וואָס פארלאנגט פּונקט 9?
פּונקט 9 איז די "קאָנטראָל" פאַזע פון דעם פּלאַנירן-טאָן-קאָנטראָלירן-אַקט ציקל. עס באַשטימט ווי אייער אָרגאַניזאַציע עוואַלוירט די פאָרשטעלונג און עפעקטיווקייט פון די פּריוואַטקייט אינפֿאָרמאַציע פאַרוואַלטונג סיסטעם (PIMS) דורך דריי מעכאַניזמען: מאָניטאָרינג און מעזשערמאַנט, אינערלעכע קאָנטראָל און פאַרוואַלטונג איבערבליק.
אינטערנע אוידיטס אפשאצן קאנפארמאציע קעגן די אנעקס א קאנטראלן און מענעדזשמענט סיסטעם רעקווייערמענטס.
9.1 מאָניטאָרינג, מעזשערמאַנט, אַנאַליסיס און אפשאצונג
די אָרגאַניזאַציע זאָל באַשטימען:
- וואָס דאַרף מען מאָניטאָרירן און מעסטן — אריינגערעכנט פּריוואַטקייט פּראָצעסן, קאָנטראָלן און צילן
- די מעטהאָדס — פֿאַר מאָניטאָרינג, מעסטן, אַנאַליז און עוואַלואַציע צו ענשור גילטיקע רעזולטאַטן
- ווען — די מאָניטאָרינג און מעסטונג זאָל דורכגעפירט ווערן
- ווען — די רעזולטאַטן זאָלן ווערן אַנאַליזירט און עוואַלויִרט
די אָרגאַניזאַציע מוז האַלטן דאָקומענטירטע אינפֿאָרמאַציע ווי אַ באַווייַז פֿון די רעזולטאַטן. עפֿעקטיווע מאָניטאָרינג גייט ווייטער ווי פּשוטע קאָנפאָרמאַנס קאָנטראָל. עס זאָל אָפּשאַצן צי פּריוואַטקייט קאָנטראָלן דערגרייכן זייערע בדעה רעזולטאַטן און צי די PIMS אין גאַנצן גיט די געוואונטשענע פּריוואַטקייט פאָרשטעלונג.
געוויינטלעכע מעטריקס אַרייַננעמען:
- ענטפער צייטן און קאמפלישאַן ראַטעס פון פארלאנגען פון דאַטן סוביעקטן
- פּריוואַטקייט אינצידענט ציילן, ערנסטקייט לעוועלס און לייזונג צייטן
- טרענירונג קאמפלישאַן ראַטעס און וויסיקייַט אַסעסמאַנט סקאָרז
- פּראָגרעס פון דורכפירונג פון ריזיקאָ באַהאַנדלונג פּלאַן
- רעזולטאַטן פון אַסעסמענט פון סאַפּלייער קאָנפאָרמאַטי
- פּריוואַטקייט אימפּאַקט אַסעסמאַנט קאַמפּלישאַן ראַטעס פֿאַר נייַע פּראַסעסינג אַקטיוויטעטן
9.2 אינערלעכער קאָנטראָלירן
9.2.1 אַלגעמיין
די אָרגאַניזאַציע זאָל דורכפירן אינערלעכע אויספאָרשונגען אין פּלאַנירטע צייטן צו צושטעלן אינפֿאָרמאַציע צי די PIMS:
- איז אין איינקלאַנג מיט די אָרגאַניזאַציעס אייגענע רעקווייערמענץ פֿאַר איר PIMS
- ענטשפּרעכט די רעקווייערמענץ פון ISO 27701:2025
- איז עפעקטיוו דורכגעפירט און אויפגעהאלטן
9.2.2 אינערלעכע אוידיט פּראָגראַם
די אָרגאַניזאַציע זאָל פּלאַנירן, אויפֿשטעלן, דורכפֿירן און אויפֿהאַלטן אַן אויספֿאָרשונג פּראָגראַם, אַרײַנגערעכנט:
- אָפטקייַט — אוידיט אינטערוואַלן (געווענליך יערלעך פאר א גאנצן ציקל, מיט געצילטע אוידיטס אָפטער)
- מעטהאָדס — ווי אזוי אויספארשונגען וועלן דורכגעפירט ווערן (דאקומענט איבערבליק, אינטערוויוס, אבזערוואציע, טעסטן)
- ריספּאַנסאַבילאַטיז — ווער וועט דורכפירן די אויספארשונגען (מוז זיין אביעקטיוו און אומפארטייאיש)
- פּלאַנירונג רעקווייערמענץ — באַטראַכטונג פון דער וויכטיקייט פון די פּראָצעסן וואָס זענען באַטראָפֿן און די רעזולטאַטן פון פריערדיקע אויספֿאָרשונגען
- קריטעריאַ און פאַרנעם — וואָס ווערט אָדיטירט און לויט וועלכע רעקווייערמענץ
- ריפּאָרטינג — רעזולטאַטן מוזן געמאָלדן ווערן צו די באַטרעפֿנדיקע פאַרוואַלטונג
די אוידיט פּראָגראַם און רעזולטאַטן מוזן ווערן געהאַלטן ווי דאָקומענטירטע אינפֿאָרמאַציע.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
9.3 פאַרוואַלטונג רעצענזיע
9.3.1 אַלגעמיין
די העכסטע פאַרוואַלטונג זאָל איבערקוקן די PIMS אין פּלאַנירטע אינטערוואַלן צו ענשור זיין קעסיידערדיקע פּאַסיקייט, אַדאַקוואַטקייט און עפעקטיווקייט.
