זענט איר טאַקע 'צו קליין' אדער נאָר איין ISO 27001 פּראָיעקט אַוועק פון ענטערפּרייז-גרייט?
פֿאַר פֿיל צוואַנציק ביז הונדערט פּערזאָן MSP'ס, ווערט אַ מאַנגל אין קענטיקן זיכערהייט באַווײַז - נישט קאָפּצאָל - אָפֿט אַ הויפּט שטערונג צו פֿירמע געלעגנהייטן. גרעסערע קאַסטאַמערז פֿאַרלאָזן זיך אָפֿט אויף סטרוקטורירטע דריט-פּאַרטיי גאַווערנאַנס קריטעריאַ, אַזוי ווען זיי קענען נישט זען ווי איר פאַרוואַלטעט ריזיקאָ, טענדירן זיי צו דיפאָלט צו זיכערער-אויסזעענדיקע בראַנדז אָדער סערטיפֿיצירטע קאָנקורענטן, אפילו ווען אייער טעכנישע מעגלעכקייט איז ענלעך. אומאָפּהענגיקע דריט-פּאַרטיי ריזיקאָ פאָרשונג אונטערשטרייכט ווי שטאַרק גרעסערע אָרגאַניזאַציעס פֿאַרלאָזן זיך אויף דעמאָנסטרירבאַר זיכערהייט און גאַווערנאַנס ווען זיי קלייבן סאַפּלייערז. די אינפֿאָרמאַציע איז אַלגעמיין און שטעלט נישט פֿאָר לעגאַלע אָדער קאָנפאָרמאַנס עצה; איר זאָלט שטענדיק נעמען פּראָפֿעסיאָנעלע עצה איידער איר מאַכט רעגולירטע באַשלוסן.
וואוקס שטעלט זיך אָפט אָפּ נישט צוליב נאָכפֿראַגע, נאָר צוליב פֿעלנדיקן באַווײַז אַז איר זענט זיכער.
פֿאַר אַ קלענערער MSP, ווײַזט זיך יענע באַווײַז־גאַפּ אומעטום. זיכערהייט־פֿראַגעבאָגן שלעפּן זיך אָן, פּראָקורמענט לייגט צו עקסטרע באַדינגונגען, אָדער געלעגנהייטן פֿאַרשווינדן פשוט ווען ריזיקאָ־ און קאָנפֿאָרמאַנס־טימס ווערן אַרײַנגעמישט. פֿון אײַער זײַט, פֿילט זיך עס ווי מען באַשטראָפֿט אײַך פֿאַר אײַער גרייס אַנשטאָט באַלוינט פֿאַר די סערוויס וואָס איר גיט.
ISO 27001 גיט אייך א וועג צו איבערדרייען דעם סקריפּט. עס לאָזט אייך ווייזן אַז, טראָץ דעם וואָס איר זענט אַ דין מאַנשאַפֿט, פֿאַרשטייט איר אייערע ריזיקעס, פאַרוואַלטעט זיי סיסטעמאַטיש, און זענט גרייט פֿאַר קאָנטראָל פֿון גרעסערע קאַסטאַמערז. אַנשטאָט צו טענה'ן אַז איר זענט "נישט ווי אַנדערע קליינע פּראַוויידערז," קענט איר לייגן אַ דערקענטן ראַם אויף דעם טיש און לאָזן עס טראָגן אַ גרויסן טייל פֿון דער באַווייַז-לאַסט. שטודיעס וועגן דריט-פּאַרטיי גאַווערנאַנס און סאַפּלייער ריזיקע ווידערהאָלן דעם מוסטער: ווען קויפער קענען צופּאַסן אַ פּראַוויידער צו אַ דערקענטן ראַם, זענען זיי מער באַקוועם צו גיין פאָרויס.
וואָס האַלט טאַקע צוריק דיין וואוקס?
אויב אייער איינקונפט איז געשטעקט אין קליינע, פרייז-סענסיטיווע קאנטעס בשעת דער מארקעט וואקסט, באגרענעצט אייך מסתמא א קרעדיביליטי-דעקל. יענע דעקל ערשיינט ווען זיכערהייט-פראגעס שטעלן זיך אפ, איינקויף ווערט נערוועז, און אפמאכן שטארבן שטילערהייט אזוי שנעל ווי ריזיקע-טימס קומען אן, נישט קוקנדיק אויף ווי שווער אייערע אינזשענירן ארבעטן הינטער די קוליסן.
פֿון דרויסן, זען פֿירמע־קויפֿער נישט אײַער געשעפֿט אָדער אײַערע אינזשענירן'ס בקיאות; זיי זען אַ רעלאַטיוו קליינעם סאַפּלייער וואָס האַנדלט מיט ווערטפֿולע דאַטן מיט אינפֿאָרמעלער גאַווערנאַנס. אָן קענטיקע דיסציפּלין אַרום פּאָליטיק, צוטריט, אינצידענטן און סאַפּלייערס, נעמען זיי אויף זיך מער ריזיקע ווי זיי זענען באַקוועם צו נעמען, אַזוי זיי בעפֿאָרצוגן פּראַוויידערז וואָס קענען באַווײַזן אַ סטרוקטורירטן צוגאַנג.
מיט דער צייט ווערט דאָס מוסטער פֿון קליינע געווינסן און גרויסע פֿאַרלוסטן פֿאַרגרעסערט. איר געווינט אַ סך קלענערע קאָנטראַקטן אָבער איר האָט שוועריקייטן צו באַקומען די גרעסערע, מער סטאַבילע אָפּמאַכן וואָס וואָלטן טראַנספֿאָרמירט אייער געשעפֿט. די טעכנישע אַרבעט איז נישט די פּראָבלעם; עס איז אייער פֿעיִקייט צו ווײַזן אַז איר פֿאַרוואַלטעט זיכערהייט און קאָנפֿאָרמאַנס באַוואוסטזיניק אַנשטאָט אינפֿאָרמעל.
פארוואס גרייס איז ווייניגער וויכטיג ווי ווי אזוי איר פירט ריזיקע
ISO 27001 איז פונדאַמענטאַל באַזירט אויף ריזיקאָ, נישט אויף גרייס, אַזוי עס זאָרגט זיך מער וועגן דעם אימפּאַקט פון אַ דורכפאַל ווי די צאָל מענטשן וואָס איר באַשעפטיקט. דער סטאַנדאַרט פרעגט צי איר פֿאַרשטייט די אינפֿאָרמאַציע וואָס איר האַלט, די סכנות מיט וועלכע איר שטייט, און די קאָנטראָלן וואָס איר ניצט צו פאַרוואַלטן די ריזיקאָס אויף אַ איבערחזרנדיקן וועג. עס פארלאנגט נישט אַז איר זאָלט בויען אַ ריזיקע זיכערהייט אָפּטיילונג אָדער קאָפּירן אַ באַנק'ס זיכערהייט סטאַק.
אויב איר האָט שוין אַדמיניסטראַטיווען צוטריט צו קונה סיסטעמען, פאַרוואַלטעט באַקאַפּס, און השפּעה אויף אַפּטיים פֿאַר קריטישע באַדינונגען, זענט איר שוין "גרויס גענוג" אין ריזיקע טערמינען צו רעכטפארטיקן אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם. די עכטע קשיא איז צי איר קלייבט צו פאָרמאַליזירן וואָס איר טוט אָדער פאָרזעצן צו פאַרלאָזן זיך אויף גוטן ווילן און רעפּוטאַציע. פירמע קויפער באַלוינען מער און מער די ערשטע מיט גרעסערע, לענגערע קאָנטראַקטן, ווייַל פאָרמאַלע גאַווערנאַנס איז גרינגער פֿאַר זיי צו רעכטפארטיקן אינעווייניק.
זען ISO 27001 אויף דעם אופן נעמט אויך אַראָפּ דרוק פֿון דער געדאַנק אַז נאָר געוויסע MSPs "קוואַליפֿיצירן" זיך פֿאַר סערטיפֿיקאַציע. אויב איר קענט באַשרײַבן וואָס איר טוט, עס אַראָפּשרײַבן, באַשטימען אייגנטימער און מעסטן צי עס אַרבעט, קענט איר בויען אַן ISMS וואָס פּאַסט צו אײַער מאָסשטאַב. איר טוט זיך נישט פֿאַר אַ גלאָבאַלע אונטערנעמונג; איר באַווײַזט אַז איר פֿאַרוואַלטעט ריזיקאָ פֿאַראַנטוואָרטלעך.
פארוואס יעצט איז די ריכטיגע צייט צו איבערטראכטן צו קליין
אין פילע מארקפלעצער, א שטארקערע פאקוס אויף דריט-פארטיי ריזיקע פון באארדס, רעגולאטארן און פארזיכערונג געזעלשאפטן האט געמאכט זיכערהייט פארזיכערונג א סטאנדארט טייל פון קויפן געראטן סערוויסעס. אנווייזונגען פון סייבער-זיכערהייט אגענטורן וואס פאקוסירן אויף קליינע און מיטלשטענדיקע ביזנעסער און צושטעל קייטן פארשטארקן די ערווארטונג אז ארגאניזאציעס באקומען סטרוקטורירטע פארזיכערונג פון זייערע פראוויידערס אנשטאט זיך צו פארלאזן אויף אינפארמעלע פארזיכערונגען.
ארום צוויי-דריטל פון אָרגאַניזאַציעס אין דעם "שטאַט פון אינפֿאָרמאַציע זיכערהייט 2025" באַריכט זאָגן אַז די שנעלקייט און באַנד פון רעגולאַטאָרישע ענדערונגען מאַכן קאָנפאָרמאַנס באַדייטנד שווערער צו האַלטן.
אויב איר קוקט צוריק אויף דעם לעצטן יאָר און ליסט די געלעגנהייטן וואָס זענען פאַרשוואונדן ווען זיכערהייט און קאָנפאָרמאַנס זענען געוואָרן אַ וויכטיקע זאַך, קענט איר געפֿינען אַ באַדייטנדיקע צאָל פּאָטענציעלע רעוועך וואָס האָט קיינמאָל נישט דערגרייכט דעם קאָנטראַקט. אפילו אויב אייערע עקזיסטירנדיקע קאַסטאַמערז פאָדערן נאָך נישט ISO 27001 מיטן נאָמען, זייערע ריזיקאָ טימז, אָדיטאָרס און פאַרזיכערונג קאָמפּאַניעס גייען שוין אין יענער ריכטונג און פֿאַרשטאַרקן די ערוואַרטונגען אַרום סאַפּלייער גאַווערנאַנס.
די MSPs וואָס רעאַגירן פרי קענען זיך איבערפּאָזיציאָנירן ווי ענטערפּרייז-גרייט, בשעת אַנדערע זאָגן נאָך אַז זיי זענען צו קליין. סערטיפיקאַציע נעמט יאָ מי, אָבער אַ גוט פּלאַנירטער צוגאַנג מיינט אַז איר פֿאַרבעסערט גאַווערנאַנס בשעת איר גייט. ווען קאָנקורענטן פאַרשטיין אַז קויפער באַהאַנדלען איצט ISO 27001 ווי אַ סטאַנדאַרט, נוצט איר עס שוין ווי אַ טייל פֿון אייער וווּקס סטאָרי אַנשטאָט צו יאָגן אַ נייע מינימום סטאַנדאַרט.
ספר אַ דעמאָפארוואס צווייפלען זיך גרויסע קויפער צו טרויען קלענערע MSP'ס?
