וואָס פארלאנגט פּונקט 8?
פּונקט 8 איז די "טאָן" פאַזע פון די PDCA ציקל. כאָטש פּונקט 6 דעפינירט ווי צו פּלאַנירן אייערע ריזיקאָ פאַרוואַלטונג אַקטיוויטעטן, פּונקט 8 פארלאנגט אז איר זאָלט טאַקע דורכפירן די פּלענער אין טעגלעכע אָפּעראַציעס. דאָס איז אַ באַוואוסטזיניק קורצע פּונקט מיט דריי אונטער-פּונקטן וואָס פאָקוסירן אויף דורכפירן פּלענער אין קאַמף.
8.1 אַפּעריישאַנאַל פּלאַנירונג און קאָנטראָל
די אָרגאַניזאַציע זאָל פּלאַנירן, דורכפירן און קאָנטראָלירן די פּראָצעסן וואָס זענען נויטיק צו טרעפן די PIMS רעקווייערמענץ און צו דורכפירן די אַקציעס באַשטימט אין פּונקט 6 , דורך:
- באַשטעטיקן קריטעריאַ פֿאַר די פּראָצעסן — דעפינירן וואָס "גוט" קוקט אויס פֿאַר יעדן אָפּעראַציאָנעלן פּראָצעס
- דורכפירן קאָנטראָל פון די פּראָצעסן — אָנווענדן די קריטעריעס אין פּראַקטיק דורך פּראָצעדורן, אַרבעט אינסטרוקציעס און קאָנטראָלן
- האַלטן דאָקומענטירטע אינפֿאָרמאַציע — אויפהאלטן באווייזן אז פראצעדורן זענען דורכגעפירט געווארן ווי געפלאנט
די אָרגאַניזאַציע מוז אויך קאָנטראָלירן געפּלאַנטע ענדערונגען און איבערקוקן די קאָנסעקווענצן פון אומגעוואונטשענע ענדערונגען, און נעמען אַקציע צו פֿאַרמינדערן יעדע נעגאַטיווע ווירקונג ווי נייטיק.
וואו פּראָצעסן ווערן צוגעשטעלט פון עקסטערן (אויסגעסאָורסט), מוז די אָרגאַניזאַציע זיכער מאַכן אַז זיי ווערן קאָנטראָלירט. דאָס איז ספּעציעל באַטייַטיק פֿאַר PII פּראַסעסינג, וואו אויסגעסאָורסט אַקטיוויטעטן קענען אַרייַנציען סובקאָנטראַקטאָרס וואָס האַנדלען מיט פּערזענלעכע דאַטן אין אייער נאָמען.
8.2 פּריוואַטקייט ריזיקאָ אַסעסמענט
די אָרגאַניזאַציע זאָל דורכפירן פּריוואַטקייט ריזיקאָ אַסעסמאַנץ אין פּלאַנירטע אינטערוואַלן אָדער ווען באַדייטנדיקע ענדערונגען ווערן פארגעשלאָגן אָדער פּאַסירן, נעמענדיג אין באַטראַכט די קריטעריאַ וואָס זענען באַשטימט אין פּונקט 6.1.2.
דאָס מיינט אַז די ריזיקאָ אַסעסמענט איז נישט קיין איין-מאָל טעטיקייט. מען מוז זי איבערחזרן:
- אין געפּלאַנטע צייטן — רובֿ אָרגאַניזאַציעס שטעלן אַ יערלעכן ציקל, כאָטש העכער-ריזיקירטע סביבות קען דאַרפן מער אָפטע אַסעסמאַנט
- ווען ענדערונגען פּאַסירן — נייע פּראַסעסינג אַקטיוויטעטן, סיסטעם ענדערונגען, רעגולאַטאָרישע דערהייַנטיקונגען, אָרגאַניזאַציאָנעלע רעסטרוקטורירונג אָדער זיכערהייט אינצידענטן זאָלן אַרויסרופן אַ ווידער-אַסעסמענט
- ווען ענדערונגען ווערן פארגעשלאגן — פּראָאַקטיווע אַסעסמאַנט איידער ענדערונגען ווערן דורכגעפירט, נישט נאָר רעאַקטיווע אַסעסמאַנט דערנאָך
די רעזולטאַטן פון פּריוואַטקייט ריזיקאָ אַסעסמאַנץ מוזן ווערן געהאַלטן ווי דאָקומענטירטע אינפֿאָרמאַציע.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
8.3 באַהאַנדלונג פון פּריוואַטקייט ריזיקע
די אָרגאַניזאַציע זאָל דורכפירן דעם פּריוואַטקייט ריזיקאָ באַהאַנדלונג פּלאַן. די רעזולטאַטן פון פּריוואַטקייט ריזיקאָ באַהאַנדלונג מוזן ווערן געהאַלטן ווי דאָקומענטירטע אינפֿאָרמאַציע.
