ציל פון קאָנטראָל 8.6
קאַפּאַציטעט פאַרוואַלטונג, אין דעם קאָנטעקסט פון יקט, איז נישט לימיטעד צו ינשורינג אַז אָרגאַנאַזיישאַנז האָבן טויגן פּלאַץ אויף סערווערס און פֿאַרבונדן סטאָרידזש מידיאַ פֿאַר דאַטן אַקסעס און באַקקופּ און ומגליק רעקאָווערי (BUDR) צוועקן.
אָרגאַנאַזיישאַנז דאַרפֿן צו ענשור אַז זיי האָבן די פיייקייט צו אַרבעטן מיט אַ סכום פון רעסורסן וואָס באַזאָרגן צו אַ ברייט קייט פון געשעפט פאַנגקשאַנז, אַרייַנגערעכנט HR, אינפֿאָרמאַציע פּראַסעסינג, די פאַרוואַלטונג פון גשמיות אָפיס לאָוקיישאַנז און אַטאַטשט פאַסילאַטיז.
אַלע די פאַנגקשאַנז האָבן די פיייקייט צו אַדווערסלי ווירקן די אינפֿאָרמאַציע פאַרוואַלטונג קאָנטראָלס פון אַן אָרגאַניזאַציע.
קאָנטראָל 8.6 איז אַ צווייענדיק ציל פּריווענטאַטיוו און דעטעקטיוו קאָנטראָל אַז מיינטיינז ריזיקירן דורך ימפּלאַמענינג דעטעקטיוו קאָנטראָלס וואָס ידענטיפיצירן און טייַנען טויגן קאַפּאַציטעט פֿאַר פּראַסעסינג אינפֿאָרמאַציע אַריבער די אָרגאַניזאַציע.
אַטריביוץ טאַבלע פון קאָנטראָל 8.6
| קאָנטראָל טיפּע | אינפֿאָרמאַציע זיכערהייט פּראָפּערטיעס | סייבערסעקוריטי קאַנסעפּס | אַפּעריישאַנאַל קייפּאַבילאַטיז | זיכערהייַט דאָומיינז |
|---|---|---|---|---|
| # פּרעווענטיוו | # אָרנטלעכקייַט | # באַשיצן | # קאָנטינויטי | # גאַווערנאַנס און יקאָוסיסטאַם |
| # דעטעקטיוו | # אַוואַילאַביליטי | # אידענטיפיצירן | # שוץ | |
| # דעטעקט |
אָונערשיפּ פון קאָנטראָל 8.6
קאָנטראָל 8.6 דילז מיט אַן אָרגאַניזאַציע ס פיייקייט צו אַרבעטן ווי אַ געשעפט אויף אַ אָנגאָינג יקער.
ווי אַזאַ, אָונערשיפּ זאָל וווינען מיט די טשיף אָפּערייטינג אָפיציר (אָדער אָרגאַנאַזיישאַנאַל עקוויוואַלענט), מיט פֿאַראַנטוואָרטלעכקייט פֿאַר די טאָג-צו-טאָג אָרנטלעכקייַט און עפעקטיווקייַט פון די געשעפט פאַנגקשאַנז פון אַן אָרגאַניזאַציע.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
אַלגעמיינע גיידאַנס אויף קאָנטראָל 8.6
אין ברייט טערמינען וואָס זענען נישט יינציק צו אַ באַזונדער טיפּ פון מיטל, קאָנטראָל 8.6 כּולל 7 אַלגעמיינע גיידאַנס פונקטן:
- אָרגאַנאַזיישאַנז זאָל באַטראַכטן געשעפט קאַנטיניויישאַן ווי אַ שפּיץ בילכערקייַט ווען ימפּלאַמענינג קאַפּאַציטעט פאַרוואַלטונג קאָנטראָלס, אַרייַנגערעכנט די כאָולסייל ימפּלאַמענטיישאַן פון דעטעקטיוו קאָנטראָלס וואָס פלאַג אַרויף פּאָטענציעל ישוז איידער זיי פאַלן.
- קאַפּאַציטעט פאַרוואַלטונג זאָל זיין באזירט אויף די פּראָואַקטיוו פאַנגקשאַנז פון טונינג און מאָניטאָרינג. ביידע פון די עלעמענטן זאָל אַרבעטן אין האַרמאָניע צו ענשור אַז סיסטעמען און געשעפט פאַנגקשאַנז זענען נישט קאַמפּראַמייזד.
- אין אַפּעריישאַנאַל טערמינען, אָרגאַנאַזיישאַנז זאָל דורכפירן רעגולער דרוק טעסץ וואָס ויספאָרשן אַ סיסטעם פיייקייט צו באַזאָרגן צו קוילעלדיק געשעפט באדערפענישן. אַזאַ טעסץ זאָל זיין פאָרמיאַלייטאַד אויף אַ פאַל-ביי-פאַל יקער און זיין באַטייַטיק צו די געגנט פון אָפּעראַציע וואָס זיי זענען טאַרגעטעד.