אונטערנעמונג קויפער אָפט צווייפלען זיך צו צוטרויען קלענערע MSP'ס ווייל זיי קענען נישט זען פאָרויסזאָגבארע גאַווערנאַנס הינטער אייערע הבטחות, און יענע צווייפלען איז אָפט מער וועגן גאַווערנאַנס וויזאַביליטי ווי אַן איינגעבוירענע נישט ליב האָבן צו קלענערע סאַפּלייערז. זייער זאָרג איז ווייניקער וועגן אייער גרייס און מער וועגן דעם ריזיקירן אַז אייערע קאָנטראָלן זענען נישט קאָנסיסטענט, נישט דאָקומענטירט, אָדער אָפענגיק אויף אַ פּאָר שליסל מענטשן. ISO 27001 גיט אַ שפּראַך און ראַם וואָס פאַרמאַכט דעם ריס.
ווען אַ קאָרפּאָראַטיווע ריזיקע אָדער זיכערהייט מאַנשאַפֿט קוקט אויף אייער פאָרשלאָג, משפטן זיי נישט אייער כאַראַקטער אָדער מי. זיי פרעגן צי אייער אָרגאַניזאַציע וועט זיך אויפֿפֿירן אויף אַ פֿאָרויסזעבארן וועג ווען עפּעס גייט שלעכט און צי זיי קענען דערקלערן דאָס אויפֿפֿירן צו זייער אייגענעם דירעקטאָריום. אויב זיי קענען נישט זען באַווייזן פֿון דעם פֿאָרויסזעבארן, וועלן זיי אייך באַהאַנדלען ווי אַ העכער-ריזיקירנדיקן סאַפּלייער, נישט קיין חילוק ווי פֿרײַנדלעך אָדער רעספּאָנסיוו איר זענט.
אויב איר זענט דער גרינדער אדער מענעדזשינג דירעקטאר וואס ענדיגט זיך מיטן ענטפערן יעדן קוועסטשאַנער, קענט איר שטארק שפירן דעם אָפּגעריסנקייט. די מענטשן וואס האבן אייך ליב טעגלעך זענען נישט שטענדיק די וואס אונטערשרייבן ריזיקע, און דאס איז וואו א סטרוקטורירטע מענעדזשמענט סיסטעם ווערט מער איבערצייגנד ווי פערזענלעכע פארזיכערונגען. דריט-פארטיי גאַווערנאַנס שטודיעס אונטערשטרייכן דעם פאַקט: קויפער פארלאזן זיך שטארק אויף פארמאלע קריטעריעס, ארטיפאקטן און סערטיפיקאציעס ווען זיי מאכן סאַפּלייערס באשלוסן.
ווי אייער MSP קוקט אויס דורך אן ענטערפּרייז ריזיקאָ לינז
ווען ענטערפּרייז ריזיקאָ טימז אָפּשאַצן סאַפּלייערז, זוכן זיי קלאָרע באַווייַזן פון קאָנטראָל איבער גאַווערנאַנס, אַקסעס, ענדערונגען, אינצידענטן און סאַפּלייערז. זיי נוצן באַקאַנטע טשעקפּוינטס אַזוי זיי קענען פאַרגלייַכן זייער פאַרשידענע פּראַוויידערז אין אַ קאָנסיסטענט וועג און דערקלערן זייערע דיסיזשאַנז אינטערן אויב עפּעס גייט שלעכט.
ארום 41% פון די וואס האבן געענטפערט אין דער 2025 ISMS.online אנקעטע האבן געזאגט אז מענעדזשינג דריט-פארטיי ריזיקע און טרעקינג סופלייערס קאמפלייענס איז איינע פון זייערע הויפט אינפארמאציע-זיכערהייט שוועריקייטן.
געוויינטלעכע קאָנטראָל-פּונקטן פֿאַר פֿירמעס אַרייַננעמען אָפֿט:
- קלאָרע גאַווערנאַנס ראָלעס און באַשלוס-מאכן רוטן פֿאַר זיכערהייט.
- דעפינירטע צוטריט און ענדערונג קאָנטראָלס פֿאַר סענסיטיווע סיסטעמען און דאַטן.
- דאקומענטירטע פראצעסן פאר אינצידענט רעאקציע און סאַפּלייער אויפזיכט.
אויב אייערע פּאָליטיקס זענען צעוואָרפן אין שערד דרייווז, ענדערונגען באַשטעטיקונג לעבט אין טשאַט פֿעדעם, און אינצידענט האַנדלינג דעפּענדס אויף ווער עס איז אויף רוף, זעט איר אויס שוואַך, אפילו אויב אייערע אינזשענירן ראַטעווען רעגולער דעם טאָג.
פֿון זייער פּערספּעקטיוו, זעט אַ קלענערע MSP אָן אַ דאָקומענטירטן פאַרוואַלטונג סיסטעם אויס ווי אַ פּאָטענציעלער איינציקער פּונקט פֿון דורכפֿאַל. סאַפּליי-קייט און SME סייבער-זיכערהייט פאָרשונג פֿון רעגולאַטאָרן און אינדוסטריע גרופּעס שטעלט רעגלמעסיק אַרויס אונטער-רעגירטע קלענערע סאַפּלייערס ווי קאָנצענטרירטע ריזיקאָ פּונקטן אין ברייטערע עקאָסיסטעם. זיי זאָרגן זיך אַז אַ בריטש אין אייער אָרגאַניזאַציע קען זיך פֿאַרשפּרייטן איבער פֿיל פֿון זייערע אינערלעכע טימז און דאַטן סטאָרז. אָן אַ סטרוקטורירטן וועג צו ווײַזן ווי איר אידענטיפֿיצירט, באַהאַנדלט און אָפּשאַצט ריזיקאָ, מוזן קויפֿער אָדער אויפֿשטעלן שווערע נאָך קאָנטראָלן אָדער ווײַטערגיין.
די פארבאָרגענע קאָסטן פון אַד-האָק פֿראַגעבאָגן און גאַווערנאַנס חובות
אד-האָק זיכערהייט פֿראַגעבאָגן וואָס קומען אָן שפּעט אין דעם פֿאַרקויף ציקל פֿאַרנוצן טעג פֿון עלטערע מענטשן און ברענגען אײַך זעלטן נענטער צו אַ סקאַלירבאַרער לייזונג. אָן אַ צענטראַלן סכום באַשטעטיקטע ענטפֿערס און שטיצנדיקע באַווײַזן, ווערט יעדע פֿאָרעם אַ מיני-פּראָיעקט, וואָס אָפֿט נעמט אַרײַן אײַער מענעדזשינג דירעקטאָר, טעכנישער פֿירער און אפשר אַן אויסערלעכן ראַטגעבער. דאָס איז נישט באַצאָלטע אַרבעט, און נישט-קאָנסיסטענטע ענטפֿערס קענען אונטערמינירן דעם צוטרוי אַנשטאָט עס צו בויען. אינדוסטריע-אונטערזוכונגען וועגן פֿאַרקויפֿער ריזיקע און ווײַט-צוטריט ווײַזן אויך אויף דעם וואַקסנדיקן באַנד און מי וואָס איז נויטיק צו רעאַגירן אויף באַשטעלטע אַסעסמאַנץ, ספּעציעל פֿאַר קלענערע פּראָווײַדערס.
הינטער יענעם רייַבונג ליגט גאַווערנאַנס חוב: יאָרן פון קלוגע אָבער נישט דאָקומענטירטע באַשלוסן וועגן צוטריט, לאָגינג, סאַפּלייער סעלעקציע און אינצידענט האַנדלינג. גאָרנישט איז קלאָר צעבראָכן, אָבער ווייניק איז קאָדיפיצירט. ISO 27001 גיט אײַך אַ סטרוקטורירטן וועג צו באַצאָלן דעם חוב, און פאַרוואַנדלט צעוואָרפענע גוטע פּראַקטיק אין אַן אָדיטאַבלע סיסטעם וואָס קען איבערלעבן שטאַב ענדערונגען און צופֿרידנשטעלן ריזיקאָ ריוויוערס.
רובֿ אָרגאַניזאַציעס אין דער "שטאַט פון אינפֿאָרמאַציע זיכערהייט 2025" אַנקעטע זאָגן אַז זיי זענען שוין געווען אַפעקטירט דורך לפּחות איין זיכערהייט אינצידענט פֿון אַ דריטער פּאַרטיי אָדער אַ פֿאַרקויפֿער אין די לעצטע יאָר.
רעדוצירן גאַווערנאַנס חובות מיינט נישט צו פאַרבייטן אַלץ וואָס איר טוט. עס מיינט צו כאַפּן דאָס בעסטע פון אייער עקסיסטירנדיק פּראַקטיק, אָפּוואַרפן געוווינהייטן וואָס דינען אײַך מער נישט, און אָנפֿילן אַ פאַרוואַלטבאַרע צאָל לעכער. פֿון דאָרט קענט איר ענטפֿערן פֿראַגעבאָגן פֿון אַ שטאַרקער פּאָזיציע, ניצנדיק קאָנסיסטענטע ווערטער געשטיצט דורך עכטע באַווײַזן.
ווי אַן ISMS ענדערט די שמועס
אן אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם (ISMS) באזירט אויף ISO 27001 טוט דריי זאכן וואס פירמע קויפערס זארגן זיך שטארק וועגן. ערשטנס, ווייזט עס אז די פירערשאפט האט פארמאל אנגענומען די אחריות פאר אינפארמאציע זיכערהייט און באשטימט קלארע צילן. צווייטנס, ווייזט עס אז איר פארשטייט אייערע ריזיקעס און האט אויסגעקליבן קאנטראלן באוואוסטזיניק, אנשטאט אנצוזאמלען מכשירים דורך א צופאל. דריטנס, ווייזט עס אז איר מעסט פערפארמענס, אויטאריזירט זיך, און פארבעסערט זיך מיט דער צייט.
ווען איר קענט פאָרשטעלן אַ דעפינירטן פאַרנעם, באַשטימטע ראָלעס, אַ ריזיקאָ רעגיסטער, אַ דערקלערונג פון אַפּליקאַביליטי, און רעקאָרדס פון אינערלעכע איבערבליקן און אָדיטס, ענדערט זיך די שמועס. אַנשטאָט צו פרעגן גרונטלעכע היגיענע, קענען קויפער זיך קאָנצענטרירן אויף ווי איר אַרבעט צוזאַמען, וווּ פֿאַראַנטוואָרטלעכקייטן צעטיילט זיך, און ווי שנעל איר קענט זיך צופּאַסן צו זייערע באַדערפענישן. דאָס איז דער מדרגה פון דיסקוסיע וווּ איר קענט אונטערשיידן זיך אויף סערוויס אַנשטאָט צו פֿאַרטיידיקן די גרונטלעכע זאַכן.
מיט דער צייט, רעדוצירט די דאזיגע ענדערונג די עמאָציאָנעלע איבערהעאַד פון יעדן פארקויף ציקל. איר שרעקט זיך מער נישט פארן מאָמענט ווען ריזיקאָ טימז פאַרבינדן זיך מיטן רוף, ווייל איר האָט אַ קאָוכירענטע געשיכטע, סטאַנדאַרט אַרטיפאַקץ און אַ לעבעדיקע ISMS הינטער זיי. יענע בטחון איז אַטראַקטיוו פֿאַר גרעסערע קאַסטאַמערז, אפילו אויב זיי לייענען קיינמאָל נישט יעדן דאָקומענט וואָס איר צושטעלט.
ISO 27001 געמאַכט גרינג
א 81% פֿאָרשפּרונג פֿון טאָג איינס
מיר האָבן געטאן די שווער אַרבעט פֿאַר איר, געבן איר אַ 81% העאַדסטאַרט פון דעם מאָמענט איר קלאָץ אויף. כל איר האָבן צו טאָן איז צו פּלאָמבירן די בלאַנקס.
וואָס מיינט ISO 27001 טאַקע פֿאַר אַ 20-100 פּערזאָן MSP?
