעלט אין אַ קריטיש ראָלע.
גיידאַנס - דערענדיקט וועראַפאַקיישאַנז
אין זיכער צושטאנדן (דרינגלעך כייערז, דריט-פּאַרטיי דילייז, אַפּלאַקיישאַן מיסטייקס אאז"ו ו), זיפּונג איז ניט שטענדיק ביכולת צו זיין געענדיקט אין אַ בייַצייַטיק שטייגער.
ווען דאָס אַקערז, אָרגאַנאַזיישאַנז זאָל באַטראַכטן אָלטערנאַטיוו קאָרסאַז פון קאַמף וואָס מינאַמייז די ריסקס פֿאַרבונדן מיט אַן אַנסקרינד מיטגליד פון שטעקן, אַרייַנגערעכנט:
- פאַרהאַלטן אָנבאָאַרדינג.
- ריסטריקטיד אַקסעס צו סיסטעמען.
- וויטכאָולדינג פירמע אַסעץ און ויסריכט.
- טערמאַניישאַן פון באַשעפטיקונג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-6.1 ריפּלייסיז 27002:2013-7.1.1 (סקרין).
27002:2022-6.1 כּולל די זעלבע יקערדיק גיידאַנס פונקטן ווי 27002:2013-7.1.1, אין אַדווייזינג אָרגאַנאַזיישאַנז וועגן וואָס אינפֿאָרמאַציע איז פארלאנגט צו זיין וועראַפייד איידער אַן אָנגעשטעלטער / סאַפּלייער סטאַרטינג זייער אַרבעט (רעפערענצן, קוו, אידענטיטעט עטק).
געבויט אויף די יקערדיק גיידאַנס געפֿינט, 27002: 2022-6.1 אויך כּולל נאָך אינפֿאָרמאַציע וועגן ווי אָרגאַנאַזיישאַנז זאָל רעאַגירן צו דערענדיקט וועראַפאַקיישאַנז, אַרייַנגערעכנט פּאָטענציעל טערמאַניישאַן.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
די ISMS.online פּלאַטפאָרמע גיט אַ קייט פון שטאַרק מכשירים וואָס פאַרפּאָשעטערן די וועג איר קענען דאָקומענט, ינסטרומענט, טייַנען און פֿאַרבעסערן דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) און דערגרייכן העסקעם מיט ISO 27002.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