- קאַפּאַציטעט פאַרוואַלטונג קאָנטראָלס זאָל ניט זיין לימיטעד צו אַן אָרגאַניזאַציע קראַנט דאַטן אָדער אַפּעריישאַנאַל באדערפענישן, און זאָל אַרייַננעמען קיין פּלאַנז פֿאַר געשעפט און טעכניש יקספּאַנשאַן (ביידע פֿון אַ גשמיות און דיגיטאַל פּערספּעקטיוו) אין סדר צו בלייַבן ווי צוקונפֿט-דערווייַז ווי איז ריאַליסטיקלי מעגלעך.
- יקספּאַנדינג אָרגאַנאַזיישאַנאַל רעסורסן איז אונטערטעניק צו וועריינג פירן צייט און קאָס, דיפּענדינג אויף די סיסטעם אָדער געשעפט פונקציע אין קשיא. רעסורסן וואָס זענען מער טייַער און מער שווער צו יקספּאַנד זאָל זיין אונטערטעניק צו אַ העכער גראַד פון דורכקוק, אין סדר צו באַוואָרענען business continuity.
- עלטער מאַנאַגעמענט זאָל זיין מיינדפאַל פון איין פונט פון דורכפאַל רילייטינג צו אַ דעפּענדענסי אויף שליסל פּערסאַנעל אָדער יחיד רעסורסן. אויב קיין שוועריקייטן אויפשטיין מיט איינער פון די סיבות, דאָס קען אָפט פירן צו קאַמפּלאַקיישאַנז וואָס זענען פיל מער שווער צו פאַרריכטן.
- פאָרמולירן אַ קאַפּאַציטעט פאַרוואַלטונג פּלאַן וואָס דילז ספּאַסיפיקלי מיט געשעפט קריטיש סיסטעמען און געשעפט פאַנגקשאַנז.
גיידאַנס - אָנפירונג פאָדערונג
27002: 2022-8.6 אַדוואַקאַץ פֿאַר אַ צווייענדיק-פראָנטעד צוגאַנג צו קאַפּאַציטעט פאַרוואַלטונג אַז אָדער ינקריסאַז קאַפּאַציטעט, אדער ראַדוסאַז פאָדערונג אויף אַ מיטל אָדער סכום פון רעסורסן.
ווען איר פּרוּווט צו פאַרגרעסערן קאַפּאַציטעט, אָרגאַנאַזיישאַנז זאָל:
- באַטראַכטן הירינג נייַע עמפּלוייז צו דורכפירן אַ געשעפט פונקציע.
- קויפן, דינגען אָדער דינען נייַ פאַסילאַטיז אָדער אָפיס פּלאַץ.
- קויפן, דינגען אָדער דינגען נאָך פּראַסעסינג, דאַטן סטאָרידזש און באַראַן (אָדער אויף-האַנאָכע אָדער וואָלקן-כאָוסטיד).
- באַטראַכטן ניצן גומע און סקאַלאַבלע וואָלקן רעסורסן אַז יקספּאַנד מיט די קאַמפּיוטיישאַנאַל באדערפענישן פון דער אָרגאַניזאַציע, מיט מינימאַל ינטערווענטיאָן.
ווען איר פּרוּווט צו רעדוצירן פאָדערונג, אָרגאַנאַזיישאַנז זאָל:
- ויסמעקן פאַרעלטערט דאַטן צו פריי סטאָרידזש פּלאַץ אויף סערווערס און אַטאַטשט מידיאַ.
- סיקיורלי פּאָטער פון קיין שווער קאפיעס פון אינפֿאָרמאַציע וואָס די אָרגאַניזאַציע דאַרף ניט מער, און איז ניט ליגאַלי פארלאנגט צו באַקומען, אָדער דורך געזעץ אָדער דורך אַ רעגולאַטאָרי גוף.
- דעקאָממיסיע קיין יקט רעסורסן, אַפּלאַקיישאַנז אָדער ווירטואַל ינווייראַנמאַנץ וואָס זענען ניט מער פארלאנגט.
- סקרוטיניזע סקעדזשולד יקט טאַסקס (אַרייַנגערעכנט ריפּאָרץ, אָטאַמייטיד וישאַלט פאַנגקשאַנז און פּעקל פּראַסעסאַז) צו אַפּטאַמייז זיקאָרן רעסורסן און רעדוצירן די סטאָרידזש פּלאַץ גענומען אַרויף דורך אַוטדייטיד דאַטן.
- אָפּטימיזירן קיין אַפּלאַקיישאַן קאָד אָדער דאַטאַבייס קוויריז וואָס זענען לויפן אויף אַ רעגולער גענוג יקער צו האָבן אַ ווירקונג אויף די אַפּעריישאַנאַל קאַפּאַציטעט פון דער אָרגאַניזאַציע.
- באַגרענעצן די סומע פון באַנדווידט וואָס איז אַלאַקייטיד צו ניט-קריטיש אַקטיוויטעטן אין די באַונדריז פון די נעץ פון דער אָרגאַניזאַציע. דאָס קען אַרייַננעמען ריסטריקטינג אינטערנעט אַקסעס און פּרעווענטינג ווידעא / אַודיאָ סטרימינג פון אַרבעט דעוויסעס.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ענדערונגען און דיפפערענסעס פֿון ISO 27002:2013
27002:2022-8.6 ריפּלייסיז 27002:2013-12.1.3 (קאַפּאַסיטי פאַרוואַלטונג).
