קאָנטראָל 6.2, טערמינען און באדינגונגען פון באַשעפטיקונג אין די נייַע יסאָ קסנומקס: קסנומקס רעדט וועגן די נויט פֿאַר קאַנטראַקטשואַל העסקעם צו מיטטיילן קיין נייַע אָנגעשטעלטער וועגן זייער פֿאַראַנטוואָרטלעכקייט ווי געזונט ווי די פון דער אָרגאַניזאַציע צו אינפֿאָרמאַציע זיכערהייט.
וואָס דאָס מיטל איז אַז עמפּלוייז זאָל וויסן וועגן די פירמע אינפֿאָרמאַציע זיכערהייט פּאָליטיק, ווי געזונט ווי די ראָלעס און ריספּאַנסאַבילאַטיז פון מענטשן וואָס אַרבעט מיט אינפֿאָרמאַציע זיכערהייט אין די פירמע. דאָס קען זיין געטאן דורך האָבן פּערסאַנעל צייכן אַן באַשעפטיקונג קאָנטראַקט אָדער עפּעס ענלעך.
אַזאַ אַ קאַנטראַקטשואַל העסקעם וועט טיפּיקלי באַשרייַבן די אַלגעמיינע רעקווירעמענץ פֿאַר פּראַטעקטינג אינפֿאָרמאַציע אַסעץ, אַרייַנגערעכנט פיזיש זיכערהייט, ינווייראַנמענאַל קאָנטראָלס, אַקסעס קאָנטראָלס און קאַנטינדזשאַנסי פּלאַנירונג ווי געזונט ווי אַ קאַנפאַדענשיאַלאַטי העסקעם אויב זיי וועלן אַרבעטן מיט PII.
אינפֿאָרמאַציע זיכערהייט איז די פיר פון פאַרטיידיקן אינפֿאָרמאַציע פון אַנאָטערייזד אַקסעס, נוצן, אַנטפּלעקונג, דיסראַפּשאַן, מאָדיפיקאַטיאָן, דורכקוק, דורכקוק, רעקאָרדינג אָדער צעשטערונג. עס כולל ינשורינג קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון דאַטן.
דער ציל פון אינפֿאָרמאַציע זיכערהייט איז צו באַשיצן די אַסעץ און אינטעלעקטואַל פאַרמאָג פון דער אָרגאַניזאַציע פון אנפאלן פון כאַקערז און אנדערע זיכערהייט טרעץ.
אינפֿאָרמאַציע זיכערהייט טרעץ זענען פּאָטענציעל דיינדזשערז וואָס קענען זיין געשטעלט דורך בייזע אַקטערז צו די דאַטן און ינפראַסטראַקטשער פון אָרגאַנאַזיישאַנז. די ריסקס זענען אָפט פארבונדן מיט נעבעך אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז און / אָדער ינאַדאַקוואַט שוץ מיטלען.
די מערסט פּראָסט אינפֿאָרמאַציע זיכערהייט טרעץ אַרייַננעמען:
אינפֿאָרמאַציע זיכערהייט טרעץ זענען קעסיידער יוואַלווינג און גראָוינג אין קאַמפּלעקסיטי. די סטראשונגען קומען סיי פון אינדרויסן סיי פון אינעווייניג פון דער ארגאניזאציע, און זיי קענען שלאָגן יעדע צייט.
אַטריביוץ זענען אַ וועג צו גרופּע קאָנטראָלס. עס איז גרינגער צו גלייַכן דיין קאָנטראָל ברירה צו נאָרמאַל ינדאַסטרי ספּעסאַפאַקיישאַנז און טערמינאָלאָגיע אויב איר קוק אין די אַטריביוץ פון די קאָנטראָל. אין קאָנטראָל 6.2, די פאלגענדע אַטריביוץ קענען זיין געוויינט.
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | #מיט זיכערקייט # אָרנטלעכקייַט # אַוואַילאַביליטי | # באַשיצן | # מענטשנרעכט ריסאָרס זיכערהייט | # גאַווערנאַנס און יקאָוסיסטאַם |
דער ציל פון קאָנטראָל 6.2 איז צו ענשור אַז אַלע עמפּלוייז האָבן אַ פארשטאנד פון זייער ראָלע אין פּראַטעקטינג די פירמע 'ס אַסעץ און קאַנפאַדענשאַל אינפֿאָרמאַציע, ספּעציעל ווי עס שייך צו די ראָלע פֿאַר זיי זענען אָנגעשטעלט.
