ISO/IEC 27014 אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס

וואָס איז אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס?

• אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס איז די לייפסייק פון פּאַלאַסיז, ​​קאָנטראָלס און פּראָוסידזשערז צו ענשור אינפֿאָרמאַציע זיכערהייט פֿאַר אַן אָרגאַניזאַציע.
• אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס ברענגט אַן ינאַגרייטיד צוגאַנג צו קוילעלדיק אינפֿאָרמאַציע זיכערהייט.
• עס געראַנטיז אַז די אינפֿאָרמאַציע זיכערהייט צוגאַנג פון דער אָרגאַניזאַציע איז קאָנסיסטענט מיט די קוילעלדיק צילן פון דער אָרגאַניזאַציע. דאָס ינייבאַלז די גאַווערנינג גוף צו מאַכן דיסיזשאַנז אויף די סטראַטידזשיק גאָולז פון דער אָרגאַניזאַציע דורך פּריזענטינג אינפֿאָרמאַציע וועגן פּאָטענציעל טרעץ צו אינפֿאָרמאַציע זיכערהייט.
• ימפּלאַמענטינג אַן עפעקטיוו אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּראָגראַם וועט העלפֿן רעדוצירן ריזיקירן, ינסטיל צוטרוי אין אַלע אַקטיוויטעטן און עלימינירן ינאַפּראָופּרייט אַקשאַנז.

וואָס איז אַ גאַווערנינג גוף?

א גאַווערנינג גוף איז אַ קאָלעקטיוו פון מענטשן וואָס האָבן די אויטאָריטעט און פֿאַראַנטוואָרטלעכקייט צו פאָרמולירן פּאַלאַסיז און פירן אַן אָרגאַניזאַציע אַלגעמיינע טרייַעקטאָריע. דער קאָלעקטיוו גוף איז פאַראַנטוואָרטלעך פֿאַר באַשלוס-מאכן און ימפּלאַמענטיישאַן אויף ביכאַף פון זיין שטעקן, סטייקכאָולדערז און די אָרגאַניזאַציע.

די ערשטיק פֿונקציע פון ​​דער רעגירונג איז צו באַוואָרענען די פּריווילאַדזשאַז און אינטערעסן פון דער אָרגאַניזאַציע, ווי אויך די פון ווער עס יז וואָס אַרבעט אין די פריימווערק פון דער אָרגאַניזאַציע. דער גוף דערגרייכט דעם דורך ינשורינג אַז די אָרגאַניזאַציע אַפּערייץ יפישאַנטלי און איז טויגעוודיק צו דערגרייכן די יימז און פּרייאָראַטיז וואָס זי האט באגאנגען צו. אין דערצו, די גאַווערנינג גוף איז פאַראַנטוואָרטלעך פֿאַר די פינאַנצן, פּערסאַנעל און אַסעץ פון דער אָרגאַניזאַציע. איין הויפּט ראָלע פון ​​​​די גאַווערנינג גוף אין קיין אָרגאַניזאַציע איז צו מאַכן דיסיזשאַנז וואָס וועט מוטיקן די זיכערהייט פון אינפֿאָרמאַציע אין דער אָרגאַניזאַציע.

ימפּלאַמענטיישאַן פון די גאַווערנאַנס פּראַסעסאַז פֿאַר אינפֿאָרמאַציע זיכערהייט (ISO/IEC 27014)

אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּראַסעסאַז זענען דעוועלאָפּעד צו העלפֿן אָרגאַנאַזיישאַנז מאָניטאָר און פירן זייער אינפֿאָרמאַציע זיכערהייט השתדלות. זיי טאָן ניט עקסיסטירן אין אַ וואַקוום, כאָטש - זיי דאַרפֿן צו זיין ינאַגרייטיד אין די קוילעלדיק געשעפט פאַרוואַלטונג פּראַסעסאַז אויב זיי וועלן זיין עפעקטיוו (און דאָס איז אמת פֿאַר פילע פֿאַרבונדענע זיכערהייט אַקטיוויטעטן, אַזאַ ווי ריזיקירן פאַרוואַלטונג). די גאַווערנינג גוף און שפּיץ פאַרוואַלטונג זענען פאַראַנטוואָרטלעך פֿאַר די דורכפירונג פון פיר גאַווערנאַנס סיסטעמען, לויט ISO/IEC 27014:2020.

