ISO 27002:2022, קאָנטראָל 6.6 - קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ

ISO 27002:2022 ריווייזד קאָנטראָלס

ספר אַ דעמאָ

מאַנשאַפֿט, בריינסטאָרמינג, פּראָצעס., פאָטאָ, יונג, שעפעריש, מאַנאַדזשערז, קאָמאַנדע, ארבעטן, מיט

וואָס איז קאָנטראָל 6.6?

קאָנטראָל 6.6 אין ISO 27002:2022 קאָווערס די נויט פֿאַר אָרגאַנאַזיישאַנז צו פאַרמייַדן די ליקאַדזש פון קאַנפאַדענשאַל אינפֿאָרמאַציע דורך גרינדן קאַנפאַדענשיאַלאַטי אַגרימאַנץ מיט אינטערעסירט פּאַרטיעס און פּערסאַנעל.

אָרגאַנאַזיישאַנז זאָל באַשליסן די טערמינען פון זייער אַגרימאַנץ מיט אנדערע פּאַרטיעס באזירט אויף די אָרגאַניזאַציע ס אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ, גענומען אין חשבון די טיפּ פון אינפֿאָרמאַציע צו זיין כאַנדאַלד, זייַן קלאַסאַפאַקיישאַן מדרגה, זייַן בדעה נוצן און דערלויבט אַקסעס דורך די אנדערע פּאַרטיי.

קאַנפאַדענשיאַלאַטי אָדער נאַן-אַנטפּלעקונג אַגרעעמענץ

א קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג העסקעם (NDA) איז אַ לעגאַל דאָקומענט וואָס פּריווענץ די מעלדונג פון האַנדל סיקריץ און אנדערע קאַנפאַדענשאַל אינפֿאָרמאַציע.

קאָנפידענטיאַל אינפֿאָרמאַציע קען אַרייַננעמען די פירמע 'ס געשעפט פּלאַן, פינאַנציעל דאַטן, קונה רשימות און אנדערע פּראַפּרייאַטערי אינפֿאָרמאַציע. די אַגרימאַנץ קענען זיין געוויינט אין אַ ברייט קייט פון סיטואַטיאָנס, אַרייַנגערעכנט:

  • באַשעפטיקונג - א קאַנפאַדענשיאַלאַטי העסקעם קען זיין טייל פון די באַשעפטיקונג קאָנטראַקט פֿאַר אַ נייַע אָנגעשטעלטער. די העסקעם ינשורז אַז דער אָנגעשטעלטער טוט נישט ויסזאָגן קיין קאַנפאַדענשאַל אינפֿאָרמאַציע וועגן די פירמע, זייַן פּראָדוקטן אָדער באַדינונגען, עמפּלוייז אָדער ווענדאָרס. ניט-אַנטפּלעקונג אַגרימאַנץ זענען אויך געניצט דורך געשעפטן צו פאַרמייַדן זייער עמפּלוייז פון אַנטפּלעקונג שפּירעוודיק אינפֿאָרמאַציע נאָך זיי פאַרלאָזן זייער דזשאָבס.
  • געשעפט טראַנזאַקשאַנז - קאַנפאַדענשיאַלאַטי אַגרימאַנץ זענען אָפט אַרייַנגערעכנט אין געשעפט טראַנזאַקשאַנז, אַזאַ ווי פּערטשאַסינג אַ פירמע, צונויפגיסן מיט אן אנדער פירמע אָדער סעלינג אַ געשעפט. דער ציל פון די אַגרימאַנץ איז צו פאַרמייַדן ביידע פּאַרטיעס פון דיסקלאָוזינג קיין קאַנפאַדענשאַל אינפֿאָרמאַציע באקומען בעשאַס די טראַנסאַקטיאָן.
  • פּאַרטנערשיפּס - קאַנפאַדענשיאַלאַטי אַגרימאַנץ זענען אָפט געניצט אין געשעפט טראַנזאַקשאַנז ווען איין פּאַרטיי וויל צו באַשיצן זיין יגזיסטינג באציונגען מיט קאַסטאַמערז אָדער סאַפּלייערז פון דיסקלאָוזד צו אַ נייַע שוטעף. פֿאַר בייַשפּיל, אויב אַ פירמע זוכט פאַנדינג פון פירנעם קאַפּיטאַליסץ, עס קען פרעגן די ינוועסטערז צו צייכן NDAs אין סדר צו באַשיצן פּראַפּרייאַטערי אינפֿאָרמאַציע וועגן די פירמע 'ס פּראָדוקטן אָדער באַדינונגען.

