וואָס איז קאָנטראָל 6.2 - תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג?
קאָנטראָל 6.2, טערמינען און באדינגונגען פון באַשעפטיקונג אין די נייַע יסאָ קסנומקס: קסנומקס רעדט וועגן די נויט פֿאַר קאַנטראַקטשואַל העסקעם צו מיטטיילן קיין נייַע אָנגעשטעלטער וועגן זייער פֿאַראַנטוואָרטלעכקייט ווי געזונט ווי די פון דער אָרגאַניזאַציע צו אינפֿאָרמאַציע זיכערהייט.
וואָס דאָס מיטל איז אַז עמפּלוייז זאָל וויסן וועגן די פירמע אינפֿאָרמאַציע זיכערהייט פּאָליטיק, ווי געזונט ווי די ראָלעס און ריספּאַנסאַבילאַטיז פון מענטשן וואָס אַרבעט מיט אינפֿאָרמאַציע זיכערהייט אין די פירמע. דאָס קען זיין געטאן דורך האָבן פּערסאַנעל צייכן אַן באַשעפטיקונג קאָנטראַקט אָדער עפּעס ענלעך.
אַזאַ אַ קאַנטראַקטשואַל העסקעם וועט טיפּיקלי באַשרייַבן די אַלגעמיינע רעקווירעמענץ פֿאַר פּראַטעקטינג אינפֿאָרמאַציע אַסעץ, אַרייַנגערעכנט פיזיש זיכערהייט, ינווייראַנמענאַל קאָנטראָלס, אַקסעס קאָנטראָלס און קאַנטינדזשאַנסי פּלאַנירונג ווי געזונט ווי אַ קאַנפאַדענשיאַלאַטי העסקעם אויב זיי וועלן אַרבעטן מיט PII.
אינפֿאָרמאַציע זיכערהייט דערקלערט
אינפֿאָרמאַציע זיכערהייט איז די פיר פון פאַרטיידיקן אינפֿאָרמאַציע פון אַנאָטערייזד אַקסעס, נוצן, אַנטפּלעקונג, דיסראַפּשאַן, מאָדיפיקאַטיאָן, דורכקוק, דורכקוק, רעקאָרדינג אָדער צעשטערונג. עס כולל ינשורינג קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון דאַטן.
דער ציל פון אינפֿאָרמאַציע זיכערהייט איז צו באַשיצן די אַסעץ און אינטעלעקטואַל פאַרמאָג פון דער אָרגאַניזאַציע פון אנפאלן פון כאַקערז און אנדערע זיכערהייט טרעץ.
אינפֿאָרמאַציע זיכערהייט טרעץ דערקלערט
אינפֿאָרמאַציע זיכערהייט טרעץ זענען פּאָטענציעל דיינדזשערז וואָס קענען זיין געשטעלט דורך בייזע אַקטערז צו די דאַטן און ינפראַסטראַקטשער פון אָרגאַנאַזיישאַנז. די ריסקס זענען אָפט פארבונדן מיט נעבעך אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז און / אָדער ינאַדאַקוואַט שוץ מיטלען.
די מערסט פּראָסט אינפֿאָרמאַציע זיכערהייט טרעץ אַרייַננעמען:
- דאַטן בריטשיז און אָנווער.
- פישינג אנפאלן.
- מאַלוואַרע און ראַנסאָמוואַרע.
- ווירוס און וואָרעם ינפעקשאַנז.
- DDoS אנפאלן.
אינפֿאָרמאַציע זיכערהייט טרעץ זענען קעסיידער יוואַלווינג און גראָוינג אין קאַמפּלעקסיטי. די סטראשונגען קומען סיי פון אינדרויסן סיי פון אינעווייניג פון דער ארגאניזאציע, און זיי קענען שלאָגן יעדע צייט.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַטריביוץ טיש
אַטריביוץ זענען אַ וועג צו גרופּע קאָנטראָלס. עס איז גרינגער צו גלייַכן דיין קאָנטראָל ברירה צו נאָרמאַל ינדאַסטרי ספּעסאַפאַקיישאַנז און טערמינאָלאָגיע אויב איר קוק אין די אַטריביוץ פון די קאָנטראָל. אין קאָנטראָל 6.2, די פאלגענדע אַטריביוץ קענען זיין געוויינט.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט | # באַשיצן | # מענטשנרעכט ריסאָרס זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם |
| # אָרנטלעכקייַט | ||||
| # אַוואַילאַביליטי |
וואָס איז דער ציל פון קאָנטראָל 6.2?
דער ציל פון קאָנטראָל 6.2 איז צו ענשור אַז אַלע עמפּלוייז האָבן אַ פארשטאנד פון זייער ראָלע אין פּראַטעקטינג די פירמע 'ס אַסעץ און קאַנפאַדענשאַל אינפֿאָרמאַציע, ספּעציעל ווי עס שייך צו די ראָלע פֿאַר זיי זענען אָנגעשטעלט.