אָפּשאַצן

איינער פון די פּראַסעסאַז פון אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס איז אפשאצונג. אפשאצונג איז אַ וויכטיק פּראָצעס אין וואָס די קראַנט שטאַט פון אַ פּראָצעס אָדער קאָמפּאָנענט אין אַן אָרגאַניזאַציע איז סקרוטיניסט. דאָס העלפּס צו באַשליסן וואָס איז רעכט און פאַלש מיט דעם באַזונדער פּראָצעס אָדער קאָמפּאָנענט.

דירעקט

דירעקטיאָן איז איינער פון די אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּראַסעסאַז. עס ינקלודז פּלאַנירונג, גרינדן און ריוויוינג פּאָליטיק סטאַנדאַרדס און פּראָוסידזשערז, און יוואַליוייטינג העסקעם דורך פּערסאַנעל מיט געגרינדעט לימיטיישאַנז.

מאָניטאָר

מאָניטאָרינג איז איינער פון די אינפֿאָרמאַציע זיכערהייט פּראַסעסאַז. עס איז פאַרוואַלטונג אַקטיוויטעטן וואָס ינשורז די אַוויילאַבילאַטי, אָרנטלעכקייַט, אָטענטאַקיישאַן און קאַנפאַדענשיאַלאַטי פון די סיסטעמען און נעטוואָרקס, און קאָנטראָלירן צו זען אַז עמפּלוייז נוצן די סיסטעמען און נעטוואָרקס רעכט. גייט זיכערהייט פּאַלאַסיז.

יבערגעבן

קאָמוניקאַציע איז דער שליסל ווען עס קומט צו אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּראַסעסאַז. איר זענט ענטראַסטיד צו האַלטן דיין פירמע און די פאַרשידן אַסעץ זיכער, אָבער עס קען נישט זיין אַן אפגעזונדערט פּראָצעס.

וואָס זענען די אַבדזשעקטיווז פון אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס?

אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס זאָל ענשור אַז אינפֿאָרמאַציע זיכערהייט מיטלען זענען געזונט און ינאַגרייטיד. דער סטאַנדאַרט יסטאַבלישיז זעקס הויך-מדרגה "קאַמף-אָריענטיד" פּרינסאַפּאַלז פֿאַר אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס. דאָס כולל די פאלגענדע:

פאַרלייגן אינפֿאָרמאַציע זיכערהייט אין דער אָרגאַניזאַציע

זארגן וועגן אינפֿאָרמאַציע טעכנאָלאָגיע, אָדער סייבערסעקוריטי, קענען דורכנעמען די פריימווערק און פאַנגקשאַנז פון דער אָרגאַניזאַציע. אין אַלע לעוועלס פון פאַרוואַלטונג, אינפֿאָרמאַציע זיכערהייט זאָל זיין קאַמביינד מיט אינפֿאָרמאַציע טעכנאָלאָגיע (עס) און אנדערע פאַנגקשאַנז. שפּיץ פאַרוואַלטונג זאָל ענשור אַז אינפֿאָרמאַציע זיכערהייט טרעפן די פירמע 'ס אַלגעמיינע סטראַטידזשיק אינטערעסן און זאָל מאַכן אַקאַונטאַביליטי און פֿאַראַנטוואָרטלעכקייט אַריבער די אָרגאַניזאַציע.

מאַכן דיסיזשאַנז ניצן אַ ריזיקירן-באזירט צוגאַנג

זיכערהייט גאַווערנאַנס, אַרייַנגערעכנט ריסאָרס פאַרשפּרייטונג און בודזשעטינג, זאָל זיין גיידיד דורך די ריזיקירן אַפּעטיט פון אַ אָרגאַניזאַציע, וואָס זאָל זיין ינפלואַנסט דורך אַ ריזיקירן-באזירט צוגאַנג וואָס נעמט אין חשבון: קאַמפּעטיטיוו מייַלע אָנווער, רעגולאַטאָרי און אַכרייַעס קאַנסערנז, אַפּעריישאַנאַל דילייז, רעפּיאַטיישאַנאַל שעדיקן, און פינאַנציעל אָנווער.