פּאַרטנערשיפּס אָפט אַרייַננעמען קאַנפאַדענשיאַלאַטי קלאָזיז ווי אַ טייל פון זייער שוטפעס העסקעם אַזוי יעדער פּאַרטנער אַגריז נישט צו ויסזאָגן קיין קאַנפאַדענשאַל אינפֿאָרמאַציע באקומען בעשאַס זייער שוטפעס.

ציל פון קאַנפאַדענשיאַלאַטי אַגרעעמענץ

קאַנפאַדענשיאַלאַטי אַגרימאַנץ זענען אַרייַנגערעכנט דורך מענטשן און געשעפטן. זיי האָבן פילע צוועקן, אַזאַ ווי:

  • פּראַטעקטינג האַנדל סיקריץ און פּראַפּרייאַטערי אינפֿאָרמאַציע פון ​​קאָמפּעטיטאָרס וואָס קען אַנדערש נוצן עס קעגן זיי;
  • פּרעווענטינג אַן אָנגעשטעלטער פון ייַנטיילונג שפּירעוודיק פירמע אינפֿאָרמאַציע מיט אן אנדער פירמע; און
  • פּראַטעקטינג אינטעלעקטואַל פאַרמאָג (IP) רעכט ווי פּאַטענץ און קאַפּירייץ.
באַקומען אַ העאַדסטאַרט אויף ISO 27001
  • אַלע דערהייַנטיקט מיט די 2022 קאָנטראָל שטעלן
  • מאַכן 81% פּראָגרעס פון די מינוט איר קלאָץ אין
  • פּשוט און גרינג צו נוצן
ספר דיין דעמאָ
ימג

אַטריביוץ טיש

קאָנטראָלס זענען קלאַסאַפייד מיט אַטריביוץ. ניצן די, איר קענען געשווינד גלייַכן דיין קאָנטראָל סעלעקציע מיט קאַמאַנלי געוויינט ינדאַסטרי טערמינען און ספּעסאַפאַקיישאַנז.

אַטריביוץ פֿאַר קאָנטראָל 6.5 זענען:

קאָנטראָל טיפּע אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס סייבערסעקוריטי קאַנסעפּס אַפּעריישאַנאַל קייפּאַבילאַטיז זיכערהייַט דאָומיינז
# פּרעווענטיוו#מיט זיכערקייט
# אָרנטלעכקייַט
# אַוואַילאַביליטי
# באַשיצן # אַסעץ מאַנאַגעמענט
# אינפֿאָרמאַציע פּראַטעקשאַן
# פיזיקאַל זיכערהייט
# סיסטעם און נעטוואָרק זיכערהייט
# שוץ

וואָס איז דער ציל פון קאָנטראָל 6.6?

קאָנטראָל 6.6 זאָל זיין ימפּלאַמענאַד אין סדר צו ענשור די זיכערהייט פון אינפֿאָרמאַציע ווען פּערסאַנעל, פּאַרטנערס און ווענדאָרס אַרבעט מיט אַן אָרגאַניזאַציע.

דעם קאָנטראָל איז בדעה צו באַוואָרענען די די אינפֿאָרמאַציע פון ​​די אָרגאַניזאַציע און צו מיטטיילן די סיגנאַטאָריעס וועגן זייער פֿאַראַנטוואָרטלעכקייט צו שעפּן און באַשיצן אינפֿאָרמאַציע אין אַ פאַראַנטוואָרטלעך און אָטערייזד וועג. עס איז אויך געניצט ווי אַ געצייַג פֿאַר פּראַטעקטינג אינטעלעקטואַל פאַרמאָג רעכט, אַזאַ ווי פּאַטענץ, טריידמאַרקס, האַנדל סיקריץ און קאַפּירייץ.

עס איז וויכטיק פֿאַר עמפּלויערס צו האָבן אַ ניט-אַנטפּלעקונג העסקעם אין פּלאַץ איידער דיסקלאָוזינג קיין קאַנפאַדענשאַל אינפֿאָרמאַציע צו אַן אָנגעשטעלטער אָדער קאָנטראַקטאָר. דער אפמאך וועט אויסשטעלן ווי ענג דער אינדיווידועל זאל היטן די אינפארמאציע וואס זיי זענען אויסגעשטעלט צו און ווי לאנג די צייט פון קאנפידענטיאליטעט וועט לויפן נאכדעם וואס די ארבעט האט זיך פארענדיקט.