פֿאַר אַ MSP פֿון צוואַנציק ביז הונדערט פּערזאָנען, לייגט ISO 27001 צו אַ סטרוקטורירטן, דיסציפּלינירטן ראַם אַרום דער זיכערהייטס־אַרבעט וואָס איר טוט שוין. איר דעפֿינירט דעם פֿאַרנעם, באַשטימט ראָלעס, אָפּשאַצט ריזיקע, קלייַבט און דאָקומענטירט קאָנטראָלן, און פֿאַרפֿליכטעט זיך צו מאָניטאָרירן און פֿאַרבעסערונג. די ציל איז נישט ביוראַקראַטיע אַליין, נאָר אַ קאָוכירענטער וועג צו באַווײַזן פֿאַר קאַסטאַמערז און אָדיטאָרס אַז איר פֿאַרוואַלטעט אינפֿאָרמאַציע־זיכערהייט מיט אַ צוועק.
ISO 27001 בעט אייך צו פארבינדן די פונקטן צווישן אייערע פירערשאפט באשלוסן, טעגליכע אפעראציעס און פארבעסערונגס-אנשטרענגונגען. אין פראקטיק, דאס מיינט שטעלן צילן, מעסטן וואס איז וויכטיג, און ווייזן אז איר פאסט זיך אן ווען זאכן טוישן זיך. איר טוט מסתמא שוין טיילן פון דעם; דער סטאנדארט פארוואנדלט די טיילן אין איין, איבערחזרנדיקן שלייף וואס מאכט זינען פאר אוידיטארן און גרעסערע קאסטומערס. אימפלעמענטאציע גיידס, וואס זענען געצילט צו MSP'ס און אנדערע IT סערוויס פראוויידערס, באטאנען כסדר דעם פונקט: סערטיפיקאציע פארמאליזירט און פארגרינגערט געווענליך די עקזיסטירנדע גוטע פראקטיק אנשטאט פארלאנגען א גאנץ נייעם וועג פון ארבעטן.
זען ISO 27001 ווי אַ שלייף, נישט אַ הויפן פון קלאָזולעס
ISO 27001 איז גרינגער צו ארבעטן מיט ווען מען זעט עס ווי א פשוטע, איבערחזרנדיקע שלייף אנשטאט א שטאפל פון קלאָז נומערן. מען גייט דורך א ציקל פון פארשטיין דעם קאנטעקסט, אפשאצן ריזיקע, אימפלעמענטירן קאנטראלן, מאניטארירן פערפארמענס און פארבעסערן וואו נויטיג, און יענער ציקל ווערט דער ריטם פון אייער גאַווערנאַנס.
ווען איר קוקט אויף אייער אייגענעם געשעפט דורך דעם שלייף, קענט איר באַמערקן אַז איר האָט שוין אַ סך פון די שטיקלעך. איר האָט פירערשאַפט זיצונגען וואו זיכערהייט ווערט דיסקוטירט, טיקעטס וואו אינצידענטן ווערן געהאַנדלט, און מכשירים וואָס דורכפירן קאָנטראָלן. די אַרבעט פון ISO 27001 איז צו פֿאַרבינדן די אַקטיוויטעטן, מאַכן זיי שפּורבאַר, און זיכער מאַכן אַז זיי דעקן דעם גאַנצן לעבן ציקל, נישט נאָר פייערלעשן.
זען דעם פריימווערק ווי א שלייף מאכט עס אויך גרינגער עס צו האלטן לעבעדיג. אנשטאט אן איינמאליגן פראיעקט וואס פירט צו א סערטיפיקאט אויף דער וואנט, בויט איר א סיסטעם וואס באוועגט זיך מיט אייערע קליענטן, סערוויסעס און טעכנאלאגיע סטאק. דאס איז וואס בארואיגט פירמע קויפער: נישט פערפעקציע, נאר קענטיקע, אנגייענדע קאנטראל געשטיצט דורך באווייזן ווי סקייפ סטעיטמענטס, סטעיטמענטס פון אפליקאציע און אינערליכע אוידיט רעקארדס.
וועלכע ראָלעס און פֿאַראַנטוואָרטלעכקייטן דאַרפֿסטו טאַקע?
איר דאַרפט נישט קיין גרויסע קאמיטעט סטרוקטור צו באַפרידיקן ISO 27001 אין אַ מיטל-גרייס MSP, אָבער איר דאַרפט קלארקייט וועגן ווער טוט וואָס. טיפּישערווייַז איז דאָ אַן עקסעקוטיוו ספּאָנסאָר (אָפט דער גרינדער אָדער פאַרוואַלטנדיק דירעקטאָר), אַן ISMS פאַרוואַלטער וואָס קאָאָרדינירט די סיסטעם, און אַ האַנדפול פון סערוויס אָדער פונקציע אָונערז פאַראַנטוואָרטלעך פֿאַר באַזונדער קאָנטראָל געביטן, אַזאַ ווי אַקסעס, אינפראַסטרוקטור אָדער סאַפּלייער פאַרוואַלטונג.
א פשוטע סטרוקטור קען אויסזען אזוי:
- פּאַטראָן: – שטעלט איין א ריכטונג און רייניקט שטערונגען.
- ISMS מענעדזשער: – קאָאָרדינירט דאָקומענטאַציע, ריזיקע און אָדאַץ.
- קאָנטראָל אייגנטימער: – פירן ספעציפישע געביטן ווי צוטריט, בעקאפ אדער סאַפּלייערס.
אין פילע MSP'ס, עקזיסטירן די ראָלעס שוין אינפאָרמעל. עמעצער האַנדלט מיט אָדיטאָרס, עמעצער איז דער אייגענטומער פון די RMM און באַקאַפּ סטאַק, עמעצער פירט ענדערונגען באַשטעטיקונג, און עמעצער רעדט מיט שליסל קאַסטאַמערז וועגן אינצידענטן. פאָרמאַליזירן די פֿאַראַנטוואָרטלעכקייטן אין אַן ISMS העלפֿט די מענטשן ציען אין דער זעלבער ריכטונג, רעדוצירט דעם ריזיקירן פון גאַפּס, און גיט זיי אַ סטרוקטור צו וואָס זיי קענען זיך ווענדן ווען קאַסטאַמערז פרעגן ווי זיכערהייט איז גאַווערנד.
ווי אַנעקס א איז פארבונדן מיט די סערוויסעס וואָס איר שוין אָפפערט
אַנעקס א פון ISO 27001 איז אַ קאַטאַלאָג פון זיכערהייט קאָנטראָלן גרופּירט אין אָרגאַניזאַציאָנעלע, מענטשן, גשמיות און טעקנאַלאַדזשיקאַל טעמעס וואָס אָפט שפּיגלען די באַדינונגען וואָס איר שוין צושטעלן. אַקסעס קאָנטראָל, ענדפּוינט שוץ, נעץ זיכערהייט, באַקאַפּ און אָפּזוך, לאָגינג און מאָניטאָרינג, און סאַפּלייער השגחה זענען אַלע באַקאַנט טעריטאָריע פֿאַר MSPs.
די נוצלעכע געניטונג איז צו מאַפּירן אייער סערוויס קאַטאַלאָג לויט די טעמעס. פֿאַר יעדן קאָנטראָל געגנט, פרעגט צי איר דעקט עס גאָר, טיילט די פֿאַראַנטוואָרטלעכקייט מיטן קונה, צי אַדרעסירט איר עס בכלל נישט. דאָס אַנטפּלעקט וואו איר קענט דאָקומענטירן די עקזיסטירנדיקע פּראַקטיק, וואו איר זאָלט פֿאַרשטאַרקן די אָפּעראַציעס, און וואו עס עקזיסטירן עכטע גאַפּס וואָס קענען ווערן נייע אָפֿערס. אַנעקס א ווערט ווייניקער אַ שטערונג און מער אַ פּראָדוקט פּלאַן געצייַג. בעסטע פּראַקטיק גיידליינז וועגן פּראָדוקטיזירן זיכערהייט סערוויסעס נוצן אָפט פּונקט די קאָנטראָל משפּחות - צוטריט, קאָנטינעואַטי, סאַפּלייער ריזיקירן, אינצידענט ענטפער - ווי די רוקן-ביין פֿאַר געראטן אָפֿערס.
טראַכטן אויף דעם וועג מאַכט ISO 27001 מער ווי נאָר אַ קאָנפאָרמאַנס אויפֿגאַבע. עס ווערט אַ סטרוקטורירטער וועג צו וואַלידירן דיין פּאָרטפעל, עלימינירן נישט-פּראָפֿיטאַבלע איין-מאָל אַרבעט, און דיזיינען באַדינונגען וואָס זענען אין לויט מיט ביידע די ריזיקאָ פֿאַרפֿליכטונגען פֿון דיין קאַסטאַמערז און דיין אייגענעם ISMS.
ווי קען ISO 27001 ברענגען גרעסערע אפמאכן, בעסערע מארדזשינס און נידעריגערע פארקער?
ISO 27001 העלפט ברענגען גרעסערע אפמאכן, בעסערע מארדזשינס און נידעריגערע פארלוסטן דורך אוועקנעמען זיכערהייטס-אבדזשעקציעס און שטיצן א מער פרעמיום, פארטרויענסווערדיגע פאזיציאנירונג. סערטיפיקאציע אליין שליסט נישט אפמאכן, אבער עס אוועקנעמט ריזיקא-באזירטע בלאקערס, עפנט טירן וואס זענען פריער געווען פארמאכט, און שטיצט א שטארקערע געשיכטע וועגן ווי אזוי איר פירט סענסיטיווע סערוויסעס. מארקעט פאקטארן ווי קאנקורענץ און פראדוקט פאסיגקייט זענען נאך אלץ וויכטיג, אבער ISO 27001 שטעלט אפ זיכערהייטס-זארג פון זיין די איבערחזרנדיקע סיבה פארוואס איר פארלירט.
טראָץ דעם דרוק, כּמעט אַלע רעספּאָנדענטן אין דער 2025 ISMS.online אַנקעטע ליסטן דערגרייכן אָדער אויפהאַלטן זיכערהייט סערטיפיקאַציעס ווי ISO 27001 אָדער SOC 2 ווי אַ שפּיץ פּריאָריטעט.
אויף אַ הויכן לעוועל, טוישט ISO 27001 דריי קאמערציעלע הייבער פֿאַר דיין MSP:
- גרעסערע אפמאכן: – עפֿנט טירן צו גרעסערע, רעגולירטע און ריזיקאָ-סענסיטיווע קאַסטאַמערז.
- בעסערע מאַרדזשינז: – רעדוצירט ריזיקאָ-געטריבענע דיסקאַונטינג און אומגעפּלאַנטע זיכערהייט קאָסטן.
- נידעריקערע טשערן: – פארשטארקט צוטרוי אזוי אז באנייאונגען און אויסברייטערונגען ווערן גרינגער.
דיזע איבערבליק העלפט אייך זען פון וואו קאמערציעלע בענעפיטן קומען איידער איר גייט אריין אין יעדן געביט מער דעטאלירט.
עפֿענען טירן צו גרעסערע און רעגולירטע קאַסטאַמערז
אסאך מיטל-מארק און גרויסע אונטערנעמונג קויפער באהאנדלען יעצט ISO 27001 אלס א גרונט-היגיענע פאר סופלייערס וואס האנדלען מיט סענסיטיווע סערוויסעס. סערטיפיקאציע קערפערשאפטן און קויפער-פארבינדענע ערקלערער שטעלן עס פאר אלס א ברייט אנערקענטן וועג צו באווייזן אינפארמאציע זיכערהייט מענעדזשמענט, וואס איז פארוואס עס דערשיינט אפט אלס א סקרינינג קריטעריע אין RFPs און שותף פראגראמען. אן סערטיפיקאציע קען עס זיין באדייטנד שווערער דורכצוגיין די ערשטע סקרינינג, און איר קענט ווערן אויסגעשלאסן פון געוויסע געלעגנהייטן אפילו ווען אייערע טעכנישע סקילז זענען שטארק. מיט דעם ווערט איר בארעכטיגט פאר א ברייטערע קייט פון טענדערס, פריימווערקס און שותף פראגראמען וואס אויסדריקליך פארלאנגען אדער באגינצן סערטאַפייד סופלייערס.