9.3.2 פאַרוואַלטונג איבערבליק אינפֿאָרמאַציע
די פאַרוואַלטונג איבערבליק זאָל אַרייַננעמען באַטראַכטונג פון:
- די סטאַטוס פון אַקשאַנז פון פרייַערדיק פאַרוואַלטונג באריכטן
- ענדערונגען אין עקסטערנע און אינערלעכע פראבלעמען וואָס זענען באַטייַטיק צו די PIMS
- ענדערונגען אין באדערפענישן און ערוואַרטונגען פון אינטערעסירטע פּאַרטייען וואָס זענען באַטייַטיק צו די PIMS
- אינפֿאָרמאַציע וועגן PIMS פאָרשטעלונג, אַרייַנגערעכנט טרענדס אין ניט-קאָנפאָרמאַטיז און קאָרעקטיווע אַקשאַנז, מאָניטאָרינג און מעסטונג רעזולטאַטן, און אָדיט רעזולטאַטן
- געלעגנהייטן פֿאַר קעסיידערדיק פֿאַרבעסערונג
9.3.3 רעזולטאַטן פון פאַרוואַלטונג איבערבליק
די רעזולטאַטן פון די פאַרוואַלטונג איבערבליק זאָלן אַרייַננעמען באַשלוסן און אַקציעס שייך צו:
- קעסיידערדיק פֿאַרבעסערונג אַפּערטונאַטיז
- יעדע נויטווענדיקייט פֿאַר ענדערונגען אין די PIMS
דאקומענטירטע אינפארמאציע מוז ווערן געהאלטן אלס באווייז פון די רעזולטאטן פון די מענעדזשמענט רעצענזיע. די רעקארדס ווייזן אז די הויפט מענעדזשמענט איז אקטיוו פארנומען מיטן אויפזען די PIMS, א שליסל-פאדערונג וואס אוידיטארן וועלן גוט אויספארשן.
ווי אזוי האט דאָס אַ שייכות מיט GDPR?
- אַרטיקל קסנומקס (קסנומקס) — דער פּרינציפּ פֿון פֿאַראַנטוואָרטלעכקייט פֿאָדערט צו ווײַזן קאָנפֿאָרמאַנס, וואָס מאָניטאָרינג און אוידיט שטיצן גלייך
- אַרטיקל 39 (1) (ב) — די DPO מאָניטאָרינג פון קאַנפאָרמאַטי איז אין לויט מיט די אינטערנאַלע קאָנטראָל פּראָגראַם רעקווייערמענץ
- אַרטיקל 32(1)(ד) — א פּראָצעס פֿאַר רעגולער טעסטן, אָפּשאַצן און אָפּשאַצן די עפעקטיווקייט פון מיטלען, גלייך געשטיצט דורך פּונקט 9
- אַרטיקל קסנומקס — קאָנטראָללער פֿאַראַנטוואָרטלעכקייט צו איבערקוקן און דערהייַנטיקן מיטלען וווּ נייטיק, געשטיצט דורך פאַרוואַלטונג איבערבליק
פֿאַר די פולשטענדיקע מאַפּינג, זעט די GDPR קאָנפאָרמאַטי גייד.
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
- זעלבסטשטענדיקע באדערפענישן — אין 2019, האט קלאָז 5.7 צוגעגעבן צו ISO 27001 קלאָז 9. איצט זענען די פאָרשטעלונג עוואַלואַציע רעקווייערמענץ גאַנץ און זעלבשטענדיק.