קאָנטראָל 6.6 דערקלערט

קאָנטראָל 6.6 יימז צו באַשיצן די אינטעלעקטואַל פאַרמאָג און געשעפט אינטערעסן פון דיין אָרגאַניזאַציע דורך פּרעווענטינג די אַנטפּלעקונג פון שפּירעוודיק אינפֿאָרמאַציע צו דריט פּאַרטיעס. וואָס רעגיאַלייץ די נוצן פון קאַנפאַדענשאַל אינפֿאָרמאַציע.

קאַנפאַדענטשאַל אינפֿאָרמאַציע איז קיין אינפֿאָרמאַציע וואָס איז נישט בנימצא צו דעם ציבור אָדער אנדערע קאָמפּאַניעס אין אַ ענלעך אינדוסטריע. ביישפילן אַרייַננעמען האַנדל סיקריץ, קונה רשימות, פאָרמולאַס און געשעפט פּלאַנז.

די קאָנטראָל זאָל זיין ימפּלאַמענאַד ווען אַססעססמענט צי אַ דריט פּאַרטיי וועט האָבן צוטריט צו שפּירעוודיק פּערזענלעך דאַטן, און צי מען דאַרף נעמען שריט צו פארזיכערן אז זיי וועלן נישט האַלטן און פאָרזעצן צו אַקסעס די סענסיטיוו פערזענלעכע דאַטן פון דער אָרגאַניזאַציע נאָך זייער אָפּפאָר.

ווען אַן אָרגאַניזאַציע באַשטימט אַז אַ דריט טיילווייַז גייט אַרויס די געשעפט שייכות, און עס איז אַ ריזיקירן אַז שפּירעוודיק אָרגאַנאַזיישאַנאַל אָדער פירמע דאַטן קען זיין דיסקלאָוזד ווי אַ רעזולטאַט, די אָרגאַניזאַציע מוזן נעמען גלייַך סטעפּס איידער די דריט טיילווייַז גייט אַוועק, אָדער ווי באַלד ווי מעגלעך נאָך זיי האָבן לינקס, צו פאַרמייַדן אַזאַ אַנטפּלעקונג.

איך אַוואַדע וואָלט רעקאָמענדירן ISMS.online, עס מאכט באַשטעטיקן און אָנפירונג דיין ISMS ווי גרינג ווי עס קענען באַקומען.

פעטרוס ריסדאָן
CISO, וויטאַל

ספר דיין דעמאָ

דערהייַנטיקט פֿאַר ISO 27001 2022
  • 81% פון די אַרבעט געטאן פֿאַר איר
  • אַשורד רעזולטאַטן מעטאַד פֿאַר סערטאַפאַקיישאַן הצלחה
  • שפּאָרן צייט, געלט און כאַסאַל
ספר דיין דעמאָ
ימג

וואָס איז ינוואַלווד און ווי צו טרעפן די רעקווירעמענץ

קאָנטראָל 6.6 מיטל אַז די פּאַרטיעס צו די העסקעם טאָן ניט ויסזאָגן קאַנפאַדענשאַל אינפֿאָרמאַציע באדעקט דורך די העסקעם. די אינפֿאָרמאַציע קען זיין דיסקלאָוזד בלויז מיט געשריבן צושטימען פון דער אָרגאַניזאַציע אָדער אין לויט מיט אַ פּלאַץ אָרדער. דאָס איז וויכטיק צו באַשיצן שפּירעוודיק אינפֿאָרמאַציע וועגן געשעפט פּראַקטיסיז, אינטעלעקטואַל פאַרמאָג און פאָרשונג און אַנטוויקלונג.

צו טרעפן די רעקווירעמענץ פון קאָנטראָל 6.6, אַ "קאַנפאַדענשיאַלאַטי" און "ניט-אַנטפּלעקונג" העסקעם / קאָנטראַקט מוזן זיין קערפאַלי דראַפטיד אַזוי אַז עס קאָווערס אַלע האַנדל סיקריץ און שפּירעוודיק דאַטן / אינפֿאָרמאַציע אַספּעקץ פון די האַנדלינג און טראַנזאַקשאַנז פון דער אָרגאַניזאַציע. עס איז וויכטיק אַז ביידע פּאַרטיעס פֿאַרשטיין זייער אַבלאַגיישאַנז אונטער די קאָנטראַקט און דוטיז בעשאַס און נאָך די סוף פון די געשעפט שייכות.

א קאַנפאַדענשיאַלאַטי פּונקט קען אויך זיין אַרייַנגערעכנט אין אנדערע קאַנטראַקץ וואָס פאַרברייטערן די סוף פון די אָנגעשטעלטער ס באַשעפטיקונג אָדער דריט פּאַרטיעס באַשטעלונג.