שטעלן די ריכטונג פון ינוועסמאַנט דיסיזשאַנז

ענשור אַז אינפֿאָרמאַציע זיכערהייט ריסקס זענען רעכט אַנאַלייזד איידער איר אָנהייבן נייַ אַפּעריישאַנז, אַזאַ ווי ינוועסטמאַנץ, אַקוואַזישאַנז, מערדזשערז, די הקדמה פון נייַע טעקנאַלאַדזשיז, אַוצאָרסינג אַגרימאַנץ און קאַנטראַקץ מיט פונדרויסנדיק סאַפּלייערז. דערצו, ינקאָרפּערייט אינפֿאָרמאַציע זיכערהייַט אין ינערלעך אַגענטור פּראַסעסאַז, אַזאַ ווי פּרויעקט פאַרוואַלטונג, ייַנשאַפונג, פינאַנציעל פאַרוואַלטונג, לעגאַל און רעגולאַטאָרי העסקעם, און אָרגאַנאַזיישאַנאַל ריזיקירן פאַרוואַלטונג. שפּיץ פאַרוואַלטונג זאָל אַנטוויקלען אַן אינפֿאָרמאַציע זיכערהייט צוגאַנג וואָס איז אַליינד מיט די גאָולז פון דער אָרגאַניזאַציע, טייַטש אַז אַגענטור און אָרגאַנאַזיישאַנאַל אינפֿאָרמאַציע זיכערהייט באדערפענישן זענען קאָנסיסטענט.

ינשור קאַנפאָרמיישאַן מיט ינערלעך און פונדרויסנדיק רעקווירעמענץ

פונדרויסנדיק באדערפענישן אַרייַננעמען פארלאנגט געזעצן און רעגיאַליישאַנז, סערטאַפאַקיישאַן סטאַנדאַרדס און קאַנטראַקטשואַל אַבלאַגיישאַנז. אינערלעכער קרייטיריאַ זענען סאַבסעץ פון די קוילעלדיק יימז און פּרייאָראַטיז פון אַ גרעסערע אָרגאַניזאַציע. אומאָפּהענגיק זיכערהייט אַסעסמאַנץ זענען די בכלל מסכים אופֿן פֿאַר גרינדן און טראַקינג קאַנפאָרמאַנס. שפּיץ פאַרוואַלטונג מוזן ענשור אַז אינפֿאָרמאַציע זיכערהייט פּראַקטיסיז טרעפן ינערלעך און פונדרויסנדיק סטאַנדאַרדס צופֿרידן דורך קוקן אין פרייַ זיכערהייַט אַדאַץ.

שטיצן אַ זיכערהייט-positive קולטור

עס זאָל זיין קאָואָרדאַניישאַן און אַליינמאַנט צווישן די פאַרשידענע סטייקכאָולדערז אין די ISMS. צו דערגרייכן אַ קאָוכיראַנט קורס פֿאַר אינפֿאָרמאַציע זיכערהייט, שפּיץ פאַרוואַלטונג מוזן מוטיקן און פאַסילאַטייט די מיטאַרבעט פון די טאַסקס און אַקטיוויטעטן פון אַלעמען אַפעקטאַד דורך די ISMS. דערצו, דערווייַז פון זיכערהייט לימעד, צוגרייטונג, און וויסיקייַט מגילה זאָל זיין צוגעשטעלט. אינפֿאָרמאַציע זיכערהייט ריספּאַנסאַבילאַטיז זאָל זיין ינקאָרפּערייטיד אין די שטעלעס פון פּערסאַנעל און אנדערע סטייקכאָולדערז, און אַלע זאָל אַרומנעמען זייער ריספּאַנסאַבילאַטיז צו ביישטייערן צו די יפעקטיוונאַס פון די ISMS.

פאַרזיכערן די זיכערהייט פאָרשטעלונג טרעפן די קראַנט און צוקונפֿט רעקווירעמענץ פון די ענטיטי

זיכערהייט הצלחה איז געמאסטן ניט בלויז אין טערמינען פון עפיקאַסי און רילייאַבילאַטי, אָבער אויך אין טערמינען פון זייַן יפעקץ אויף קוילעלדיק פירמע גאָולז און אַבדזשעקטיווז. שפּיץ פאַרוואַלטונג אין באַשולדיקונג פון גאַווערנאַנס זאָל אַרייַננעמען פּעריאָדיש באריכטן פון אַ פאָרשטעלונג מעזשערמאַנט סכעמע פֿאַר טראַקינג, אַדאַטינג און פֿאַרבעסערונג וואָס טראַנסלייץ אינפֿאָרמאַציע זיכערהייט אין אָפּטימאַל געשעפט פאָרשטעלונג.