- פּריוואַטקייט-ספּעציפֿישע איינגאַבעס — פאַרוואַלטונג איבערבליק אינפוטס איצט עקספּליציט אַרייַננעמען PIMS פאָרשטעלונג אינפֿאָרמאַציע און טרענדס אין ניט-קאָנפאָרמאַטיז, מאָניטאָרינג רעזולטאַטן און אָדיט רעזולטאַטן
- קלאָרערע אוידיט פאַרנעם — אינערלעכע אויספארשונגען זענען אויסדריקליך באגרענעצט צו PIMS קאנפארמאציע און עפעקטיווקייט אנשטאט אויסצוברייטערן אן ISMS אויספארשונג פראגראם
- סטרוקטורירטע איבערבליק איינגאַבעס — די פאַרוואַלטונג איבערבליק אינפֿאָרמאַציע איז מער דעטאַלירט, מיט ספּעציפֿישע זאַכן אַנשטאָט אַלגעמיינע רעפֿערענצן צו ISO 27001 אינפֿאָרמאַציע.
פֿאַר אַ ברייטערן איבערבליק, זעט וואָס איז נײַ אין ISO 27701:2025.
זעט די אנעקס F קארעספאנדענץ טאבעלע פאר די פולע מאפע.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
- מאָניטאָרינג רעקאָרדס — דאַשבאָרדז, באַריכטן אָדער לאָגס וואָס ווייַזן וואָס ווערט מאָניטאָרירט און די רעזולטאַטן איבער צייט
- קאָנטראָלירן פּראָגראַם — א געפלאנטער פּלאַן פון אינערלעכע אויספֿאָרשונגען וואָס דעקן אַלע PIMS רעקווייערמענץ איבער דעם אויספֿאָרשונג ציקל
- קאָנטראָלירן ריפּאָרץ — פֿאַרענדיקטע אוידיט באַריכטן מיט געפֿינסן, נישט-קאָנפֿאָרמיטיען און אָבסערוואַציעס
- אַודיטאָר זעלבסטשטענדיקייט — באווייזן אז אוידיטארן האבן נישט אוידיטירט זייער אייגענע ארבעט
- מאַנאַגעמענט רעצענזיע מינוט — רעקאָרדס וואָס ווײַזן אַז אַלע נויטיקע אינפֿאָרמאַציע איז באַטראַכט געוואָרן און באַשלוסן זענען געמאַכט געוואָרן
- קאַמף טראַקינג — באווייזן אז אקציעס פון מענעדזשמענט רעצענזיעס און אוידיטס ווערן נאכגעפאלגט ביזן סוף
- גאַנג אַנאַליסיס — באווייזן אז מאָניטאָרינג דאַטן ווערן אַנאַליזירט פֿאַר טרענדס, נישט נאָר איבערגעקוקט ווי אפגעזונדערטע דאַטן פונקטן
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
פֿאַרבונדענע קלאָזולן
| פּונקט | שייכות |
|---|---|
| פּונקט 5: פירערשאַפט | מאַנאַגעמענט איבערבליק איז וואו הויך-מאַנאַגעמענט אויספירט איר פירערשאַפט-פאַרפליכטונג אין פּראַקסיס |
| פּונקט 6: פּלאַנירונג | פּריוואַטקייט צילן (6.2) ווערן מאָניטאָרירט פֿאַר דערגרייכונג; ריזיקאָ אַסעסמאַנט רעזולטאַטן ווערן גענוצט אין די פאַרוואַלטונג איבערבליק |
| פּונקט 8: אָפּעראַציע | אפעראציאנעלע פראצעסן זענען אונטערטעניק צו מאָניטאָרינג און אינערלעכער קאָנטראָל |
| פּונקט 10: פֿאַרבעסערונג | אויספאָרשונג רעזולטאַטן און רעצענזיע רעזולטאַטן פירן גלייך צו די קאָרעקטיווע אַקציע און פֿאַרבעסערונג פּראָצעס |
זעט אויך פּונקט 4 (קאָנטעקסט) פֿאַר קאָנטעקסט און פּונקט 7 (שטיצע) פֿאַר שטיצנדיקע רעסורסן.
פארוואס קלייַבן ISMS.online פֿאַר קלאָז 9 קאָנפאָרמאַטי?
ISMS.online גיט אינטעגרירטע מכשירים פֿאַר עוואַלויִרן PIMS פאָרשטעלונג:
פֿאַר סערטיפיקאַציע פּלאַנירונג, זעט די זעלבשטענדיקע סערטיפיקאַציע גייד.