די 2025 ISMS.online אנקעטע ווייזט אז קאסטומערס ערווארטן מער און מער אז סאַפּלייערס זאלן זיך צופּאַסן צו פאָרמעלע פריימווערקס ווי ISO 27001, יסאָ קסנומקס, GDPR, סייבער עסענציעלע און SOC 2, מיט אויפקומענדיקע קינסטלעכע אינטעליגענץ סטאַנדאַרדן וואָס דערשייַנען אויך אין רעקווירעמענץ.
אפילו וואו סערטיפיקאציע איז נישט שטרענג פארפליכטעט, דינט עס אפט ווי א שטארקער בונד-ברעכער. ווען צוויי MSP'ס זעען אויס ענלעך אין פרייז און מעגלעכקייט, איז דער וואס קען פארשטעלן אן אומאפהענגיק סערטאַפייד ISMS, א קלארע פארנעם סטעיטמענט און א קאָוכערענט סעט פון פאליסיס גרינגער פאר איינקויף און ריזיקע טימס צו באשטעטיגן. יענע גרינגקייט האט עכטן ווערט אין קאנקורענט סיטואציעס וואו אינערליכע ריזיקע קאמיטעטן דארפן ריינע, פארטיידיגבארע באשלוסן.
עס איז אויך דא א רעפּוטאַציע-עפעקט. אַמאָל אַ פּאָר גרעסערע קאַסטאַמערז זען אײַך ווי אַ גלויבווערדיקן, סערטיפיצירטן פּאַרטנער, קענען זיי זײַן גרייט אײַך צו רעקאָמענדירן צו קאָלעגן אָדער אײַך ברענגען אין שכנותדיקע פּראָיעקטן. אַנאַליזן פון זיכערהייט-דערוואַקסענע סאַפּלייערז פֿאַרבינדן אָפֿט שטאַרקע גאַווערנאַנס און סערטיפיקאַציע צו געוואקסענע פּאַרטנער-צוטרוי און רעפֿעראַל געלעגנהייטן. ISO 27001 ווערט טייל פֿון אַ געשיכטע וועגן זײַן "דער MSP וואָס קען האַנדלען מיט ערנסטע אַרבעט" אַנשטאָט "דער קליינער פּראַוויידער אויף וועמען מיר האָבן גענומען אַ ריזיקע."
פֿאַרבעסערן פּרייז מאַכט און באַשיצן מאַרדזשין
זיכערהייט זארגן ווייזן זיך אָפט אויף ווי לעצטע-מינוט אָבדזשעקשאַנז וואָס איר אַדרעסירט מיט הנחות, פריי עקסטראַס אָדער אומקלאָרע הבטחות. מיט דער צייט, דאָס שאַפֿט אַ שלעכטע מאַרדזשין און שטעלט אומגעזונטע ערוואַרטונגען. ווען איר קענט ווײַזן אויף אַן ISO 27001-סערטיפיצירט ISMS, געשטיצט דורך קענטיקע קאָנטראָלן און רעגולערע אינערלעכע אויספֿאָרשונגען, זענען קאַסטאַמערז ווייניקער מסתּמא צו זען אײַך ווי אַ ריזיקע וואָס דאַרף קאָמפּענסאַציע.
א דערוואקסענער ISMS טענדירט אויך צו רעדוצירן די אָפטקייט און ערנסטקייט פון זיכערהייט אינצידענטן. אינדוסטריע דאַטן-בריטש באריכטן געפֿינען קאָנסיסטענטלי אַז אָרגאַניזאַציעס מיט סטרוקטורירטע קאָנטראָלס און רעאַקציע פּראָצעסן דעטעקטירן פּראָבלעמען שנעלער און באַגרענעצן זייער פּראַל מער עפעקטיוו ווי יענע מיט אַד-האָק אַפּראָוטשיז. ווייניקער אויספאַלן, ווייניקער נויטפאַל רופן און ווייניקער רעפּוטאַציע שאַקס איבערזעצן זיך אַלע אין נידעריקער אַנפּלאַנד קאָס. קאַמביינד מיט פֿאַרבעסערטע בארעכטיקונג און רידוסט דיסקאָונטינג, העלפֿן די סייווינגז באַשיצן און אפילו פאַרגרעסערן דיין עפעקטיוו מאַרדזשאַנז, ספּעציעל אויף גרעסערע, מולטי-יאָר קאַנטראַקץ וווּ ריזיקירן פּערסעפּשאַן שטאַרק ינפלוענסט פּרייסינג.
נאָר בערך איינע פון פינף אָרגאַניזאַציעס אין דער "סטעיט פון אינפֿאָרמאַציע זיכערהייט 2025" אַנקעטע האָבן געזאָגט אַז זיי האָבן פֿאַרמיידן יעדע פֿאָרעם פֿון דאַטן פֿאַרלוסט איבער דעם פֿריִערדיקן יאָר.
אייער מעגלעכקייט צו פארטיידיקן אייערע פרייזן פארבעסערט זיך אויך. ווען קאסטומערס קענען זען אז אייער סערוויס נעמט אריין גאַווערנאַנס, ריזיקאָ פאַרוואַלטונג און קאָנפאָרמאַנס שטיצע, זענען זיי ווייניקער מסתּמא צו פאַרגלייכן אייך גלייך מיט פּשוטע פּראַוויידערז. איר פאַרקויפט נישט מער "שעה און בילעטן"; איר פאַרקויפט בטחון, קאָנטינעויטעט און באַווייַזן וואָס האַלטן זיך אונטער אינערלעכע און אויסערלעכע קאָנטראָל.
פארשטארקן ריטענשאַן און לעבן-צייט ווערט
קאסטומערס בלייבן ווען זיי טרויען אייך און קענען פארטיידיגן דעם צוטרוי אינטערן, ספעציעל ווען בודזשעטן ווערן שטרענגער אדער פירערשאפט ענדערט זיך. קאסטומער-סוקסעס פארשונג שטעלט כסדר ארויס צוטרוי, פארלעסלעכקייט און די מעגלעכקייט צו בארעכטיקן סופלייערס אויסוואלן צו אינטערנע סטעיקהאלדערס אלס שליסל טרייבערס פון באנייאונג און אויסברייטונג. ווי אייערע קאסטומערס' אייגענע ריזיקע און קאמפלייענס פארפליכטונגען וואקסן, וועלן זיי געבעטן ווערן צו ווייזן ווי זיי אויפפאסן אויף קריטישע סופלייערס. אויב איר קענט צושטעלן קורצע, גלויבווערדיקע באווייזן פאקן גענומען פון אייערע ISMS - קיצורים פון קאנטראלן, אוידיט רעזולטאטן, מענעדזשמענט באריכטן און פארבעסערונג אקציעס - מאכט איר זייער לעבן גרינגער.
דורך איינבויען סטרוקטורירטע זיכערהייט און גאַווערנאַנס דערהייַנטיקונגען אין אייערע רעגולערע אַקאַונט איבערבליקן, דערמאָנט איר אויך קאַסטאַמערז וועגן דעם ווערט וואָס איר גיט ווייטער ווי טיקאַץ און אַפּטיים. דאָס קען זיין באַזונדער וויכטיק ווען פּראָקורמענט באַטראַכט ריטענדערינג אָדער ווען נייע עקסעקוטיוון, אָן קיין געשיכטע פון ארבעטן מיט איר, ווילן ריאַסעסט סאַפּלייער ריזיקירן. ISO 27001 גיט איר אַ סטאַביל געשיכטע צו דערציילן אין יענע מאָמענטן, אַנגקערד אין דאָקומענטירטע קאָנטראָלס און רעגולערע אינערלעכע אָדיט טעטיקייט.
איבערגעקוקט איבער עטלעכע יאר, ווערט יענער שטאָק א טייל פון אייער קאמערציעלע גראָב. עס איז שווערער פאר א קאָנקורענט צו פארטרעטן א סערטיפיצירטן MSP וואס קען ווייזן א גוטע רעקארד פון געראטן ריזיקע, דאקומענטירטע קאנטראלן און שטענדיגע פארבעסערונג ווי עס איז צו אונטערברענגען א ריין אפעראציאנעלן פראוויידער אויף פרייז.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ווי זעט אויס אַ רעאַליסטישע 12-חודש ISO 27001 ראָודמאַפּ פֿאַר אַן MSP?
א רעאליסטישע צוועלף-חודשיקע ISO 27001 ראָודמאַפּ פֿאַר אַ צוואַנציק- ביז הונדערט-פּערזאָן MSP קען נאָכפֿאָלגן אַ פּשוטן וועג פֿון סקאָפּינג צו אוידיטס. עס הייבט זיך אָן מיט קלאָרע באַשלוסן וועגן פאַרנעם און דרייווערס, גייט דורך ריזיקאָ אַסעסמענט און קאָנטראָל אימפּלעמענטאַציע, און ענדיקט זיך מיט אינערלעכע און אויסערלעכע אוידיטס. צייט-ליניעס אין אימפּלעמענטאַציע גיידס פֿאַר קליינע און מיטלשטענדיקע געשעפטן (SMEs) און MSPs באַשרײַבן אָפֿט ענלעכע 9-18-חודשיקע רייזעס וואָס נאָכפֿאָלגן די זעלבע אַלגעמיינע סיקוואַנס. די צוועלף-חודשיקע ווערסיע איז אַמביציעס אָבער דערגרייכלעך אויב מען האַלט גאַווערנאַנס שלאַנק, מען אינטעגרירט די אַרבעט אין טעגלעכע אָפּעראַציעס און מען פֿאָקוסירט ערשט אויף די העכסט-ווערטיקע קאָנטראָלס. פֿאַר עטלעכע MSPs, ספּעציעל מיט אַ קאָמפּלעקסן פאַרנעם אָדער באַגרענעצטע רעסורסן, קען די זעלבע סיקוואַנס זיך פֿאַרלענגערן ביז אַכצן חדשים.
שריט 1 – באַשטימען דעם פאַרנעם, די דרייווערס און גאַווערנאַנס
דער שריט קלעראַפיצירט פארוואס איר סערטיפיצירט, וועלכע סערוויסעס און לאָקאַציעס זענען אין דעם פאַרנעם, און ווער וועט זיין די אייגענטומער פון די ISMS.
שריט 2 – איינפירן פאליסיס, קאנטראלן און באווייזן אין שפרינץ
דער שריט פארוואנדלט אייערע באשלוסן אין פאליסיס, קאנטראלן און באווייזן, אויפגעבויט ביסלעכווייז דורך קורצע, קאנטראלירבארע שפרינטן.
שריט 3 – אויספארשן, פאררעכטן און צוגרייטן פאר סערטיפיקאציע
דער שריט באַווייַזט אַז די סיסטעם אַרבעט אין פּראַקטיק, פֿאַרריכט שוואַכקייטן און צוגרייט אײַך פֿאַר עקסטערנע סערטיפיקאַציע אויספֿאָרשונגען.
יענע טריט שאַפֿן איין וועג אַנשטאָט דריי באַזונדערע פּראָיעקטן. איר באַשליסט וואָס איז וויכטיק, בויט די סיסטעם אין אייער עקזיסטירנדיקער אַרבעט, און דאַן באַווייַזט אַז עס אַרבעט טאַקע איידער איר לאַדט איין אַן עקסטערנעם אוידיטאָר צו קוקן.
ענטערפּרייז-גרייטע MSP'ס שטעלן זיך פאר געווינען ענלעכע ארבעט איבער און איבער דורך מאכן זייער באווייז פון זיכערהייט אזוי איבערחזרנדיק ווי דעליווערי.