כאָטש די אונטער-פּונקט איז קורץ, זענען אירע אימפּליקאַציעס באַדייטנדיק. עס פארלאנגט פון אייך צו:
- דורכפירן אלע באַהאַנדלונג אַקציעס וואָס זענען דעפינירט אין אייער ריזיקאָ באַהאַנדלונג פּלאַן פֿון פּונקט 6.1.3
- ימפּלעמענטירן די קאָנטראָלן וואָס זענען אידענטיפיצירט אין אייער סטעיטמענט פון אַפּליקאַביליטי
- מאָניטאָרירן דעם דורכפירונג סטאַטוס פון באַהאַנדלונג אַקשאַנז
- דאָקומענטירן די רעזולטאַטן, אַרייַנגערעכנט אַלע רעשט ריזיקעס וואָס בלייבן נאָך באַהאַנדלונג
אוידיטאָרן וועלן פאַרגלייַכן אייער ריזיקאָ באַהאַנדלונג פּלאַן (פון פּונקט 6 ) מיט די פאַקטישע דורכפירונג באַווייַזן (פון פּונקט 8) צו באַשטעטיקן אַז די פּלענער זענען נאכגעגאנגען געוואָרן.
ווי אזוי האט דאָס אַ שייכות מיט GDPR?
- אַרטיקל קסנומקס — זיכערהייט פון פאַראַרבעטונג, וואָס פארלאנגט די דורכפירונג פון פּאַסיקע טעכנישע און אָרגאַניזאַציאָנעלע מיטלען. פּונקט 8.3 איז וואו די מיטלען ווערן אין פּראַקסיס גענוצט.
- אַרטיקל קסנומקס — דאַטן שוץ אימפּאַקט אַסעסמאַנץ (DPIAs) זענען אין לויט מיט די אָנגייענדיקע ריזיקאָ אַסעסמאַנט פאָדערונג אין 8.2
- אַרטיקל קסנומקס (קסנומקס) — פּראַסעסאָר רעקווייערמענץ פֿאַר גענוג גאַראַנטיעס, געשטיצט דורך די עקסטערן צוגעשטעלטע פּראָצעס קאָנטראָלס אין 8.1
- אַרטיקל קסנומקס — קאָנטראָללער'ס פֿאַראַנטוואָרטלעכקייט צו ימפּלעמענטירן פּאַסיקע מיטלען און איבערקוקן/אַפּדייטן זיי ווען נייטיק
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
- זעלבשטענדיקע אפעראציאנעלע באדערפענישן — אין 2019, האט קלאָז 5.6 צוגעגעבן צו ISO 27001 קלאָז 8. איצט זענען די אָפּעראַציאָנעלע רעקווייערמענץ זעלבסטשטענדיק.
- פּריוואַטקייט ריזיקע טערמינאָלאָגיע — די 2025 אויסגאבע ניצט אויסדריקליך "פּריוואַטקייט ריזיקאָ אַסעסמענט" און "פּריוואַטקייט ריזיקאָ באַהאַנדלונג", מאַכנדיג דעם פּריוואַטקייט פאָקוס קלאָר.