עס איז ימפּעראַטיוו אַז דער מענטש וואס איז געלאזן אַ געשעפט שייכות אָדער טשאַנגינג דזשאָבס האט זיין אָדער איר זיכערהייט ריספּאַנסאַבילאַטיז און דוטיז דורכגעגאנגען צו אַ נייַע מענטש, און אַלע אַקסעס קראַדענטשאַלז אויסגעמעקט און אַ נייַע באשאפן.

די פאלגענדע יסודות זאָל זיין באַטראַכט ווען איר ידענטיפיצירן קאַנפאַדענשיאַלאַטי און ניט-אַנטפּלעקונג אַגרימאַנץ:

  1. א באַשרייַבונג פון די אינפֿאָרמאַציע וואָס דאַרף זיין פּראָטעקטעד (למשל, קאַנפאַדענשאַל דאַטן);
  2. געדויער פון אַן העסקעם, אַרייַנגערעכנט סיטואַטיאָנס ווו קאַנפאַדענשיאַלאַטי מוזן זיין מיינטיינד ינדעפאַנאַטלי אָדער ביז די אינפֿאָרמאַציע ווערט עפנטלעך;
  3. די פארלאנגט אַקשאַנז אין די געשעעניש פון טערמאַניישאַן פון אַ העסקעם;
  4. ריספּאַנסאַבילאַטיז און אַקשאַנז סיגנאַטאָריעס זאָל נעמען צו פאַרמייַדן אַנאָטערייזד אַנטפּלעקונג פון אינפֿאָרמאַציע;
  5. ווי אָונערשיפּ פון אינפֿאָרמאַציע, האַנדל סיקריץ און אינטעלעקטואַל פאַרמאָג אַפעקץ קאַנפאַדענשיאַלאַטי;
  6. דער דערלויבט נוצן פון קאַנפאַדענשאַל אינפֿאָרמאַציע, צוזאַמען מיט די רעכט פון די סיגנאַטאָרי צו נוצן עס;
  7. די רעכט צו מאָניטאָר אָדער קאָנטראָלירן אַקטיוויטעטן ינוואַלווינג העכסט שפּירעוודיק אינפֿאָרמאַציע;
  8. די פּראָצעדור פֿאַר אָנזאָג און ריפּאָרטינג אַנאָטערייזד אַנטפּלעקונג אָדער ליקס פון קאַנפאַדענשאַל אינפֿאָרמאַציע;
  9. די טערמינען פֿאַר צוריקקומען אָדער דיסטרויינג אינפֿאָרמאַציע אויף טערמאַניישאַן פון די העסקעם;
  10. די אַקשאַנז צו זיין גענומען אויב די העסקעם איז נישט נאכגעגאנגען.

די אָרגאַניזאַציע זאָל ענשור אַז קאַנפאַדענשיאַלאַטי און ניט-אַנטפּלעקונג אַגרימאַנץ זענען אין העסקעם מיט די געזעצן פון די דזשוריסדיקשאַן ווו זיי צולייגן.

א רעצענזיע פון ​​קאַנפאַדענשיאַלאַטי און ניט-אַנטפּלעקונג אַגרימאַנץ זאָל פּאַסירן פּיריאַדיקלי און ווען ענדערונגען פּראַל אויף זייער באדערפענישן.

מער אינפֿאָרמאַציע וועגן ווי דאָס אַרבעט איז בנימצא אין די ISO 27002:2022 נאָרמאַל דאָקומענט.

זען ISMS.online
אין קאַמף

בוך אַ טיילערד האַנט-אויף סעסיע
באזירט אויף דיין באדערפענישן און צילן
ספר דיין דעמאָ

זאָגן העלא צו ISO 27001 הצלחה

באַקומען 81% פון די אַרבעט געטאן פֿאַר איר און באַקומען סערטאַפייד פאַסטער מיט ISMS.online

ספר דיין דעמאָ
ימג

ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013

קאָנטראָל 6.6 אין די נייַע ISO 27002:2022 איז נישט אַ נייַע קאָנטראָל, עס איז אַ מאַדאַפייד ווערסיע פון ​​קאָנטראָל 13.2.4 אין ISO 27002:2013.

כאָטש די צוויי קאָנטראָלס אַנטהאַלטן ענלעך פֿעיִקייטן, זיי זענען אַ ביסל אַנדערש. פֿאַר בייַשפּיל, כאָטש די ימפּלאַמענטיישאַן גיידאַנס אין ביידע ווערסיעס זענען ענלעך, זיי זענען נישט יידעניקאַל.