27002:2022-8.6 כּולל אַ פיל מער פולשטענדיק גאַנג פון גיידליינז וואָס לערנען אָרגאַנאַזיישאַנז ווי צו פאַרגרעסערן קאַפּאַציטעט אָדער רעדוצירן פאָדערונג.
ווייַטער צו דעם, 27002: 2013-12.1.3 כּולל קיין ספּעציפיש גיידאַנס ווי צו פאַרגרעסערן קאַפּאַציטעט, אין קאַנטראַסט צו 27002: 2022-8.6 וואָס אַוטליינז ספּעציפיש קאָרסאַז פון קאַמף וואָס פירן צו מער אַפּעריישאַנאַל ברידינג פּלאַץ.
27002:2013-12.1.3 אויך כּולל קיין גיידאַנס אויף ווי צו דרוק פּרובירן אַפּעריישאַנאַל קאַפּאַציטעט, אָדער אַנדערש קאָנטראָלירן די פיייקייט פון אַן אָרגאַניזאַציע צו פירן קאַפּאַציטעט אויף אַ אָנגאָינג יקער, אַרויס פון רעקאַמענדיד אַ קאַפּאַציטעט פאַרוואַלטונג פּלאַן.
אין לויט מיט די מעטעאָריק העכערונג פון וואָלקן קאַמפּיוטינג אין די לעצטע יאָרצענדלינג, 27002: 2022-8.6 איז יקספּליסאַט אין זיין עצה צו אָרגאַנאַזיישאַנז צו נוצן וואָלקן-באזירט רעסורסן וואָס אויטאָמאַטיש וואָג מיט געשעפט רעקווירעמענץ.
27002:2013-12.1.3 מאכט ניט אַזאַ דערמאָנען פון סטאָרידזש אָדער קאַמפּיוטינג פאַסילאַטיז.
נייַ יסאָ 27002 קאָנטראָלס
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 5.7 | נעוו | סאַקאָנע סייכל |
| 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון וואָלקן באַדינונגס |
| 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאַנטיניויישאַן |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 8.9 | נעוו | קאָנפיגוראַטיאָן פאַרוואַלטונג |
| 8.10 | נעוו | אינפֿאָרמאַציע דילישאַן |
| 8.11 | נעוו | דאַטאַ מאַסקינג |
| 8.12 | נעוו | פאַרהיטונג פון דאַטן ליקאַדזש |
| 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| 8.23 | נעוו | וועב פֿילטרירונג |
| 8.28 | נעוו | זיכער קאָדירונג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 6.1 | 07.1.1 | זיפּונג |
| 6.2 | 07.1.2 | טערמינען און באדינגונגען פון באַשעפטיקונג |
| 6.3 | 07.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טריינינג |
| 6.4 | 07.2.3 | דיסציפּלינאַרי פּראָצעס |
| 6.5 | 07.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| 6.6 | 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרימאַנץ |
| 6.7 | 06.2.2 | ווייַט ארבעטן |
| 6.8 | קסנומקס, קסנומקס | אינפֿאָרמאַציע זיכערהייט געשעעניש ריפּאָרטינג |
| ISO/IEC 27002:2022 קאָנטראָל ידענטיפיער | ISO/IEC 27002:2013 קאָנטראָל ידענטיפיער | קאָנטראָל נאָמען |
|---|---|---|
| 7.1 | 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| 7.2 | קסנומקס, קסנומקס | פיזיש פּאָזיציע |
| 7.3 | 11.1.3 | סיקיורינג אָפאַסיז, רומז און פאַסילאַטיז |
| 7.4 | נעוו | פיזיש זיכערהייט מאָניטאָרינג |
| 7.5 | 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| 7.6 | 11.1.5 | ארבעטן אין זיכער געביטן |
| 7.7 | 11.2.9 | קלאָר שרייַבטיש און קלאָר פאַרשטעלן |
| 7.8 | 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| 7.9 | 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| 7.10 | קסנומקס, קסנומקס, קסנומקס, קסנומקס | סטאָרידזש מידיאַ |
| 7.11 | 11.2.2 | שטיצן יוטילאַטיז |
| 7.12 | 11.2.3 | קאַבלע זיכערהייַט |
| 7.13 | 11.2.4 | ויסריכט וישאַלט |
| 7.14 | 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוצן פון ויסריכט |
ווי ISMS.online העלפּס
יסאָ קסנומקס ימפּלאַמענטיישאַן איז סימפּלער מיט אונדזער שריט-דורך-שריט טשעקליסט וואָס פירן איר דורך די גאנצע פּראָצעס. דיין גאַנץ העסקעם לייזונג פֿאַר ISO / IEC 27002: 2022.
- אַרויף צו 81% פּראָגרעס פון ווען איר קלאָץ אין
- פּשוט און גאַנץ העסקעם לייזונג
באַקומען אין קאָנטאַקט הייַנט צו בוך אַ דעמאָ.