קאָנטראָל 6.2 טערמינען און באדינגונגען פון באַשעפטיקונג איז אַ וויכטיק טייל פון דיין אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם פון דער אָרגאַניזאַציע (ISMS). עס העלפּס איר טרעפן דיין אַבלאַגיישאַנז אונטער די GDPR און אנדערע לעגאַל רעקווירעמענץ רילייטינג צו פערזענלעכע דאַטן פּראַסעסינג און אינפֿאָרמאַציע זיכערהייט.
דער ציל פון דעם קאָנטראָל איז צו ענשור פּערסאַנעל פֿאַרשטיין זייער אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז אין דער אָרגאַניזאַציע.
צו העלפן דערגרייכן דעם, עס איז וויכטיק אַז עמפּלוייז זענען אַווער פון זייער קאַנפאַדענשיאַלאַטי אַבלאַגיישאַנז און אנדערע באַטייַטיק טערמינען און באדינגונגען איידער זיי אָנהייבן באַשעפטיקונג מיט אַן אָרגאַניזאַציע. דאָס קען אויך אַרייַננעמען ריסטריקשאַנז אויף די נוצן פון טעכנאָלאָגיע אָדער געזעלשאַפטלעך מידיאַ פּלאַטפאָרמס.
די קאָנטראָל זאָל זיין ריוויוד אַניואַלי צו ענשור אַז ענדערונגען אין אָרגאַנאַזיישאַנאַל סטרוקטור אָדער פּראָוסידזשערז זענען שפיגלט אין די דאַקיומענטיישאַן צוגעשטעלט צו עמפּלוייז.
די מערסט קלאָר ווי דער טאָג וועג צו טרעפן די רעקווירעמענץ פֿאַר קאָנטראָל 6.2, טערמינען און באדינגונגען פון באַשעפטיקונג איז צו צושטעלן אַלע עמפּלוייז מיט אַ געשריבן באַשעפטיקונג קאָנטראַקט, אָדער פאָרשלאָג בריוו, וואָס אַוטליינז אַלע די טערמינען און באדינגונגען פון זייער באַשעפטיקונג, ספּעציעל אין דער געגנט פון אינפֿאָרמאַציע זיכערהייט .
אויך, די קאַנטראַקטשואַל אַבלאַגיישאַנז פֿאַר פּערסאַנעל זאָל נעמען אין באַטראַכטונג די אָרגאַניזאַציע אינפֿאָרמאַציע זיכערהייט פּאָליטיק און באַטייַטיק טעמע-ספּעציפיש פּאַלאַסיז, און די פאלגענדע פונקטן זאָל זיין געזונט באדעקט אין די באַשעפטיקונג קאַנטראַקטשואַל העסקעם:
צום סוף, די אָרגאַניזאַציע זאָל ענשור אַז פּערסאַנעל שטימען צו טערמינען און באדינגונגען וועגן אינפֿאָרמאַציע זיכערהייט.
קאָנטראָל 6.2 אין ISO 27002:2022 איז נישט פּונקט אַ נייַע קאָנטראָל אין דעם ISO סעריע. פֿאַרעפֿנטלעכט אין פעברואר 2022, די ווערסיע פון ISO 27002 איז אַן אַפּגרייד פון די 2013 ווערסיע. דעריבער, קאָנטראָל 6.2 איז אַ מאַדאַפייד ווערסיע פון קאָנטראָל 7.1.2 אין ISO 27002:2013.
די 2022 ווערסיע קומט מיט אַ אַטריביוץ טיש און אַ דערקלערונג פון ציל וואָס איז ניט בנימצא אין קאָנטראָל 7.1.2.
נאָך דעם, עס איז קיין אנדערע קלאָר ווי דער טאָג חילוק צווישן די צוויי קאָנטראָלס אַחוץ די ענדערונג אין קאָנטראָל נומער. כאָטש די פראַסעאָלאָגי פון די צוויי קאָנטראָלס קען נישט זיין ענלעך, דער אינהאַלט און קאָנטעקסט זענען כּמעט די זעלבע.
דער ענטפער איז פּשוט: עס דעפּענדס אויף די גרייס פון די פירמע און די וועג איר עמפּלוייז זענען אָרגאַניזירט.
אין קלענערער קאָמפּאַניעס, איין מענטש קען זיין פאַראַנטוואָרטלעך פֿאַר אַלע HR פאַנגקשאַנז (למשל ראַקרוטמאַנט, קאַנטראַקץ, טריינינג). עס קען אויך זיין מעגלעך צו דעלאַגייט די ריספּאַנסאַבילאַטיז צו אן אנדער מענטש אין די פירמע. דער מענטש וואָלט מאַכן זיכער אַז קאָנטראָל 6.2 איז נאכגעגאנגען ריכטיק דורך אַלע עמפּלוייז אָבער וואָלט נישט זיין פאַראַנטוואָרטלעך פֿאַר דער אַנטוויקלונג אָדער ינטערפּריטיישאַן.