דער ערשטער טייל פון די ימפּלאַמענטיישאַן גיידאַנס אין קאָנטראָל 13.2.4 אין ISO 27002:2013 זאגט אַז:

"קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ זאָל אַדרעס די פאָדערונג צו באַשיצן קאַנפאַדענשאַל אינפֿאָרמאַציע ניצן ליגאַלי ענפאָרסאַבאַל טערמינען. קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ זענען אָנווענדלעך צו פונדרויסנדיק פּאַרטיעס אָדער עמפּלוייז פון דער אָרגאַניזאַציע. עלעמענטן זאָל זיין אויסגעקליבן אָדער צוגעגעבן אין באַטראַכטונג פון די טיפּ פון די אנדערע פּאַרטיי און זיין ערלויבט אַקסעס אָדער האַנדלינג פון קאַנפאַדענשאַל אינפֿאָרמאַציע.

דער זעלביקער אָפּטיילונג אין קאָנטראָל 6.6 פון ISO 27002:2022 זאגט אַז:

"קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ זאָל אַדרעס די פאָדערונג צו באַשיצן קאַנפאַדענשאַל אינפֿאָרמאַציע ניצן ליגאַלי ענפאָרסאַבאַל טערמינען. קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ זענען אָנווענדלעך צו אינטערעסירט פּאַרטיעס און פּערסאַנעל פון דער אָרגאַניזאַציע.

באַזירט אויף די אינפֿאָרמאַציע זיכערהייט רעקווירעמענץ פון אַן אָרגאַניזאַציע, די טערמינען אין די אַגרימאַנץ זאָל זיין באשלאסן דורך גענומען אין באַטראַכטונג די טיפּ פון אינפֿאָרמאַציע וואָס וועט זיין כאַנדאַלד, זיין קלאַסאַפאַקיישאַן מדרגה, זיין נוצן און דער ערלויבט אַקסעס דורך די אנדערע פּאַרטיי.

ביידע קאָנטראָלס, כאָטש אַנדערש אין סעמאַנטיק טייַטש, האָבן ענלעך סטרוקטור און פונקציע אין זייער ריספּעקטיוו קאַנטעקסץ. אָבער, קאָנטראָל 6.6 ניצט אַ מער סימפּלאַפייד און באַניצער-פרייַנדלעך שפּראַך אַזוי אַז די אינהאַלט און קאָנטעקסט איז גרינגער צו פֿאַרשטיין. דאָס מיינט אַז די וואָס וועלן נוצן דעם נאָרמאַל קענען זיין גרינגער צו פאַרבינדן צו זיין אינהאַלט.

אין אַדישאַן, די 2022 ווערסיע פון ​​ISO 27002 כולל סטייטמאַנץ פון ציל און אַטריביוץ טישן פֿאַר יעדער קאָנטראָל, וואָס העלפּס יוזערז צו פֿאַרשטיין און ינסטרומענט די קאָנטראָלס מער יפעקטיוולי. די צוויי סעקשאַנז זענען נישט בנימצא אין די 2013 אַדישאַן.

ווער איז אין באַשולדיקונג פון דעם פּראָצעס?

לויט קאָנטראָל 6.6 פון די ISO 27002 נאָרמאַל, די מענטש רעסורסן אָפּטיילונג יוזשאַוואַלי מאַנידזשיז די פּלאַן און ימפּלאַמענטיישאַן פון די קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג העסקעם אין רובֿ אָרגאַנאַזיישאַנז, וואָס ינוואַלווז מיטאַרבעט מיט די סופּערווייזינג פאַרוואַלטער אָדער אָפּטיילונג פון די זארגן דריט פּאַרטיי.

דער סופּערווייזינג פאַרוואַלטער קען זיין דער אינפֿאָרמאַציע סעקוריטי אָפיציר, פארקויפונג אָדער פּראָדוקציע פאַרוואַלטער.

די דיפּאַרטמאַנץ און קעפ זענען אויך פאַראַנטוואָרטלעך פֿאַר ינשורינג אַז קיין דריט פּאַרטיי ווענדאָרס געניצט דורך די אָרגאַניזאַציע האָבן טויגן זיכערהייט מיטלען צו באַשיצן קאַנפאַדענשאַל אינפֿאָרמאַציע פון ​​אַנאָטערייזד אַנטפּלעקונג אָדער נוצן.

זיי זאָל מאַכן זיכער אַז אַלע עמפּלוייז צייכן אַ קאַנפאַדענשיאַלאַטי העסקעם ווען זיי אָנהייבן ארבעטן פֿאַר די פירמע.