אַבלאַגיישאַנז אונטער קאָנטראָל 6.2
קאָנטראָל 6.2 טערמינען און באדינגונגען פון באַשעפטיקונג איז אַ וויכטיק טייל פון דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פון דער אָרגאַניזאַציע (ISMS). עס העלפּס איר טרעפן דיין אַבלאַגיישאַנז אונטער די GDPR און אנדערע לעגאַל רעקווירעמענץ רילייטינג צו פערזענלעכע דאַטן פּראַסעסינג און אינפֿאָרמאַציע זיכערהייט.
דער ציל פון דעם קאָנטראָל איז צו ענשור פּערסאַנעל פֿאַרשטיין זייער אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז אין דער אָרגאַניזאַציע.
צו העלפן דערגרייכן דעם, עס איז וויכטיק אַז עמפּלוייז זענען אַווער פון זייער קאַנפאַדענשיאַלאַטי אַבלאַגיישאַנז און אנדערע באַטייַטיק טערמינען און באדינגונגען איידער זיי אָנהייבן באַשעפטיקונג מיט אַן אָרגאַניזאַציע. דאָס קען אויך אַרייַננעמען ריסטריקשאַנז אויף די נוצן פון טעכנאָלאָגיע אָדער געזעלשאַפטלעך מידיאַ פּלאַטפאָרמס.
די קאָנטראָל זאָל זיין ריוויוד אַניואַלי צו ענשור אַז ענדערונגען אין אָרגאַנאַזיישאַנאַל סטרוקטור אָדער פּראָוסידזשערז זענען שפיגלט אין די דאַקיומענטיישאַן צוגעשטעלט צו עמפּלוייז.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָס איז ינוואַלווד און ווי טאָן איר טרעפן די רעקווירעמענץ
די מערסט קלאָר ווי דער טאָג וועג צו טרעפן די רעקווירעמענץ פֿאַר קאָנטראָל 6.2, טערמינען און באדינגונגען פון באַשעפטיקונג איז צו צושטעלן אַלע עמפּלוייז מיט אַ געשריבן באַשעפטיקונג קאָנטראַקט, אָדער פאָרשלאָג בריוו, וואָס אַוטליינז אַלע די טערמינען און באדינגונגען פון זייער באַשעפטיקונג, ספּעציעל אין דער געגנט פון אינפֿאָרמאַציע זיכערהייט .
אויך, די קאַנטראַקטשואַל אַבלאַגיישאַנז פֿאַר פּערסאַנעל זאָל נעמען אין באַטראַכטונג די אָרגאַניזאַציע אינפֿאָרמאַציע זיכערהייט פּאָליטיק און באַטייַטיק טעמע-ספּעציפיש פּאַלאַסיז, און די פאלגענדע פונקטן זאָל זיין געזונט באדעקט אין די באַשעפטיקונג קאַנטראַקטשואַל העסקעם:
- קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ אַז פּערסאַנעל וואָס באַקומען אַקסעס צו קאַנפאַדענשאַל אינפֿאָרמאַציע זאָל צייכן איידער זיי באַקומען אַקסעס צו אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ;
- לעגאַל ריספּאַנסאַבילאַטיז און רעכט [למשל וועגן קאַפּירייט געזעצן אָדער דאַטן שוץ געסעצ - געבונג;
- ריספּאַנסאַבילאַטיז פֿאַר די קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע און פאַרוואַלטונג פון דער אָרגאַניזאַציע
- אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ, אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז און אינפֿאָרמאַציע באַדינונגס כאַנדאַלד דורך פּערסאַנעל;
- ריספּאַנסאַבילאַטיז פֿאַר די האַנדלינג פון אינפֿאָרמאַציע באקומען פון אינטערעסירט פּאַרטיעס;
- אַקשאַנז צו זיין גענומען אויב פּערסאַנעל דיסריגאַרד די אָרגאַניזאַציע ס זיכערהייט רעקווירעמענץ.
צום סוף, די אָרגאַניזאַציע זאָל ענשור אַז פּערסאַנעל שטימען צו טערמינען און באדינגונגען וועגן אינפֿאָרמאַציע זיכערהייט.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
קאָנטראָל 6.2 אין ISO 27002:2022 איז נישט פּונקט אַ נייַע קאָנטראָל אין דעם ISO סעריע. פֿאַרעפֿנטלעכט אין פעברואר 2022, די ווערסיע פון ISO 27002 איז אַן אַפּגרייד פון די 2013 ווערסיע. דעריבער, קאָנטראָל 6.2 איז אַ מאַדאַפייד ווערסיע פון קאָנטראָל 7.1.2 אין ISO 27002:2013.
די 2022 ווערסיע קומט מיט אַ אַטריביוץ טיש און אַ דערקלערונג פון ציל וואָס איז ניט בנימצא אין קאָנטראָל 7.1.2.
נאָך דעם, עס איז קיין אנדערע קלאָר ווי דער טאָג חילוק צווישן די צוויי קאָנטראָלס אַחוץ די ענדערונג אין קאָנטראָל נומער. כאָטש די פראַסעאָלאָגי פון די צוויי קאָנטראָלס קען נישט זיין ענלעך, דער אינהאַלט און קאָנטעקסט זענען כּמעט די זעלבע.