באַשטעטיקן די פאַרנעם, דרייווערס און גאַווערנאַנס פון פאָראויס
פאר די ערשטע פאר חדשים, זאָלט איר זיך קאָנצענטרירן אויף באַשלוסן אַנשטאָט דאָקומענטן, כּדי צו פֿאַרמייַדן בויען דעם אומרעכטן סיסטעם. איר באַשליסט פֿאַרוואָס איר פֿאָלגט ISO 27001, וועלכע סערוויסעס און לאָקאַציעס וועלן זיין אין דעם פֿאַרנעם, ווער וועט ספּאָנסאָרן און פֿירן דעם ISMS, און ווי דערפֿאָלג וועט אויסזען אין געשעפֿטלעכע טערמינען. איר פֿירט אויך דורך אַ הויך-לעוועל גאַפּ אַנאַליז צו פֿאַרשטיין וווּ איר שטייט קעגן די סטאַנדאַרט'ס רעקווייערמענץ.
דעפינירן א "ליין גאַווערנענס מאָדעל" פרי פאַרהיט שפּעטערדיקע צעמישעניש. איר דאַרפט נישט עטלעכע קאמיטעטן, אָבער איר דאַרפט יאָ אַ באַשטימטן ISMS פאַרוואַלטער, אַן אינערלעכן אוידיטאָר, און אידענטיפיצירטע אייגנטימער פֿאַר הויפּט קאָנטראָל געביטן ווי אַקסעס, אינפראַסטרוקטור, אַפּליקאַציע שטיצע און סאַפּלייער פאַרוואַלטונג. אויב איר זענט דער טעכנישער פירער אָדער ISMS פאַרוואַלטער, העלפט עס צו פאַרהאַנדלען רעאַליסטישע צייט קאַמיטמאַנץ אַזוי אַז די אַרבעט קען זיצן לעבן עקזיסטירנדיקע ספּרינטס אָן אייך צו אָוווערוועלמען. א דעדאַקייטאַד ISMS פּלאַטפאָרמע ווי ISMS.online קען מאַכן עס גרינגער צו האַלטן די פאַרנעם, ריסקס, פּאָליטיקס און פֿאַראַנטוואָרטלעכקייטן אין איין אָרט אַנשטאָט צעוואָרפן איבער דאָקומענטן און טעקעס.
אימפלעמענטירן פאליסיס, קאנטראלס און באווייזן אין מענעדזשאַבאַל ספּרינץ
די נעקסטע זעקס אדער אזוי חדשים זענען וואו רובֿ פון דער קענטיקער אַרבעט פּאַסירט ווען איר איבערזעצט באַשלוסן אין פּראַקטיק. איר דאָקומענטירט און באַשטעטיקט שליסל פּאָליטיק, פאַרענדיקן אַ סטרוקטורירט ריזיקירן אַסעסמאַנט און באַהאַנדלונג פּלאַן, און ימפּלאַמענטירן אָדער פאַרשטאַרקן קאָנטראָלן אַרום געביטן ווי אַקסעס, לאָגינג, באַקאַפּ און אָפּזוך, ענדערונג פאַרוואַלטונג, אינצידענט ענטפער און סאַפּלייער השגחה.
אנשטאט צו באהאנדלען דאס ווי א באזונדערן, מאנאליטישן פראיעקט, קענט איר איינפלאכטן אסאך פון די אויפגאבעס אין עקזיסטירנדע שפרינטן און סערוויס מיטינגען. למשל, א רעגולערע ענדערונג איבערבליק מיטינג ווערט א טייל פון אייער באווייז פאר ענדערונג מענעדזשמענט, און א פארבעסערטע אנבויינג טשעקליסט ווערט באווייז פאר צוטריט קאנטראל. די ציל איז צו בויען די ISMS ארום ווי איר ארבעט שוין, שטופנדיק פראצעסן אין מער קאנסיסטענטע און אוידיטירבארע פארמען.
ניצן אַ צענטראַליזירטע ISMS פּלאַטפאָרמע ווי ISMS.online העלפֿט אויך דאָ. אַנשטאָט זיך צו פֿאַרלאָזן אויף שערד דרייווז און אימעיל, קענט איר פאַרוואַלטן פּאָליטיקס, ריזיקאָ רעגיסטערס, טאַסקס און באַווײַזן אין אַ סטרוקטורירטער סביבה, און רעדוצירן דעם ריזיקאָ אַז וויכטיקע זאַכן ווערן פֿאַרפעלט ווען דער אוידיטאָר בעט זיי צו זען. יענע סטרוקטור מאַכט עס אויך גרינגער צו איבערחזרן די זעלבע אַרבעט פֿאַר נײַע סערוויסעס אָדער לאָקאַציעס.
אויডিטינג, קארעקטינג און צוגרייטונג פֿאַר סערטיפיקאַציע
די לעצטע צוויי ביז דריי חדשים קאנצענטרירן זיך אויף באווייזן אז די סיסטעם ארבעט טאקע און פאררעכטן וואס ארבעט נישט. איר פירט דורך אן אינערליכע אויספארשונג קעגן דעם סטאנדארט, האלט א מענעדזשמענט איבערבליק זיצונג צו באטראכטן די אויפטוען און פראבלעמען, און באהאנדלט יעדע נישט-קאנפארמיטי אדער שוואכקייט וואס זענען געווארן אידענטיפיצירט. אויספארשער זוכן געווענליך א דעפינירטע סטעיטמענט, א סטעיטמענט פון אפליקאציע און רעקארדס פון אינערליכע אויספארשונגען אלס טייל פון די באווייזן. די ארטיפאקטן זענען אויסדריקליך פארלאנגט דורך ISO 27001, ממילא ערווארטן סערטיפיקאציע קערפערשאפטן געווענליך צו זען זיי ווען זיי אפשאצן אייער ISMS.
דאָס איז אויך ווען איר פיינשטעלט אייער דאָקומענטאַציע, זאָרגט אַז אייער פאַרנעם סטעיטמענט און סטעיטמענט פון אַפּליקאַביליטי זענען פּינקטלעך, און שטעלט צוזאַמען באַווייַז פּאַקעטן. אַמאָל איר און אייער אויסדערוויילטע סערטיפיקאַציע גוף שטימען צו אַז איר זענט גרייט, איר פירט אויס די עקסטערנע אַודאַץ. ערשטער שטאַפּל קאָנטראָלירט גרייטקייט; צווייטער שטאַפּל עוואַלוירט ווי אייער ISMS אַרבעט אין פּראַקטיק.
פֿאַר אַן MSP וואָס האָט נאָכגעפֿאָלגט אַ דיסציפּלינירטן צוועלף-חודשיקן פּלאַן אין לויט מיט דערקענטע אימפּלעמענטאַציע גיידליינז, קענען די אוידיטס זיך פֿילן מער ווי אַ פֿאָקוסירטע איבערבליק פֿון באַקאַנטע פּראָצעסן ווי אַ סטרעספֿולע איבערראַשונג. אין דעם פּונקט קענט איר רעדן מיט פּראָספּעקטן וועגן קומענדיקע אָדער דערגרייכטע סערטיפיקאַציע מיט בטחון, און אייער אינערלעכע מאַנשאַפֿט פֿאַרשטייט ווי אַזוי צו האַלטן די סיסטעם אין גאַנג נאָך די אוידיט דאַטעס.
ווי אזוי פּאַסן ISO 27001 קאָנטראָלן צו אייערע MSP סערוויסעס און נייע רעוועך?
ISO 27001 קאָנטראָלן זענען נאָענט צו טיפּישע MSP סערוויסעס, אַזוי איר קענט נוצן דעם סטאַנדאַרט צו פּלאַנירן און פאַרקויפן זיכערהייט אָפפערס און אויך זיכערן אייער אייגענע געשעפט. קאָנטראָל משפּחות ווי אַקסעס קאָנטראָל, אָפּעראַציעס זיכערהייט, קאָמוניקאַציע זיכערהייט, געשעפט קאָנטינויִטעט און סאַפּלייער באַציִונגען שפּיגלען געביטן וווּ MSPs שוין פירן געראטן סערוויסעס. דורך צופּאַסן אייער קאַטאַלאָג צו אַנעקס A טעמעס, קענט איר זען וווּ איר שוין צושטעלן שטאַרק קאַווערידזש, וווּ פֿאַראַנטוואָרטלעכקייט איז געטיילט און וווּ עס איז פּלאַץ פֿאַר נייַע, בילאַבאַל סערוויסעס.
אין עפעקט, ווערט ISO 27001 א סטרוקטורירטע לינזע אויף אייער פּאָרטפאָליאָ. אַנשטאָט צו טרעפן וועלכע אָפפערס צו פּראָמאָטירן אָדער אַראָפּרעכענען, קענט איר זען וועלכע קאָנטראָלן אייערע קאַסטאַמערז פאַרלאָזן זיך אויף אייך היינט און וואו זיי קענען באַגריסן מער הילף מאָרגן. דאָס שטיצט ביידע פּראָדוקט פּלאַן און פּרייז דיסיזשאַנז, און עקאָוט בעסטע פּראַקטיק פון קאָנסולטינג גיידאַנס אויף פּראָדוקטיזינג געראטן זיכערהייט און קאַמפּליאַנס באַדינונגען.
פארוואנדלען אייער סערוויס קאַטאַלאָג אין אַ קאָנטראָל מאַפּע
הייבט אן מיט א ליסטע פון אייערע הויפט סערוויסעס, און גרופירט דערנאך ISO 27001 אנעקס א קאנטראלן אין קלארע, ביזנעס-פריינדלעכע טעמעס. טיפישע טעמעס שליסן איין צוטריט קאנטראל, אפעראציעס זיכערהייט, קאמוניקאציע זיכערהייט, סופלייער באציאונגען, אינצידענט מענעדזשמענט און ביזנעס קאנטינעויטעט. דאס גיט אייך א שפראך וואס רעזאנירט סיי מיט אייער מאנשאפט און סיי מיט אייערע קאסטומערס' ריזיקע אייגענטימער.
פֿאַר יעדער דורכשניט צווישן אַ סערוויס און אַ קאָנטראָל טעמע, באַשליסט צי איר דעקט עס גאָר, טיילט די פֿאַראַנטוואָרטלעכקייט מיטן קליענט, צי לאָזט עס איבער צו אַנדערע. למשל, אייער ענדפּוינט פאַרוואַלטונג קען גאָר אַדרעסירן פּאַטשינג אָבער בלויז טיילווייז אַדרעסירן פּריווילעגירט אַקסעס פאַרוואַלטונג, דיפּענדינג אויף ווי דער קונה האַנדלט מיט אידענטיטעט. די געניטונג ענטפּלעקט ביידע אוידיט באַטראַכטונגען און געשעפטלעכע געלעגנהייטן אין איין בליק.
ווען איר האָט די מאַפּע, קענט איר שטעלן פּריאָריטעטן צו פֿאַרבעסערונגען און נײַע אָפֿערס. געביטן וואו איר טוט שוין די אַרבעט אינפאָרמעל, אָבער באַשרײַבט אָדער פּרײַזט עס נישט, ווערן קאַנדידאַטן פֿאַר עקספּליציטע באַדינונגען. געביטן וואו איר זענט שוואַך, אָבער דער קונה נעמט אָן אַז איר זענט שטאַרק, ווערן פּריאָריטעטן פֿאַר פֿאַרשטאַרקן אָדער קלעראַפֿיצירן געמיינזאַמע פֿאַראַנטוואָרטלעכקייט.
דיזיינירן ISO-אויסגעריכט פּעקעדזשעס אַנשטאָט באַהאַלטענע מי
אזוי שנעל ווי איר פארשטייט די מאַפּירונג, קענט איר באַשליסן ווי צו פּאַקן אייערע זיכערהייט און קאָנפאָרמאַנס קייפּאַבילאַטיז אויף אַ וועג וואָס קאַסטאַמערז דערקענען און ווערטשאַצן. אַנשטאָט צו באַהאַלטן גאַווערנאַנס אַרבעט אין אַלגעמיינע שטיצע פיז, קענט איר פאָרשלאָגן דריי שטאַפּלען פון ISO-אַליינד באַדינונגען:
- Essential: – קערן היגיענע און באַסעלינע קאָנטראָלס.