- פאָרשטעלונג דאַשבאָרדז — רעאַל-צייט מאָניטאָרינג פון שליסל פּריוואַטקייט מעטריקס מיט טרענד אַנאַליסיס און אַלערטינג
- אינערלעכער קאָנטראָלירן פאַרוואַלטונג — פּלאַנירן, סקעדזשולירן און דורכפירן אויספאָרשונגען מיט טעמפּלאַטן, טרעקינג פון געפינען און זאַמלונג פון באַווייזן
- פאַרוואַלטונג איבערבליק טעמפּלאַטעס — סטרוקטורירטע אגענדעס וואָס דעקן אַלע פארלאנגטע אינפֿאָרמאַציע, מיט אַקציע טראַקינג און פּראָטאָקאָלן רעקאָרדינג
- קאָרעקטיווע אַקציע טראַקינג — פֿאַרבינדן אוידיט רעזולטאַטן און איבערבליק אַקשאַנז צו קאָרעקטיוו אַקציע וואָרקפלאָוז מיט באַזיצער אַסיינמאַנט און דעדליינז
- ריפּאָרטינג — שאַפֿן פאָרשטעלונג באַריכטן פֿאַר פאַרוואַלטונג אָפּשאַצונג אינפֿאָרמאַציע און סערטיפיקאַציע קאָנטראָל באַווייַזן
FAQs
ווי אָפט זאָל מען דורכפירן פאַרוואַלטונג איבערבליקן?
דער סטאַנדאַרט פארלאנגט איבערבליקן אין "געפלאנטע אינטערוואַלן" אָן ספּעציפֿיצירן אַ אָפטקייט. רובֿ אָרגאַניזאַציעס פירן דורך פאַרוואַלטונג איבערבליקן לפּחות יערלעך, מיט פילע וואָס קלייבן פֿאַר קוואַרטאַל איבערבליקן ספּעציעל אין דעם ערשטן יאָר פון ימפּלאַמענטיישאַן. די אָפטקייט זאָל זיין פּאַסיק צו דער צייַטיקייט פון דיין PIMS און דעם גאַנג פון ענדערונג אין דיין פּריוואַטקייט לאַנדשאַפט. וועלכער אינטערוואַל איר קלייַבן, מוז עס זיין דאָקומענטירט און קאָנסיסטענטלי נאכגעגאנגען.
קענען אינערלעכע אויספארשונגען דורכגעפירט ווערן דורך אינהויז שטאב?
יא, מיט דער באַדינגונג אַז זיי זענען אָביעקטיוו און אומפּאַרטיייש. די הויפּט פאָדערונג איז אַז אָדיטאָרס זאָלן נישט אָדיטירן זייער אייגענע אַרבעט. אין פּראַקסיס, דאָס מיינט אַז די פּערזאָן פאַראַנטוואָרטלעך פֿאַר ימפּלאַמענטינג אַ באַזונדער קאָנטראָל אָדער פּראָצעס זאָל נישט זיין די וואָס אָדיטירט עס. קלענערע אָרגאַניזאַציעס קען דאַרפֿן צו נוצן פונדרויסנדיקע אָדיטאָרס פֿאַר עטלעכע געביטן צו האַלטן זעלבשטענדיקייט. אָדיטאָרס זאָלן אויך האָבן צונעמען קאָמפּעטענץ אין פּריוואַטקייט פאַרוואַלטונג און אָדיט טעקניקס.
וואָס פּריוואַטקייט מעטריקס זאָל מען מאָניטאָרירן?
הייבט אן מיט מעטריקס וואָס זענען באַדייטנדיק פֿאַר אייער אָרגאַניזאַציע און מעגלעך צו זאַמלען. געוויינטלעכע ביישפילן אַרייַננעמען דאַטן סוביעקט בעטן וואַליומז און ענטפער צייטן, פּריוואַטקייט אינצידענט ראַטעס און לייזונג צייטן, טריינינג קאַמפּלישאַן פּראָצענטן, ריזיקירן באַהאַנדלונג פּלאַן פּראָגרעס, סאַפּלייער אַסעסמאַנט קאַמפּלישאַן ראַטעס און אָדיט פיינדינג קלאָוזשער ראַטעס. די מעטריקס זאָלן זיך אַנטוויקלען ווי אייער PIMS ווערט צייַטיקער, מאָווינג פון גרונט קאַנפאָרמאַטי מעטריקס צו עפעקטיווקייַט און רעזולטאַט-באזירט מעסטונגען.
פֿאַרשטייט דעם גאַנצן סערטיפיקאַציע אוידיט פּראָצעס אין אונדזער גייד: וואָס צו דערוואַרטן בעת דיין ISO 27701:2025 אוידיט.
אונדזער אנווייזונג וועגן באווייזן גיט א דעטאלירט פונקטליך וואס דאקומענטאציע אוידיטארן ערווארטן פאר יעדן פונקט.
אויסקלויבן דעם ריכטיקן אוידיטאָר איז וויכטיק — זעט ווי אזוי אויסצוקלויבן א סערטיפיקאציע קערפערשאפט.