פאַרנעם און ציל פון ISO 27014 סטאַנדאַרד

די ISO 27014 דאָקומענט גיט גיידליינז וועגן אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס פּרינסאַפּאַלז, אַבדזשעקטיווז און פּראָוסידזשערז וואָס אָרגאַנאַזיישאַנז זאָל נוצן צו אָפּשאַצן, אָנפירן, מאָניטאָר און יבערגעבן אינפֿאָרמאַציע זיכערהייט-פֿאַרבונדענע פּראַסעסאַז אין דער אָרגאַניזאַציע.

ווי מיט די אנדערע ISO27k סטאַנדאַרדס, עס איז "פּאַסיק פֿאַר אַלע טייפּס און סיזעס פון אָרגאַנאַזיישאַנז," ספּעציעל יענע ווו די יסמס קאָווערס די גאנצע אָרגאַניזאַציע אָדער בלויז אַ סאַבסעט פון עס, אָדער ווו אַ איין יסמס יקסטענדז צו עטלעכע קאָמפּאַניעס (אַזאַ ווי אין אַ פֿירמע סטרוקטור).

געהעריק אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס געראַנטיז אַז עס איז קאָנסיסטענט מיט און סאַפּאָרטיוו פון פירמע גאָולז יידענאַפייד אין סטראַטעגיעס און פּאַלאַסיז.

ISO 27014 לייגט היפּש טראָפּ אויף די גאַווערנאַנס קאַמפּאָונאַנץ פון ISO / IEC 27001 און יסטאַבלישיז גאַווערנאַנס אַבדזשעקטיווז אין דעם פריימווערק. עס קאָווערס די ינקאָרפּעריישאַן פון אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס אַקטיוויטעטן מיט אנדערע גאַווערנאַנס פאַנגקשאַנז און גאָולז. ISO 27014 ספּעציפיצירט נאָך די רעקווירעמענץ און עקספּעקטיישאַנז פון די רעגירונג גוף פֿון אַן ISO27k ISMS.

ווער זאָל ינסטרומענט ISO 27014?

ISO/IEC 27014:2020 איז טאַרגעטעד פֿאַר די פאלגענדע וילעם:

• די גאַווערנינג גוף און שפּיץ פאַרוואַלטונג פון אַן אָרגאַניזאַציע.
• די פאַראַנטוואָרטלעך פֿאַר יוואַליוייטינג, אָנפירונג און טראַקינג אַן ISO / IEC 27001-געהאָרכיק אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS).
• יענע פאַראַנטוואָרטלעך פֿאַר אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג וואָס אַקערז ווייַטער פון די דערגרייכן פון אַ ISO/IEC 27001-באזירט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS)אָבער אין דעם קאָנטעקסט פון גאַווערנאַנס.

דער דאָקומענט איז אָנווענדלעך צו אַלע טייפּס און סיזעס פון אָרגאַנאַזיישאַנז.

ווי ISMS.online קענען מאַכן ימפּלעמענטינג ISO 27014 גרינג

ביי ISMS.online, מיר מאַכן עס גרינג פֿאַר איר צו דאָקומענט דיין אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס אַזוי אַז עס איז אין לויט מיט די ISO 27014 נאָרמאַל. מיר צושטעלן איר מיט אַ לאַדזשיקאַל, ניצלעך, וואָלקן-באזירט אינפֿאָרמאַציע פאַרוואַלטונג צובינד וואָס וועט העלפֿן דיין אָרגאַניזאַציע צו קאָנטראָלירן זיין ינפאָסעק גאַווערנאַנס פּראַסעסאַז און פּראָגרעס קעגן די ISO 27014 נאָרמאַל.

אונדזער וואָלקן-באזירט פּלאַטפאָרמע אַלאַוז איר צו אַקסעס אַלע דיין ISMS רעסורסן אויף איין אָרט. מיר האָבן אַן אין-הויז מאַנשאַפֿט פון אינפֿאָרמאַציע זיכערהייט עקספּערץ וואָס קענען צושטעלן גיידאַנס און ענטפֿערן פֿראגן צו העלפֿן איר אין דיין וועג צו יסאָ 27014 ימפּלאַמענטיישאַן אַזוי אַז איר קענען באַווייַזן דיין דעדיקאַציע צו בעסטער פּראַקטיסיז פון אינפֿאָרמאַציע זיכערהייט גאַווערנאַנס. רופן ISMS.online אויף + קסנומקס (קסנומקס) קסנומקס קסנומקס צו געפֿינען מער וועגן ווי מיר קענען העלפֿן איר באַקומען סערטאַפייד צו ISO 27001.