- אַוואַנסירטע: – פֿאַרבעסערטע מאָניטאָרינג, באַריכטן און איבערבליקן.
- פאַרנעמונג: – גאַווערנאַנס אַרטיפאַקץ, ריזיקאָ וואָרקשאָפּס און אוידיט שטיצע.
א קורצע טאבעלע קען העלפן קלאר מאכן די אונטערשיידן:
| פּעקל | פאָקוס | טיפּישע אינקלוזשאַנז |
|---|---|---|
| יקערדיק | קערן היגיענע | פּאַטטשינג, באַקאַפּס, גרונטלעכע מאָניטאָרינג |
| אַוואַנסירטע | גרעסערע וויזאַביליטי | פֿאַרבעסערטע לאָגינג, באַריכטן, פּעריִאָדישע איבערבליקן |
| פאַרנעמונג | גאַווערנאַנס און באַווייַז | ריזיקע איבערבליקן, זיכערהייט באריכטן, אוידיט שטיצע |
איר קענט אויך אידענטיפיצירן גאַפּס וואָס פאַרדינען צו ווערן זעלבשטענדיקע באַדינונגען: גרייטקייט און גאַפּ אַסעסמאַנץ פֿאַר קליענטן וואָס נאָכגיין זייער אייגענע סערטיפיקאַטיאָנס, געראטן פּאָליטיק און ריזיקירן-רעגיסטרירן באַדינונגען, וויסיקייַט און פישינג טריינינג, אָדער פאַרקויפער ריזיקירן אַסעסמאַנץ. די אָפפערס קענען זיין פּרייזד און סקאַלפּט קלאָר, טשאַנגינג וואָס פלעגט זיין ספּאָראַדיש, אַנפּייד הילף אין פאָרויסזאָגן רעוועך קוואלן, געשטיצט דורך די זעלבע ISMS וואָס פירט דיין אייגענע געשעפט.
קלעראַפייינג געטיילטע פֿאַראַנטוואָרטלעכקייטן און קאָנטראַקטואַל אַליינמאַנט
א קריטישער טייל פון פראדוקטיזירן זיכערהייט און קאמפלייענס איז צו מאכן געטיילטע אחריותן קלאר אין א באשטימטער געטיילטער-אחריות מאטריץ. פאר יעדן סערוויס און קאנטראל טעמע, זאלט איר קענען זאגן ווער איז פאראנטווארטלעך פאר וועלכע עלעמענטן: אייער MSP, דער קונה, אדער אן אויבערשטער פראוויידער ווי א וואלקן פלאטפארמע. למשל, איר קענט פירן מולטי-פאקטאר אויטענטיפיקאציע ענפארסמענט אויף דעווייסעס, בשעת דער קונה בלייבט פאראנטווארטלעך פאר אידענטיטעט באווייזן און דזשוינער-מוווער-לעיווער פראצעסן.
קאנטראקטן און דאטן-פארארבעטונג אפמאכן זאלן אפשפיגלען די דאזיגע צוטיילונגען. אויב אייערע טעכנישע קאנטראלן גייען אויס פון דעם אז דער קונה וועט פארוואלטן געוויסע אידענטיטעט פראצעסן אדער נעץ עלעמענטן, זאלן אייערע באדינגונגען דאס קלאר זאגן. פארקערט, אויב איר נעמט אויף די ראלע פון א פארוואלטעטן זיכערהייט אדער קאמפלייענס שותף, דארפן אייערע קאמיטמענטן דאס אפשפיגלען. ISO 27001 גיט אייך א וואקאבולאר און סטרוקטור צו מאכן די דיסקוסיעס קאנקרעט און קאנסיסטענט איבער דיעלס.
ווען אייערע קאנטראקטן, סערוויס באשרייבונגען און ISMS דערציילן אלע דעם זעלבן געשיכטע, רעדוצירט איר אומקלארקייט און בויט אויף צוטרוי. קאסטומערס ווייסן פאר וואס זיי באצאלן, וואו זייערע אחריות ליגן, און ווי איר וועט זיי שטיצן ווען רעגולאטארן אדער אוידיטארן האבן פראגעס.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ווי זאָל מען ניצן ISO 27001 אין RFPs, פֿראַגעבאָגן און פֿאַרקויף שמועסן?
אין RFPs, קוועסטשאַנען און פארקויף שמועסן, זאָל ISO 27001 דערשייַנען ווי אַ קלאָרער צוטרוי סיגנאַל צוזאַמען מיט דיין ברייטערער ווערט געשיכטע. די ציל איז צו מאַכן עס גרינג פֿאַר קויפער צו זען אַז איר פאַרוואַלטעט ריזיקאָ פּראָפעסיאָנעל אָן זיי צו אָוווערוועלמען מיט פּונקט נומערן אָדער זשאַרגאָן. ווען פּראָספּעקטן פרעגן ווי איר פאַרוואַלטעט זיכערהייט, אַ איבערחזרנדיק געשיכטע וואָס הייבט זיך אָן מיט געשעפט רעזולטאַטן און ענדיקט זיך מיט זיכערהייט שאַפט געוויינטלעך מער בטחון ווי אַ לאַנגע קאָנטראָל רשימה. איר קענט דאַן ווייַזן ISO 27001 ווי די אומאָפּהענגיקע פריימווערק וואָס שטיצט די רעזולטאַטן, מאַכנדיג עס גרינגער פֿאַר ניט-ספּעציאַליסטן צו פֿאַרשטיין דעם ווערט בשעת געבן ריזיקאָ טימז די מדרגה פון דעטאַל וואָס זיי דערוואַרטן.
אויב איר זענט דער גרינדער אדער מענעדזשינג דירעקטאר וואס ענדיגט זיך מיט שפעטע-פאזע רופן צו בארואיגן פירמע קויפערס, א איבערחזרנדיקע ISO 27001 סטאק פארקלענערט די דרוק. אנשטאט צו אימפראוויזירן יעדעס מאל, קענט איר זיך פארלאזן אויף שטאנדארטיקע ארטיפאקטן און א באקאנטע דערציילונג וואס אייער גאנצע מאַנשאַפֿט פארשטייט.
פירן מיט געשעפט רעזולטאַטן, געשטיצט דורך פארזיכערונג
פּראָספּעקטן ווילן בעיקר וויסן אַז איר וועט האַלטן זייערע סערוויסעס אין גאַנג, באַשיצן זייערע דאַטן און זיי העלפֿן צופֿרידנשטעלן אינערלעכע סטייקהאָולדערס. אויב איר פֿאָרמירט אייער זיכערהייט צוגאַנג אַרום פֿאַרפֿיגבאַרקייט, אָרנטלעכקייט, קאָנפֿידענציאַליטעט און קאָנפֿאָרמאַנס, גיט עס זיי אַ קלאָר בילד פֿון די רעזולטאַטן וואָס זיי זאָרגן זיך וועגן איידער איר דערמאָנט סטאַנדאַרדן.
אזוי שנעל ווי די רעזולטאטן זענען קלאר, קענט איר שטעלן ISO 27001 אלס די פריימווערק וואס סטרוקטורירט אייערע פאליסיס, ריזיקע מענעדזשמענט און קאנטראלן. דאס מאכט עס גרינגער פאר קאמערציעלע ספאנסארן צו דערקלערן פארוואס איר זענט א זיכערע ברירה און פאר ריזיקע און זיכערהייט טימס צו מאַפּן אייערע פארזיכערונגען אויף זייערע אייגענע קאנטראל פריימווערקן. איר זאגט נישט נאר "מיר זענען סערטיפיצירט"; איר ווייזט ווי סערטיפיקאציע איבערזעצט זיך אין בעסערע באשלוסן און מער פארזעבארע אויפפירונג.
אויב איר פירט אייערע ISMS, ריזיקעס, פאליסיס און באווייזן אין א פלאטפארמע ווי ISMS.online, קענט איר אויך ווייזן אויף דעם וועג ווי אייער פארזיכערונגס-געשיכטע ווערט געהאלטן אין איין ארט אנשטאט איבערגעבויט פאר יעדער געלעגנהייט. דאס פארשטארקט די געדאנק אז איר באהאנדלט זיכערהייט און קאמפלייענס ווי טעגליכע דיסציפלינען, נישט איין-מאל געשעענישן.
בויען ווידער-ניצלעכע באווייזן פּאַקן און סטאַנדאַרט ענטפֿערס
כדי צו פארמיידן איבערחזרן די זעלבע ארבעט פאר יעדן טענדער, קענט איר צוזאמענשטעלן א סטאנדארט זיכערהייטס פעקל וואס אנטהאלט א קליינעם סעט פון הויפט דאקומענטן און קיצורים. פארקויף און זיכערהייטס-אפהענגיקייט אנווייזונגען רעקאמענדירן שטענדיג דעם צוגאנג כדי אז טימס זאלן נישט איבערבויען ענטפֿערס פון פריש פאר יעדן RFP. א טיפישער פעקל קען אנטהאלטן:
- ISO 27001 סערטיפיקאַט און פאַרנעם סטעיטמענט.
- א קורצע צוזאַמענפאַסונג פון דער דערקלערונג פון אָנווענדלעכקייט.
- הויך-לעוועל באַשרייַבונגען פון שליסל זיכערהייט און פּריוואַטקייט פּאָליטיקס.
- איבערבליקן פון אינצידענט רעאקציע און ביזנעס קאנטינעואיטעט אראנדזשירונגען.
די פּאַק ווערט אייער אָנהייבפּונקט פֿאַר רובֿ זיכערהייט סעקציעס פון פאָרשלאָגן און פֿראַגעבאָגן.
צוזאמען מיטן פּעקל, העלפט עס צו האַלטן אַ קליינע ביבליאָטעק פון באַשטעטיקטע ענטפֿערס צו געוויינטלעכע פֿראַגעס וואָס שטימען מיט אייער ISMS טערמינאָלאָגיע. טיפּישע טעמעס אַרייַננעמען ווי איר צעטיילט קונה סביבות, ווי איר פאַרוואַלטעט פּריווילעגירט אַקסעס, ווי איר לאָגירט און אָפּשאַצט אַקטיוויטעטן, און ווי איר קאָנטראָלירט און מאָניטאָרירט אייערע אייגענע סאַפּלייערז. מיט די שטיקלעך אין פּלאַץ, ווערט אויספֿילן פֿראַגעבאָגן אַן עקסערסייז אין סעלעקציע און קליינע שניידעריי אַנשטאָט איבערגעמאַכט.
מאַכן ISO 27001 טייל פון דיין שפּילבוך, נישט אַ נאָכטראַכט
באַשליסט באַוואוסטזיניק ווען און ווי איר פירט איין ISO 27001 אין אייער פארקויף פּראָצעס, אַזוי אַז עס פילט זיך נאַטירלעך אַנשטאָט צוגעלייגט. אין פילע פאַלן, קען דאָס דערמאָנען פרי בויען בטחון און סיגנאַלירן ערנסטקייט, בשעת די דעטאַלירטע באַווייַזן קומען שפּעטער אין דעם ציקל ווען ריזיקאָ טימז באַטייליקן זיך. וואָס איז וויכטיק איז אַז עמעצער איז דער אייגענטומער פון דער געשיכטע און די שטיצנדיקע אַרטיפאַקץ, און אַז זיי ווערן דערהייַנטיקט ווי אייער ISMS אַנטוויקלט זיך.