די פֿונקציע קען אויך זיין אַ שערד פֿאַראַנטוואָרטלעכקייט צווישן אַלע מאַנאַדזשערז און סופּערווייזערז איבער דער אָרגאַניזאַציע - פֿון די סעאָ אַראָפּ צו מיטל פאַרוואַלטונג לעוועלס.
אָבער, פֿאַר געהעריק ימפּלאַמענטיישאַן פון דעם קאָנטראָל, עס איז בעסטער אַז דער HR פאַרוואַלטער איז פאַראַנטוואָרטלעך, מיט פאַרזע פון די יסמס פאַרוואַלטער.
די נייַע ISO 27002: 2022 נאָרמאַל איז נישט אַ באַטייטיק דערהייַנטיקן. ווי אַ רעזולטאַט, איר וועט ניט דאַרפֿן צו מאַכן קיין באַטייַטיק מאָדיפיקאַטיאָנס צו זיין געהאָרכיק מיט די לעצטע ווערסיע פון ISO 27002.
פונדעסטוועגן, אויב איר פּלאַנירן צו ינסטרומענט אַן ISMS (אָדער אפילו ISMS סערטאַפאַקיישאַן), עס איז קריטיש אַז איר אָפּשאַצן די קראַנט אַדישאַן פון ISO 27002 און באַשטעטיקן אַז דיין זיכערהייט פּראָוסידזשערז זענען טויגן.
נאָך אינפֿאָרמאַציע אויף ווי די נייַ ISO 27002 וועט ווירקן דיין אינפֿאָרמאַציע זיכערהייט אַפּעריישאַנז און ISO 27001 סערטאַפאַקיישאַן קען זיין געפֿונען אין אונדזער ISO 27002:2022 האַנטבוך, וואָס איז בארעכטיגט פֿאַר פריי אראפקאפיע אויף אונדזער וועבזייטל.
ISMS.online איז אַ וואָלקן-באזירט לייזונג וואָס העלפּס קאָמפּאַניעס צו ווייַזן העסקעם מיט ISO 27002. די ISMS.online לייזונג קענען ווערן גענוצט צו פירן די רעקווירעמענץ פון ISO 27002 און צו ענשור אַז דיין אָרגאַניזאַציע בלייבט געהאָרכיק מיט די נייַע נאָרמאַל.
די ISO 27002 סטאַנדאַרט איז דערהייַנטיקט צו פאַרטראַכטנ זיך די גראָוינג סייבער טרעץ וואָס מיר האָבן ווי אַ געזעלשאַפט. דער איצטיקער סטאַנדאַרט איז געווען ערשטער ארויס אין 2005 און ריווייזד אין 2013 צו פאַרטראַכטנ ענדערונגען אין טעכנאָלאָגיע, רעגיאַליישאַנז און ינדאַסטרי סטאַנדאַרדס. די נייַע ווערסיע פון ISO 27002 ינקאָרפּערייץ די דערהייַנטיקונגען אין איין דאָקומענט, ווי געזונט ווי אַדינג נייַע רעקווירעמענץ פֿאַר אָרגאַנאַזיישאַנז צו העלפֿן זיי בעסער באַשיצן זייער דאַטן אַסעץ פון סייבער אַטאַקס.
די ISMS.online לייזונג העלפּס אָרגאַנאַזיישאַנז ינסטרומענט ISO 27002: 2022 דורך פּראַוויידינג אַן גרינג-צו-נוצן פריימווערק פֿאַר דאַקיומענטינג אינפֿאָרמאַציע זיכערהייט פּאַלאַסיז און פּראָוסידזשערז. עס אויך גיט אַ סענטראַלייזד אָרט ווו איר קענען קראָם אַלע דיין העסקעם דאַקיומענטיישאַן אַזוי עס קענען זיין לייכט אַקסעסט דורך פאַרשידענע סטייקכאָולדערז אין די פירמע (למשל HR, IT).
אונדזער פּלאַטפאָרמע איז באַניצער-פרייַנדלעך און סטרייטפאָרווערד. עס איז ניט בלויז פֿאַר העכסט טעכניש מענטשן; עס איז פֿאַר אַלעמען אין דיין פירמע.
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נייַ | סאַקאָנע סייכל |
| 5.23 | נייַ | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נייַ | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נייַ | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נייַ | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נייַ | דאַטאַ מאַסקינג |
| 8.12 | נייַ | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נייַ | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נייַ | וועב פֿילטרירונג |
| 8.28 | נייַ | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | יסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירן | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נייַ | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