אין רובֿ קאַסעס (דיפּענדינג אויף ווי גרויס די אָרגאַניזאַציע איז), קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ זענען געחתמעט דורך אַלע עמפּלוייז וואָס האָבן צוטריט צו קאַנפאַדענשאַל אינפֿאָרמאַציע.

דאָס טיפּיקלי ינקלודז יעדער אָנגעשטעלטער וואָס אַרבעט אין פארקויפונג, פֿאַרקויף, קונה דינסט אָדער אנדערע דיפּאַרטמאַנץ ווו זיי קען קומען אין קאָנטאַקט מיט קאַנפאַדענשאַל אינפֿאָרמאַציע וועגן קלייאַנץ, קאַסטאַמערז אָדער ווענדאָרס.

אין עטלעכע פאלן, אפילו אויב עס איז נישט אַ פאַקטיש געשריבן העסקעם צווישן צוויי פּאַרטיעס, אָרגאַנאַזיישאַנז זאָל האָבן פּאַלאַסיז אין פּלאַץ וואָס דאַרפן עמפּלוייז צו צייכן אַ קאַנפאַדענשיאַלאַטי העסקעם איידער זיי זענען ערלויבט אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע וועגן קלייאַנץ אָדער ווענדאָרס.

עטלעכע ריסקס פֿאַרבונדן מיט נישט האָבן אַ טויגן קאַנפאַדענשיאַלאַטי העסקעם פּאָליטיק אַרייַננעמען:

  • עמפּלוייז קענען אומגליקלעך רינען שפּירעוודיק אינפֿאָרמאַציע צו עמעצער אַרויס פון די פירמע וואָס זאָל נישט האָבן צוטריט צו עס, און פאַרשאַפן שעדיקן צו די אָרגאַניזאַציע.
  • אַן אָנגעשטעלטער קען ויסזאָגן שפּירעוודיק דאַטן צו אַ קאָנקורענט.
  • א דיסגראַנאַלד אָנגעשטעלטער קען גנבענען די אינטעלעקטואַל פאַרמאָג פון די פירמע (IP) און נוצן עס פֿאַר זיין אָדער איר אייגן נוץ.
  • עמפּלוייז קען אַקסאַדענאַלי לאָזן שפּירעוודיק אינפֿאָרמאַציע אויף זייער קאָמפּיוטער דעסקטאַפּ אין אַרבעט אָדער אויף זייער לאַפּטאַפּ אין שטוב, וואָס קען זיין סטאָלען דורך אַ העקער.

באַקומען אַ העאַדסטאַרט
אויף ISO 27002

דער בלויז העסקעם
לייזונג איר דאַרפֿן
ספר דיין דעמאָ

מיר זענען פּרייַז-עפעקטיוו און שנעל

אַנטדעקן ווי דאָס וועט פאַרגרעסערן דיין ROI
באַקומען דיין ציטירן

וואָס טאָן די ענדערונגען מיינען פֿאַר איר?

די ISO 27002: 2013 סטאַנדאַרט איז נישט באטייטיק אָלטערד. דער נאָרמאַל איז בלויז דערהייַנטיקט צו פאַסילאַטייט וסאַביליטי. אָרגאַנאַזיישאַנז וואָס זענען דערווייַל אין העסקעם מיט ISO 27002:2013 טאָן ניט דאַרפֿן צו נעמען נאָך סטעפּס צו טייַנען העסקעם מיט די נאָרמאַל.

אין סדר צו נאָכקומען מיט די ריוויזשאַנז אין ISO 27002: 2022, די אָרגאַניזאַציע קען געפֿינען עס נויטיק צו מאַכן עטלעכע מינערווערטיק מאָדיפיקאַטיאָנס צו זיין יגזיסטינג פּראַסעסאַז און פּראָוסידזשערז, ספּעציעל אויב עס איז אַ נויט צו שייַעך-סערטאַפאַקיישאַן.

צו לערנען מער וועגן ווי די ענדערונגען צו קאָנטראָל 6.6 וועט השפּעה דיין אָרגאַניזאַציע, ביטע זען אונדזער פירער אויף ISO 27002:2022.

ווי ISMS.Online העלפּס

ISO 27002 איז אַ וויידלי דערקענט אינפֿאָרמאַציע זיכערהייט סטאַנדאַרט וואָס גיט אַ סכום פון רעקווירעמענץ פֿאַר אַן אָרגאַניזאַציע צו באַשיצן די קאַנפאַדענשיאַלאַטי, אָרנטלעכקייַט און אַוויילאַבילאַטי פון זייַן אינפֿאָרמאַציע. דער סטאַנדאַרט איז דעוועלאָפּעד דורך די ינטערנאַטיאָנאַל ארגאניזאציע פֿאַר סטאַנדערדיזיישאַן (ISO), אַ ניט-רעגירונגס אָרגאַניזאַציע וואָס שטעלט, רעצענזיעס און אַרויסגעבן אינטערנאַציאָנאַלע סטאַנדאַרדס.