- עקסטערן צוגעשטעלטע פּראָצעסן — גרעסערע דגוש אויף קאנטראלירן אויסגעסארסטע פראצעסן, וואס שפיגלט אפ די רעאליטעט אז אסאך ארגאניזאציעס פארלאזן זיך אויף דריטע פארטייען פאר פערזענליכע אינפארמאציע באוואוסטזיניגע פראצעסן
- טוישן קאָנטראָל — קלאָרע רעקווייערמענץ צו קאָנטראָלירן פּלאַנירטע ענדערונגען און איבערקוקן נישט-געוואונטשע ענדערונגען
זעט די אנעקס F קארעספאנדענץ טאבעלע פאר די פולע מאפע.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
- אַפּעריישאַנאַל פּראָוסידזשערז — דאקומענטירטע פּראָצעדורן פֿאַר PII פּראַסעסינג אַקטיוויטעטן מיט דעפינירטע קרייטיריאַ און קאָנטראָלס
- פּראָצעס מאָניטאָרינג רעקאָרדס — באַווײַזן אַז אָפּעראַציאָנעלע פּראָצעסן ווערן מאָניטאָרירט און קאָנטראָלירט לויט דעפינירטע קריטעריעס
- ריזיקע אפשאצונג רעקארדס — פארענדיגטע ריזיקע אפשאצונגען ביי געפלאנטע אינטערוואַלן און אויסגערופן דורך ענדערונגען
- ריזיקאָ באַהאַנדלונג דורכפירונג — באווייזן אז באַהאַנדלונג אַקציעס זענען דורכגעפירט געוואָרן ווי געפּלאַנט, מיט סטאַטוס טראַקינג
- טוישן רעקאָרדס — דאָקומענטאַציע פון געפּלאַנטע און נישט-געוואונטשע ענדערונגען, אַרייַנגערעכנט השפּעה אַסעסמאַנט און מיטיגאַציע אַקשאַנז
- סאַפּלייער/אַויטסאָרסינג קאָנטראָלס — באַווײַזן אַז עקסטערן צוגעשטעלטע פּראָצעסן ווערן אידענטיפֿיצירט און קאָנטראָלירט
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
פֿאַרבונדענע קלאָזולן
| פּונקט | שייכות |
|---|---|
| פּונקט 6: פּלאַנירונג | פּונקט 8 שטעלט אין קראַפט די ריזיקאָ אַסעסמענט מעטאָדאָלאָגיע (6.1.2) און ריזיקאָ באַהאַנדלונג פּלאַן (6.1.3) וואָס זענען דעפינירט אין פּונקט 6. |
| פּונקט 7: שטיצן | אפעראציאנעלע פראצעסן הענגען אפ פון די רעסורסן, קאמפעטענץ און דאקומענטאציע וואס איז דעפינירט אין פּונקט 7 |
| פּונקט 9: פאָרשטעלונג עוואַלואַטיאָן | מאָניטאָרינג און אינערלעכע אוידיט אָפּשאַצן צי די אָפּעראַציעס ווערן דורכגעפירט ווי געפּלאַנט |
| פּונקט 10: פֿאַרבעסערונג | אפעראציאנעלע נישט-קאנפארמיטיעס וואס זענען אידענטיפיצירט אין קלאָז 8 ווערן אריינגעגעבן אין דעם קארעקטיוון אַקציע פּראָצעס |
| אַנעקס א קאָנטראָלס | די קאָנטראָלן פֿון אייער SoA ווערן אײַנגעפֿירט דורך קלאָז 8 אָפּעראַציאָנעלע פּראָצעסן |
פארוואס קלייַבן ISMS.online פֿאַר קלאָז 8 קאָנפאָרמאַטי?