עס איז אויך וויכטיג צו זיין פּינקטלעך וועגן דעם פאַרנעם. אויב אייער סערטיפיקאַציע דעקט געוויסע ראַיאָנען, סערוויסעס אָדער סביבות, זאָלט איר דאָס זאָגן קלאָר אַנשטאָט צו מיינען אַז עס איז אַ ברייטע דעקונג. איבערטרייבן דעם פאַרנעם קען געווינען קורץ-טערמין אינטערעס אָבער קען פאַראורזאַכן ערנסטע פּראָבלעמען אויב קאַסטאַמערז אָדער אָדיטאָרס אַנטדעקן שפּעטער דיסקרעפּאַנסיז. אַ קלאָרע, באַשיידענע טענה וואָס פּאַסט צו אייער סערטיפיקאַט וועט אייך בעסער דינען אויף לאַנגע טערמין.
אפילו אויב איר זענט נאך נישט גרייט צו רעדן מיט קיין פארקויפער, קענט איר נאך אלץ נוצן דעם וועג פון ארגאניזירן אייער ISO 27001 סטאק. אויסגלייכן אייערע רעזולטאטן, באווייזן-פאק און סטאנדארט ענטפֿערס וועט מאכן צוקונפטיגע RFP'ס גרינגער, נישט קיין חילוק וועלכע מכשירים איר וועלט אויס.
ווען איר באַהאַנדלט ISO 27001 ווי אַ טייל פֿון אַ ווידערהאָלבאַרן שפּיל־בוך – געשטיצט דורך סטאַנדאַרט פּאַקעטן, באַשטעטיקטע ענטפֿערס און אַ לעבעדיקן ISMS – רעדוצירט איר די רייבונג פֿאַר ביידע אייער מאַנשאַפֿט און אייערע קויפֿער. ריזיקאָ־איבערקוקער ווייסן וואָס צו ערוואַרטן, פֿאַרקויף־מאַנשאַפֿטן ווייסן ווי צו רעאַגירן, און אייער אָרגאַניזאַציע בלייבט אין איינקלאַנג בשעת איר נאָכפֿאָלגט גרעסערע געלעגנהייטן.
בוך אַ דעמאָ מיט ISMS.online הייַנט
ISMS.online העלפט אייך פארוואנדלען ISO 27001 אין א פראקטישן וואוקס מאטאר דורך צענטראליזירן ריזיקעס, פאליסיס, באווייזן און אוידיטס אין איין ארט. יענע סטרוקטור מאכט עס גרינגער פאר אייער MSP צו באווייזן ענטערפרייז-גרייטע זיכערהייט, ווידער-ניצן פארזיכערונג ארבעט איבער געלעגנהייטן, און שטיצן העכער-ווערט דיעלס אן דערטרינקען אין קוועסטיאנערן און דאקומענטן.
א גוט-געפירטע ISMS איז ווי אזוי מען גייט אריבער פון "מיר זענען צו קליין" צו "גרייט פאר אן אונטערנעמונג," פון אד-האק קאנטראלן צו א גראָוט-גרייט אפערירן סיסטעם, און פון אומבאצאלטע גאווערנענס ארבעט צו מאנעטיזירטע זיכערהייט סערוויסעס. א פאקוסירטע דעמא ווייזט ווי דאס קוקט אויס אין פראקטיק פאר א צוואַנציק- ביז הונדערט-מענטשן MSP, אזוי אז איר קענט באורטיילן צי דער צוגאנג פאסט צו אייערע פלענער און אמביציעס.
וואָס איר וועט זען אין אַן ISMS.online דעמאָ
אין אַן ISMS.online דעמאָ, זעט איר ווי אַן ISMS אָרגאַניזירט זיך אַרום די סערוויסעס און ריזיקעס וואָס איר שוין פאַרוואַלטעט. די סעסיע גייט טיפּיש דורך ריזיקע רעגיסטערס, פּאָליטיק פאַרוואַלטונג, באַווייז זאַמלונג, אינטערנאַלע קאָנטראָל פּלאַנירונג און פאַרוואַלטונג באריכטן, ווייַזנדיק ווי יעדער עלעמענט פּאַסט אין אַ ריפּיטאַבאַל ISO 27001 ציקל.
איר זעט אויך ווי די פּלאַטפאָרמע שטיצט אייערע געשעפטלעכע צילן. למשל, איר קענט אויספאָרשן ווי צו צוזאַמענשטעלן זיכערהייט פּאַקעטן פֿאַר RFPs, צופּאַסן אייער סערוויס קאַטאַלאָג צו אַנעקס A קאָנטראָלס, און נאָכפֿאָלגן פּראָגרעס קעגן אייער ראָודמאַפּ. די ציל איז נישט קיין אַלגעמיינע רייזע, נאָר אַ פּראַקטישער בליק אויף ווי אַ דעדאַקייטאַד ISMS פּלאַטפאָרמע קען שטיצן אייער וווּקס סטראַטעגיע.
ווי אזוי זיך צוצוגרייטן כדי צו באקומען די מאקסימום ווערט
איר באַקומט מער פֿון אַ דעמאָ ווען איר קומט אָן מיט אַ קלאָר בילד פֿון וואו איר זענט און וואוהין איר ווילט גיין. עס העלפֿט צו באַטראַכטן וועלכע סערוויסעס איר ווילט אין פֿאַרנעם, וועלכע קאַסטאַמערז אָדער סעקטאָרן איר ווילט עפֿענען, וואָסערע אינערלעכע קאַפּאַציטעט איר האָט פֿאַר גאַווערנאַנס אַרבעט, און וועלכע צייט-ראַמען פֿילן זיך רעאַליסטיש פֿאַר אַליינמאַנט און סערטיפֿיקאַציע.
איידער איר רעדט מיט יעדן פארקויפער, איז עס ווערט צו זאמלען אייערע פראגעס וועגן דעם פארנעם, אחריותן, צייט-פלאנען און בודזשעטן, און באשליסן ווי אזוי דערפאלג וועט אויסזען פאר אייער MSP אין צוועלף ביז פיר און צוואנציג חדשים. דערנאך, ווען איר בוקט א דעמא מיט ISMS.online, קענט איר טעסטן ווי גוט די פלאטפארמע פאסט צו די צילן און מיטן וועג ווי אייער מאַנשאַפֿט בעפארצוגט צו ארבעטן.
אויב איר ווילט געזען ווערן ווי גרייט פֿאַר אַן אונטערנעמונג, נישט ווי צו קליין, קען אַ קורצע דעמאָ ווײַזן אײַך ווי דאָס קוקט אויס אין פּראַקסיס און צי ISO 27001 איז דער ריכטיקער וואוקס-מיטל פֿאַר אײַך. אפילו אויב איר קלייַבט זיך צו באַוועגן שטייטער, וועט איר האָבן אַ קלאָרערע פֿאַרשטאַנד פֿון ווי אַן ISMS, אײַער סערוויס-סטראַטעגיע און אײַערע געשעפֿטלעכע אַמביציעס קענען שטיצן גרעסערע אָפּמאַכן, בעסערע מאַרדזשינען און שטאַרקערע קונה-געטריישאַפט.
איין איינציקע, פאָקוסירטע שמועס איז אָפט גענוג צו זען צי דאָס איז דער ריכטיקער וועג פֿאַר אײַך. ווען איר זענט גרייט צו עקספּלאָרירן, איז בוקן אַ דעמאָ מיט ISMS.online אַ פּשוטער ווײַטערדיקער שריט צו פֿאַרוואַנדלען זיכערהייט־באַווײַז אין אַ פֿאָרויסזעבארן טייל פֿון אײַער וואוקס־סטראַטעגיע.
ספר אַ דעמאָאָפֿט געשטעלטע פֿראגן
ווי אזוי טוישט ISO 27001 טאקע דעם וועג ווי גרעסערע קאסטומערס באורטיילן א 20-100 פערזאן MSP?
ISO 27001 ענדערט ווי גרעסערע קאַסטאַמערז משפטן דיין MSP דורך מאכן דיר פון א "פארשפרעכנדיקן פארקויפער" אין א פארטיידיקבאַרע ברירה זייערע אייגענע זיכערהייט, ריזיקע און איינקויף טימז קענען שטיצן מיט בטחון.
פארוואס א קליינע MSP קען פלוצלינג אויסזען "גרייט פאר אן אונטערנעמונג"
פֿאַר מיטל-מארק און גרויסע קויפער, איז די עכטע אוידיענץ נישט נאָר דער מענטש מיט וועמען מען רעדט; עס איז זייערע אינערלעכע זיכערהייט איבערקוקער, ריזיקע קאמיטעט און פּראָקורמענט מאַנשאַפֿט. זיי דאַרפֿן שטילערהייט ענטפֿערן:
- וואָס פּונקט איז אין פֿאַרנעם מיט דעם MSP?
- וועלכע זיכערהייט און קאנטינעואיטעט ריזיקעס האבן זיי אידענטיפיצירט און באהאנדלט?
- ווי אזוי ווייסן מיר אז זייערע קאנטראלס וועלן נאך ארבעטן אין זעקס אדער צוועלף חדשים?
אָן ISO 27001, קומען די ענטפֿערס אָפֿט אַראָפּ צו "מיר פֿאַרטרויען זיי; זיי זעען אויס שטאַרק," וואָס איז שווער צו פֿאַרטיידיקן אין אַ ריזיקאָ־קאָמיטעט־פּאַק. מיט אַן ISO 27001־סערטיפֿיצירט אינפֿאָרמאַציע־זיכערהייט־פֿאַרוואַלטונג־סיסטעם (ISMS) קענט איר ווײַזן, אויף פֿאַרלאַנג:
- A קלאָר גרענעץ אַרום די סערוויסעס, לאָקאַציעס און לעגאַלע ענטיטיז וואָס איר סערטיפיצירט.
- דאקומענטירטע ריזיקעס און באַהאַנדלונגען: , נישט קיין אומקלארע פארזיכערונגען.
- געפּלאַנטע טשעקס: – אינערלעכע אוידיטס, מאָניטאָרינג און פאַרוואַלטונג איבערבליקן וואָס פאַרהיטן קאָנטראָלן פון דריפטינג.
דאָס באַוועגט אײַך פֿון "צו קליין, צו אומקלאָר" צו "מיר קענען רעכטפֿאַרטיקן דעם פּאַרטנער אויב מיר ווערן אַרויסגעפֿאָדערט." אין פֿינאַנץ, געזונטהייט און אַרבעט אין דער עפֿנטלעכער סעקטאָר, איז נאָר קענען אַרײַנלייגן אַ גילטיקן ISO 27001 סערטיפֿיקאַט און פֿאַרנעם־סטעיטמענט אין דעם באַשטעטיקונגס־פּאַקעט אָפֿט דער אונטערשייד צווישן ווערן אויף דער קורצער ליסט און ווערן אַרויסגעזונדערט.
אויב איר לויפט אייער ISMS אין א פלאטפארמע ווי ISMS.online, איז יענע סטארי אויך גרינג צו באווייזןפּאָליטיקס, ריזיקאָ באַשלוסן, אינצידענטן, אַקציעס און אוידיט רעזולטאַטן געפינען זיך אין איין אָרט מיט צייטשטעמפלען און באַשטעטיקונגען, אַזוי אַז אייער קאָנטאַקט קען עקספּאָרטירן וואָס זייערע סטייקהאָולדערז דאַרפן אין מינוטן. פֿאַר אַ 20-100 פּערזאָן MSP וואָס וויל "געהערן" אין פירמע שמועסן, טוט יענע מדרגה פון סטרוקטור מער פֿאַר דערקענטע מאַטוריטעט ווי לאָגאָ צייל אָדער קאָפּצייל וועט אלץ.
וואָסערע רעאַליסטישע געשעפטלעכע געווינסן קען אַן MSP פֿאַרבינדן גלייך מיט ISO 27001?
איר קענט רעאליסטיש פֿאַרבינדן ISO 27001 צו מער הויך-ווערט געלעגנהייטן, בעסערע געווינס ראטעס, ווייניקער דיסקאַונטינג און מער שטרענגע רינואַלז, צוגעשטעלט אז אייערע הויפט סערוויסעס זענען קאנקורענטפעטיש.