ISMS.Online העלפּס אָרגאַנאַזיישאַנז און געשעפטן צו טרעפן די רעקווירעמענץ פון ISO 27002 דורך צושטעלן זיי אַ פּלאַטפאָרמע וואָס מאכט עס גרינג צו פירן זייער קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג פּאַלאַסיז און פּראָוסידזשערז, דערהייַנטיקן זיי ווי דארף, פּרובירן זיי און מאָניטאָר זייער יפעקטיוונאַס.

מיר צושטעלן אַ וואָלקן-באזירט פּלאַטפאָרמע פֿאַר די פאַרוואַלטונג פון קאַנפאַדענשיאַלאַטי און אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט סיסטעמס, אַרייַנגערעכנט ניט-אַנטפּלעקונג קלאָזיז, ריזיקירן פאַרוואַלטונג, פּאַלאַסיז, ​​פּלאַנז און פּראָוסידזשערז, אין איין הויפט אָרט. די פּלאַטפאָרמע איז גרינג צו נוצן און האט אַן ינטואַטיוו צובינד וואָס מאכט עס פּשוט צו לערנען ווי צו נוצן.

ISMS.Online אַלאַוז איר צו:

  • דאָקומענט דיין פּראַסעסאַז. דעם ינטואַטיוו צובינד אַלאַוז איר צו דאָקומענט דיין פּראַסעסאַז אָן ינסטאָלינג קיין ווייכווארג אויף דיין קאָמפּיוטער אָדער נעץ.
  • אָטאַמאַטיק דיין ריזיקירן אַססעססמענט פּראָצעס.
  • לייכט באַווייַזן העסקעם מיט אָנליין ריפּאָרץ און טשעקליסץ.
  • האַלטן אַ רעקאָרד פון פּראָגרעס בשעת ארבעטן צו סערטאַפאַקיישאַן.

ISMS.Online אָפפערס אַ פול קייט פון פֿעיִקייטן צו העלפֿן אָרגאַנאַזיישאַנז און געשעפטן דערגרייכן העסקעם מיט די ינדאַסטרי סטאַנדאַרדס ISO 27001 און / אָדער ISO 27002 ISMS.

ביטע קאָנטאַקט אונדז הייַנט צו פּלאַן אַ דעמאָ.

ביסט איר גרייט פֿאַר
די נייַע ISO 27002

מיר געבן איר אַ 81% כעדסטאַרט
פון דעם מאָמענט איר קלאָץ אין
ספר דיין דעמאָ

אָרגאַנאַזיישאַנאַל קאָנטראָלס

ISO/IEC 27002:2022 קאָנטראָל ידענטיפיעריסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירןקאָנטראָל נאָמען
5.1קסנומקס, קסנומקספּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט
5.206.1.1אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז
5.306.1.2סעגרעגאַציע פון ​​פליכט
5.407.2.1פאַרוואַלטונג ריספּאַנסאַבילאַטיז
5.506.1.3קאָנטאַקט מיט אויטאריטעטן
5.606.1.4קאָנטאַקט מיט ספּעציעל אינטערעס גרופּעס
5.7נייַסאַקאָנע סייכל
5.8קסנומקס, קסנומקסאינפֿאָרמאַציע זיכערהייט אין פּרויעקט פאַרוואַלטונג
5.9קסנומקס, קסנומקסינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.10קסנומקס, קסנומקסאַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע פֿאַרבונדן אַסעץ
5.1108.1.4צוריקקער פון אַסעץ
5.12 08.2.1קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע
5.1308.2.2לייבלינג פון אינפֿאָרמאַציע
5.14קסנומקס, קסנומקס, קסנומקסאינפֿאָרמאַציע אַריבערפירן
5.15קסנומקס, קסנומקסאַקסעס קאָנטראָל
5.1609.2.1Identity management
5.17 קסנומקס, קסנומקס, קסנומקסאָטענטאַקיישאַן אינפֿאָרמאַציע
5.18קסנומקס, קסנומקס, קסנומקסאַקסעס רעכט
5.1915.1.1אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער באַציונגען
5.2015.1.2אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ
5.2115.1.3אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט צושטעלן קייט
5.22קסנומקס, קסנומקסמאָניטאָרינג, אָפּשאַצונג און טוישן פאַרוואַלטונג פון סאַפּלייער באַדינונגס
5.23נייַאינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס
5.2416.1.1פּלאַנירונג און צוגרייטונג פון אינפֿאָרמאַציע זיכערהייט אינצידענט פאַרוואַלטונג
5.2516.1.4אַססעססמענט און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן
5.2616.1.5ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.2716.1.6לערנען פון אינפֿאָרמאַציע זיכערהייט ינסאַדאַנץ
5.2816.1.7זאַמלונג פון זאָגן
5.29קסנומקס, קסנומקס, קסנומקסאינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן
5.30נייַיקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן
5.31קסנומקס, קסנומקסלעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאַנטראַקטשואַל באדערפענישן
5.3218.1.2ינטעללעקטואַל פּראָפּערטי הזכויות
5.3318.1.3שוץ פון רעקאָרדס
5.3418.1.4פּריוואַטקייט און שוץ פון PII
5.3518.2.1פרייַ אָפּשאַצונג פון אינפֿאָרמאַציע זיכערהייט
5.36קסנומקס, קסנומקסהעסקעם מיט פּאַלאַסיז, ​​כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט
5.3712.1.1דאַקיומענטאַד אַפּערייטינג פּראָוסידזשערז