ISMS.online גיט אפעראציאנעלע מכשירים פארן לויפן אייער PIMS טעגלעך:
- ריזיקע אפשאצונג סקעדזשולינג — שטעלן פּלאַנירטע אינטערוואַלן פֿאַר ריזיקאָ אַסעסמאַנץ מיט אויטאָמאַטישע דערמאָנונגען און ענדערונג-טריגערד ווידער-אַסעסמאַנט וואָרקפלאָוז
- באַהאַנדלונג פּלאַן טראַקינג — מאָניטאָרירן דעם אימפּלעמענטאַציע סטאַטוס פון יעדער ריזיקאָ באַהאַנדלונג אַקציע מיט באַזיצער אַסיינמאַנץ און דעדליינז
- פּראָצעס קאָנטראָל — דאָקומענטירן און פאַרוואַלטן אָפּעראַציאָנעלע פּראָצעדורן מיט קריטעריאַ, אַרבעט אינסטרוקציעס און באַווייז זאַמלונג
- סאַפּלייער פאַרוואַלטונג — פֿאַרפֿאָלגן עקסטערן צוגעשטעלטע פּראָצעסן מיט דיו דילידזשענס רעקאָרדס און אָנגאָינג מאָניטאָרינג
- טוישן פאַרוואַלטונג — רעקאָרדירן געפּלאַנטע און נישט-געוואונטשע ענדערונגען מיט השפּעה אַסעסמאַנט און מיטיגאַציע טראַקינג
FAQs
ווי אָפט זאָל מען דורכפירן פּריוואַטקייט ריזיקאָ אַסעסמאַנץ?
דער סטאַנדאַרט פארלאנגט אַסעסמאַנץ אין "געפּלאַנטע אינטערוואַלן" אָן ספּעציפֿיצירן אַ אָפטקייט. רובֿ אָרגאַניזאַציעס פירן דורך אַן אַלגעמיינע איבערבליק יערלעך, מיט נאָך אַסעסמאַנץ וואָס ווערן אויסגערופן דורך באַדייטנדיקע ענדערונגען. דער געפּלאַנטער אינטערוואַל זאָל זיין דאָקומענטירט ווי טייל פון דיין ריזיקאָ אַסעסמאַנט מעטאָדאָלאָגיע אין פּונקט 6.1.2 און זאָל זיין פּראָפּאָרציאָנעל צו די באַנד און סענסיטיוויטי פון PII וואָס איר פּראַסעסאַז.
וואָס ציילט זיך ווי אַ "באַדייטנדיקע ענדערונג" וואָס פירט צו אַ ווידער-באַטראַכטונג?
ביישפילן שליסן איין איינפירן נייע פארארבעטונג אקטיוויטעטן אדער סיסטעמען, טוישן סובקאנטראקטארן אדער וואלקן פראוויידערס, אריינגיין אין נייע מארקפלעצער אדער יוריסדיקציעס, רעגולאטורישע ענדערונגען (ווי נייע דאטן שוץ געזעצן), ארגאניזאציאנעלע רעסטרוקטורירונג, און זיכערהייט אינצידענטן אדער דאטן בריטשעס. אייער ריזיקא אפשאצונג מעטאדאלאגיע זאל דעפינירן קריטעריעס פאר וואס קאנסטיטוטירט א באדייטנדע ענדערונג אין אייער קאנטעקסט.
ווי קאנטראלירט איר עקסטערן צוגעשטעלטע פראצעסן?
דורך א קאמבינאציע פון קאנטראקטועלע קאנטראלן (דאטן פראסעסינג אפמאכן), דיו דילידזשענס אפשאצונגען, אנגייענדע מאניטארינג און אוידיט רעכטן. איר זאלט האלטן א רעגיסטער פון עקסטערן צוגעשטעלטע פראצעסן, אפשאצן יעדן פראוויידער'ס פריוואטקייט קאנטראלן, ארייננעמען צוגעפאסטע קאנטראקטועלע קלאוזלען און פעריאדיש איבערקוקן זייער פערפארמאנס. זעט די A.3 געטיילטע קאנטראלן פאר ספעציפישע סופלייער מענעדזשמענט רעקווייערמענטס.
SaaS פּלאַטפאָרמעס האָבן ספּעציפֿישע אָפּעראַציאָנעלע באַטראַכטונגען — זעט אונדזער גייד פֿאַר SaaS פּלאַטפאָרמעס.
