ISO 27701 פּונקט 6.9.7: פֿאַרשטאַרקונג אינפֿאָרמאַציע סיסטעמען אַודיץ
אַודיטינג יוזשאַוואַלי ינוואַלווז קאַלעקטינג גרויס אַמאַונץ פון אינפֿאָרמאַציע אויף קיין געגעבן סיסטעם - אַרייַנגערעכנט באַניצער אַקשאַנז, קונה דאַטן און קריטיש געשעענישן.
דער פּראָצעס פון אַדאַטינג זיך קענען פאָרשטעלן אַ ריזיקירן פֿאַר PII און פּריוואַטקייט שוץ, ווייַל אַזאַ אַקטיוויטעטן האָבן די פּאָטענציעל צו פּראַל אויף דאַטן אַוויילאַבילאַטי, און מאל דאַרפן ספּעשאַלייזד מעטהאָדס צו ויספאָרשן שפּירעוודיק דאַטאַסעץ.
וואָס איז קאַווערד אין ISO 27701 פּונקט 6.9.7
ISO 27701 6.9.7 כּולל איין סאַב-קלאָז שייַכות צו יקט אַדאַטינג און די פֿאַרבונדן פּריוואַטקייט ריסקס - ISO 6.9.7.1 - וואָס כולל גיידאַנס פון יסאָ קסנומקס קאָנטראָל 8.34.
ISO גיט קיין נאָך PIMS אָדער PII-פֿאַרבונדענע גיידאַנס פונקטן, און עס זענען קיין וק GDPR קאָנסידעראַטיאָנס צו האַלטן אין זינען.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ISO 27701 פּונקט 6.9.7.1 - קאָנטראָלס פון אינפֿאָרמאַציע סיסטעמען קאָנטראָלירן
רעפערענצן ISO 27002 קאָנטראָל 8.34
ווען פּעריאָדיש אַדאַטינג (און אנדערע נעץ פארזיכערונג אַקטיוויטעטן) פּלאַנז זאָל זיין דראַפטיד צו ענשור אַז די אָרנטלעכקייַט און אַוויילאַבילאַטי פון PII און פּריוואַטקייט-פֿאַרבונדענע אַסעץ איז פּראָטעקטעד אין אַלע צייט.
צו דערגרייכן דעם, אָרגאַנאַזיישאַנז זאָל:
- פאַרזיכערן אַז אַקסעס צו סיסטעמען איז אַפּראָופּרייטלי געראטן, פֿאַר אַדאַטינג צוועקן.
- קלאר אַוטליין די פאַרנעם פון אַדאַטינג אַקטיוויטעטן איידער זיי זענען ימפּלאַמענאַד.
- אויב מעגלעך, באַגרענעצן אַקסעס צו שפּירעוודיק דאַטן צו לייענען-בלויז פּריווילאַדזשאַז. אויב עלעוואַטעד פּערמישאַנז זענען פארלאנגט, אָרגאַנאַזיישאַנז זאָל באַטראַכטן דעלאַגייטינג אַדאַטינג דוטיז צו אַ 'יקספּיריאַנסט אַדמיניסטראַטאָר'.
- דורכקוקן די זיכערהייט קאַנפיגיעריישאַן פון די דעוויסעס וואָס זענען געניצט צו דורכפירן די קאָנטראָלירן.
- אַרבעטן מיט אַ מסכים פּראָצעדור פֿאַר ריקוועסטינג ספּעשאַלייזד אַדאַטינג מכשירים.
- אויב מעגלעך, ויספירן אַלע אַדאַטינג אַקטיוויטעטן אַרויס פון געשעפט שעה, ווו אַזאַ אַקטיוויטעטן האָבן די פּאָטענציעל צו פּראַל אויף סיסטעם אַוויילאַבילאַטי.
- האַלטן אַ גרונטיק קלאָץ פון אַלע אַדאַטינג אַקטיוויטעטן (אַרייַנגערעכנט ריקוועס), פֿאַר העסקעם צוועקן.
- באַטראַכטן די פּריוואַטקייט ימפּלאַקיישאַנז פון אַדאַטינג טעסטינג און אַנטוויקלונג פאַסילאַטיז און ינווייראַנמאַנץ.
שטיצן קאָנטראָלס פֿון ISO 27002 און GDPR
| ISO 27701 קלאָז אידענטיפֿיער | ISO 27701 פּונקט נאָמען | ISO 27002 רעקווירעמענץ | אַססאָסיאַטעד GDPR אַרטיקלען |
|---|---|---|---|
| 6.9.7.1 | אינפֿאָרמאַציע סיסטעמען קאָנטראָלירן קאָנטראָלס | 8.34 - שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג פֿאַר ISO 27002 | גאָרניט |
ווי ISMS.online העלפּס
אונדזער PIMS אַדכירז צו די אינטערנאַציאָנאַלע סטאַנדאַרט ISO 27001, אָבער עס קענען אויך אַקאַמאַדייט אַ גראָוינג נומער פון נאציאנאלע, רעגיאָנאַל און סעקטאָר-ספּעציפיש פּריוואַטקייט סטאַנדאַרדס, פראַמעוואָרקס און רעגיאַליישאַנז.
- GDPR
- POPIA
- BS 10012
- אַוסטראַליאַן פּריוואַטקייט פּרינסאַפּאַלז
- NIST פּריוואַטקייט פראַמעוואָרק
- OECD פּריוואַטקייט גיידליינז
- APEC פּריוואַטקייט פראַמעוואָרק
- און מער
מיט אונדזער ינטואַטיוו פּלאַטפאָרמע, איר קענען מאַפּע דיין אַרבעט אַריבער קייפל פראַמעוואָרקס, ילימאַנייטינג דופּליקיישאַן און יבערכאַזערונג.
געפֿינען זיך מער דורך בוקינג אַ דעמאָ.