טעקנאַלאַדזשיקאַל קאָנטראָלס

ISO/IEC 27002:2022 קאָנטראָל ידענטיפיעריסאָ / יעק 27002: 2013 קאָנטראָל אידענטיפיצירןקאָנטראָל נאָמען
8.1קסנומקס, קסנומקסבאַניצער ענדפּוינט דעוויסעס
8.209.2.3פּריווילעדזשד אַקסעס רעכט
8.309.4.1אינפֿאָרמאַציע אַקסעס ריסטריקשאַן
8.409.4.5אַקסעס צו מקור קאָד
8.509.4.2זיכער אָטענטאַקיישאַן
8.612.1.3קאַפּאַציטעט פאַרוואַלטונג
8.712.2.1שוץ קעגן מאַלוואַרע
8.8קסנומקס, קסנומקספאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז
8.9נייַקאָנפיגוראַטיאָן פאַרוואַלטונג
8.10נייַאינפֿאָרמאַציע דילישאַן
8.11נייַדאַטאַ מאַסקינג
8.12נייַפאַרהיטונג פון דאַטן ליקאַדזש
8.1312.3.1אינפֿאָרמאַציע באַקאַפּ
8.1417.2.1רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז
8.15קסנומקס, קסנומקס, קסנומקסלאָגגינג
8.16נייַמאָניטאָרינג אַקטיוויטעטן
8.1712.4.4זייגער סינגקראַנאַזיישאַן
8.1809.4.4נוצן פון פּריוולידזשד נוצן מגילה
8.19קסנומקס, קסנומקסייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען
8.2013.1.1נעטוואָרקס זיכערהייַט
8.2113.1.2זיכערהייַט פון נעץ באַדינונגען
8.2213.1.3סעגרעגאַציע פון ​​נעטוואָרקס
8.23נייַוועב פֿילטרירונג
8.24קסנומקס, קסנומקסניצן קריפּטאָגראַפי
8.2514.2.1זיכער אַנטוויקלונג לעבן ציקל
8.26קסנומקס, קסנומקסאַפּפּליקאַטיאָן זיכערהייַט באדערפענישן
8.2714.2.5זיכער סיסטעם אַרקאַטעקטשער און ינזשעניעריע פּרינסאַפּאַלז
8.28נייַזיכער קאָדירונג
8.29קסנומקס, קסנומקסזיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס
8.3014.2.7אַוצאָרסט אַנטוויקלונג
8.31קסנומקס, קסנומקסצעשיידונג פון אַנטוויקלונג, פּרובירן און פּראָדוקציע ינווייראַנמאַנץ
8.32קסנומקס, קסנומקס, קסנומקס, קסנומקסטוישן פאַרוואַלטונג
8.3314.3.1טעסט אינפֿאָרמאַציע
8.3412.7.1שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג
זינט מיגרייטינג מיר האָבן שוין קענען צו רעדוצירן די צייט פארבראכט אויף אַדמיניסטראַציע.
דזשאָדיע קאָרבער
אָנפירונג דירעקטאָר לאַנרעקס
100% פון אונדזער יוזערז פאָרן סערטאַפאַקיישאַן ערשטער מאָל
ספר דיין דעמאָ

ISMS.online איצט שטיצט ISO 42001 - די וועלט 'ס ערשטער אַי מאַנאַגעמענט סיסטעם. דריקט צו געפֿינען מער