ווער איז אין באַשולדיקונג פון דעם פּראָצעס?
דער ענטפער איז פּשוט: עס דעפּענדס אויף די גרייס פון די פירמע און די וועג איר עמפּלוייז זענען אָרגאַניזירט.
אין קלענערער קאָמפּאַניעס, איין מענטש קען זיין פאַראַנטוואָרטלעך פֿאַר אַלע HR פאַנגקשאַנז (למשל ראַקרוטמאַנט, קאַנטראַקץ, טריינינג). עס קען אויך זיין מעגלעך צו דעלאַגייט די ריספּאַנסאַבילאַטיז צו אן אנדער מענטש אין די פירמע. דער מענטש וואָלט מאַכן זיכער אַז קאָנטראָל 6.2 איז נאכגעגאנגען ריכטיק דורך אַלע עמפּלוייז אָבער וואָלט נישט זיין פאַראַנטוואָרטלעך פֿאַר דער אַנטוויקלונג אָדער ינטערפּריטיישאַן.
די פֿונקציע קען אויך זיין אַ שערד פֿאַראַנטוואָרטלעכקייט צווישן אַלע מאַנאַדזשערז און סופּערווייזערז איבער דער אָרגאַניזאַציע - פֿון די סעאָ אַראָפּ צו מיטל פאַרוואַלטונג לעוועלס.
אָבער, פֿאַר געהעריק ימפּלאַמענטיישאַן פון דעם קאָנטראָל, עס איז בעסטער אַז דער HR פאַרוואַלטער איז פאַראַנטוואָרטלעך, מיט פאַרזע פון די יסמס פאַרוואַלטער.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָס טאָן די ענדערונגען מיינען פֿאַר איר?
די נייַע ISO 27002: 2022 נאָרמאַל איז נישט אַ באַטייטיק דערהייַנטיקן. ווי אַ רעזולטאַט, איר וועט ניט דאַרפֿן צו מאַכן קיין באַטייַטיק מאָדיפיקאַטיאָנס צו זיין געהאָרכיק מיט די לעצטע ווערסיע פון ISO 27002.
פונדעסטוועגן, אויב איר פּלאַנירן צו ינסטרומענט אַן ISMS (אָדער אפילו ISMS סערטאַפאַקיישאַן), עס איז קריטיש אַז איר אָפּשאַצן די קראַנט אַדישאַן פון ISO 27002 און באַשטעטיקן אַז דיין זיכערהייט פּראָוסידזשערז זענען טויגן.
נאָך אינפֿאָרמאַציע אויף ווי די נייַ ISO 27002 וועט ווירקן דיין אינפֿאָרמאַציע זיכערהייט אַפּעריישאַנז און ISO 27001 סערטאַפאַקיישאַן קען זיין געפֿונען אין אונדזער ISO 27002:2022 האַנטבוך, וואָס איז בארעכטיגט פֿאַר פריי אראפקאפיע אויף אונדזער וועבזייטל.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.Online העלפּס
ISMS.online איז אַ וואָלקן-באזירט לייזונג וואָס העלפּס קאָמפּאַניעס צו ווייַזן העסקעם מיט ISO 27002. די ISMS.online לייזונג קענען ווערן גענוצט צו פירן די רעקווירעמענץ פון ISO 27002 און צו ענשור אַז דיין אָרגאַניזאַציע בלייבט געהאָרכיק מיט די נייַע נאָרמאַל.
די ISO 27002 סטאַנדאַרט איז דערהייַנטיקט צו פאַרטראַכטנ זיך די גראָוינג סייבער טרעץ וואָס מיר האָבן ווי אַ געזעלשאַפט. דער איצטיקער סטאַנדאַרט איז געווען ערשטער ארויס אין 2005 און ריווייזד אין 2013 צו פאַרטראַכטנ ענדערונגען אין טעכנאָלאָגיע, רעגיאַליישאַנז און ינדאַסטרי סטאַנדאַרדס. די נייַע ווערסיע פון ISO 27002 ינקאָרפּערייץ די דערהייַנטיקונגען אין איין דאָקומענט, ווי געזונט ווי אַדינג נייַע רעקווירעמענץ פֿאַר אָרגאַנאַזיישאַנז צו העלפֿן זיי בעסער באַשיצן זייער דאַטן אַסעץ פון סייבער אַטאַקס.
די ISMS.online לייזונג העלפּס אָרגאַנאַזיישאַנז ינסטרומענט ISO 27002: 2022 דורך פּראַוויידינג אַן גרינג-צו-נוצן פריימווערק פֿאַר דאַקיומענטינג אינפֿאָרמאַציע זיכערהייט פּאַלאַסיז און פּראָוסידזשערז. עס אויך גיט אַ סענטראַלייזד אָרט ווו איר קענען קראָם אַלע דיין העסקעם דאַקיומענטיישאַן אַזוי עס קענען זיין לייכט אַקסעסט דורך פאַרשידענע סטייקכאָולדערז אין די פירמע (למשל HR, IT).
אונדזער פּלאַטפאָרמע איז באַניצער-פרייַנדלעך און סטרייטפאָרווערד. עס איז ניט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין פירמע.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