וואו ISO 27001 טענד צו רירן די נומערן פֿאַר וואַקסנדיקע MSPs
אין פּראַקטיק, רובֿ 20-100 פּערזאָן MSP'ס זען מעסטבאַרע באַוועגונג אין פיר געשעפטלעכע לעווערס אַמאָל ISO 27001 איז לעבעדיק און קענטיק אין דעם פארקויף פּראָצעס:
- רער בארעכטיגונג: – איר ווערט מער נישט אויסגעזויגן פון RFPs, פריימווערקס און שותף פראגראמען וואס ליסטן ISO 27001 אלס א שווערע פארלאנג אדער "שטארק פארגעצויגן." איר הייבט אן צו זען געלעגנהייטן וואס פריער האבן אייך קיינמאל נישט דערגרייכט.
- געווינס ראטע אין שפּעטערע סטאַגעס: – אפמאכן זענען ווייניגער מסתבר צו אפשטעלן אדער צוזאמענפאלן בעת זיכערהייט איבערבליק. אייער סערטיפיקאט, פארנעם און סטעיטמענט פון אפליקאציע שטימען מיט וואס קאסטומער זיכערהייט טימס ערווארטן צו זען, אזוי זיי פארברענגען ווייניגער צייט צו פרובירן איבערצוזעצן אייערע ענטפערס אין זייער ריזיקע שפראך.
- אַראָפּרעכענונג דרוק: – ווען קויפער זען אייך ווי אַ העכערע זיכערהייט ריזיקע, פֿאַרלאָזן זיי זיך אָפט אויף פּרייז צו קאָמפּענסירן. ISO 27001 גיט אייך אַ גלייבווערדיקע סיבה צו האַלטן די ליניע: איר קענט ווייַזן אַז איר ינוועסטירט סיסטעמאַטיש אין באַשיצן זייער אינפֿאָרמאַציע, נישט נאָר "טאָן אייער בעסטע."
- אויפהאלטונג און אויסברייטונג: – באַנייַונגען ווערן ווייניקער וועגן "זענען מיר נאָך זיכער מיט אײַך?" און מער וועגן וווּקס: עקסטרע זייטלעך, מער באַניצער, נײַע אַרבעטסלאָודז. קאַסטאַמערז וואָס צוטרויען אײַער זיכערהייט שטעלונג זענען מער באַקוועם צו קאָנסאָלידירן באַדינונגען מיט אײַך.
עס איז אויך דא א שטילערער נוץ: בעסער ינוועסמאַנט דיסיזשאַנזאַמאָל איר דאָקומענטירט ריזיקעס, קאָנטראָלן און פֿאַראַנטוואָרטלעכקייטן אין אַן ISMS, קענט איר זען וועלכע פֿאַרבעסערונגען:
- קלאר באַשיצן גרענעץ (למשל, רעדוצירן אויספֿאַלן, צייט פֿאַר אויפֿרייניקונג פֿון אינצידענטן אָדער אַד-האָק איבעראַרבעט), און
- קלאר שטיצן רעוועך (למשל, קאָנטראָלס וואָס עפֿענען אַ ספּעציפֿישן, זיכערהייט-סענסיטיווען סעגמענט).
דאָס מאַכט עס גרינגער צו רעכטפארטיקן זיכערהייט אויסגאבן צו אייער אייגענע פירערשאַפט. אַנשטאָט אַן אַבסטראַקטן "מיר זאָלן דאָס פֿאַרשטאַרקן," קענט איר ווײַזן אויף ספּעציפֿישע ריזיקעס וואָס ווערן באַהאַנדלט און אָפּמאַכן וואָס ווערן געשטיצט.
אויב איר ווילט באַשטימען דעם איינפלוס, טראַקט דריי נומערן פֿאַר זעקס ביז צוועלף חדשים פֿאַר און נאָך דער סערטיפֿיקאַציע:
- געלעגנהייטן וואָס פֿאַרהאַלטן זיך אָדער פֿאַרפֿאַלן צוליב "זיכערהייט זארגן".
- געשעפטן וואו איר גיט הנחה בעיקר צו רעדוצירן די באמערקטע ריזיקע.
- הויך-ווערטיקע קאַסטאַמערז וואָס באַנייַען אָן זיכערהייט איז דער הויפּט אַרגומענט.
דאָס זענען פּראַגמאַטישע, באָרד-פרייַנדלעך מעטריקס וואָס אַן ISO 27001 פּראָגראַם קען ענדערן.
ווי זעט אויס אַ פאַרוואַלטבאַרער 12-חודש ISO 27001 פּלאַן פֿאַר אַ 20-100 פּערזאָן MSP?
א קאנטראלירבארער 12-חודש ISO 27001 פלאן פאר א 20-100 פערזאן MSP איז אין עיקר דריי שלייפן דורך דעם זעלבן שטאָקמסכים זיין ווי "גוט" קוקט אויס, פארבינדט עס אריין אין ווי אזוי איר ארבעט שוין, און דערנאך לאָזט אַן אוידיטאָר עס פּרובירן.
ווי אזוי צו פארשנעלערן ISO 27001 איבער א יאר אן צו שאפן א צווייטע דזשאב פאר יעדן
רובֿ קלענערע פּראַוויידערז האָבן הצלחה מיט אַ ריטעם אין די ליניעס:
-
חדשים 1–3 – באַשליסט וואָס איר סערטיפיצירט און פאַרוואָס
איר דעפינירט דעם פאַרנעם (סערוויסעס, לאָקאַציעס, לעגאַלע ענטיטיז), נאָמינירט אַן ISMS ספּאָנסאָר, און אידענטיפיצירט וועלכע איצטיקע אָדער ציל קאַסטאַמערז פירן דעם נויט. איר פאַרענדיקן אַ גאַפּ אַנאַליז קעגן ISO 27001:2022 קלאָזולעס און אַנעקס A, קלייבט אַן ISMS פּלאַטפאָרמע און קלייבט אַ סערטיפיקאַציע גוף. אין דעם בינע קלעראַפיצירט איר דיסיזשאַנז און פּרייאָריטעטן אַנשטאָט שרייבן באַנדן פון דאָקומענטאַציע. -
חדשים 4–9 – בויען קאנטראלן און גאַווערנאַנס אין אַרבעט וואָס איר טוט שוין
איר פאָקוסירט אויף די פּאָליטיקס און פּראָצעסן וואָס זענען וויכטיק פֿאַר אַן MSP: אַקסעס פאַרוואַלטונג, ענדערונג פאַרוואַלטונג, באַקאַפּ און אָפּזוך, אינצידענט האַנדלינג, סאַפּלייער השגחה, געשעפט קאַנטיניואַטי. איר פירט אַ ריזיקאָ אַסעסמאַנט, שטימט צו באַהאַנדלונגען און סטרויערט קאָנטראָלס. קריטיש וויכטיק, איר פֿאַראַנקערן די אַקטיוויטעטן אין עקזיסטירנדיקע פֿאָרומס – סערוויס איבערבליקן, CAB מיטינגען, ספּרינט רעטראָספּעקטיוון, פירערשאַפט מיטינגען – און כאַפּן באַווייַזן פון די סעסיעס אין איין אָרט אַנשטאָט צו דערפינדן בלויז ISO מיטינגען. -
חדשים 10–12 – פּרוביר דיין שטאָק, און דערנאָך לאַד איין דעם אוידיטאָר
איר פירט אן אינערליכע אוידיט, מאכט א מענעדזשמענט רעוויו, פאררעכט קלארע פראבלעמען און זיכערט אז אייער דאקומענטאציע שפיגלט אפ די רעאליטעט. די סערטיפיקאציע קערפערשאפט פירט דאן דורך שטאפל 1 (דאקומענטאציע גרייטקייט) און שטאפל 2 (פראקטיק אויפן פעלד). אויב איר האט טאקע איינגעווארצלט די ISMS אין אייערע נארמאלע ריטמען, פילט זיך דאס ווי א וואלידאציע, נישט א טעאטער.
ווייל רובֿ 20-100 פּערזאָן MSP'ס האָבן נישט קיין דעדיקירטע קאָמפלייאַנס מאַנשאַפֿט, קאָאָרדינאַציע אָוווערכעד קען מאַכן אָדער ברעכן דעם פּראָיעקטניצן ISMS.online צו צענטראליזירן פאליסיס, ריזיקעס, אקציעס, אינצידענטן און אוידיט רעזולטאטן מיינט אז איין אדער צוויי מענטשן קענען קאארדינירן די רייזע ארום זייערע הויפט ראלעס, בשעת זיי געבן פירערשאפט רעאל-צייט זעבארקייט. אויב אייער ציל איז "סערטיפיצירט אין א יאר, קיינער אויסגעברענט נישט," איז זיכער מאכן יענע איינציגע סיסטעם פון רעקארד פרי אפט דער מערסט קאנסטרוקטיווער ערשטער שריט.
ווי קען אַן MSP ניצן ISO 27001 קאָנטראָלן צו שאַרפן און פֿאַרגרעסערן זײַן סערוויס קאַטאַלאָג?
איר קענט ניצן ISO 27001 קאָנטראָלן צו שאַרפן און פֿאַרגרעסערן אייער סערוויס קאַטאַלאָג דורך מאַפּינג אייערע עקזיסטירנדיקע סערוויסעס צו קאָנטראָלירן טעמעס, און דערנאך מאכן די פֿאַראַנטוואָרטלעכקייטן און לעכער קלאָר. דאָס טענדירט צו פּראָדוצירן קלאָרערע אָפפערס און אַנטדעקן נאַטירלעכע צוגעלייגטע באַדינונגען.
פארוואנדלען קאנטראל קאווערידזש אין א קלארערע אנבאט און אפסעלל ראודמאפ
הייבט אן דורך מאַפּירן די סערוויסעס וואָס איר שוין צושטעלט קעגן ISO 27001 קאָנטראָל געביטן וואָס אייערע קאַסטאַמערז דערקענען:
| קאָר MSP סערוויס | באַטייַטיקע ISO 27001 טעמעס |
|---|---|
| ענדפּוינט פאַרוואַלטונג | צוטריט קאָנטראָל, אָפּעראַציעס זיכערהייט |
| אידענטיטעט און צוטריט | צוטריט קאָנטראָל, אויטענטיפֿיקאַציע, לאָגינג |
| נעץ באַדינונגען | קאָמוניקאַציע זיכערהייט, נעץ סעגרעגאַציע |
| באַקקופּ און אָפּזוך | פאַראַנען, באַקאַפּ, קאָנטינויִטעט פּלאַנירונג |
| מאָניטאָרינג און אַלערטינג | לאָגינג, מאָניטאָרינג, אינצידענט דעטעקציע |
| סאַפּלייער פאַרוואַלטונג | סאַפּלייער זיכערהייט, אינפֿאָרמאַציע אַריבערפירן |
פֿאַר יעדער אינטערסעקציע, אַרבעט דורך דריי פּשוטע פֿראַגעס:
- צי מיר צושטעלן דעם קאנטראל סוף-צו-סוף, אדער נאר א טייל (למשל, געצייג אבער נישט לאג איבערבליק)?
- וואָס בלייבט קלאָר אין די הענט פון דעם קונה (פּאָליטיק באַשלוסן, לעגאַלע מעלדונגען, HR פּראָצעסן)?
- איז דא גענוג ריזיקע און מי דא צו פאקן א גערופן געראטן סערוויס מיט דעפינירטע רעזולטאטן, אנשטאט עס צו באהאנדלען ווי "בעסטע השתדלות"?
טאן דאָס סיסטעמאַטיש גיט איר:
- ריינערע סטעיטמענטס פון ארבעט: "מיר פירן X; איר בלייבט פאראנטווארטלעך פאר Y."
- ווייניקער אומאנגענעמע איבערראשונגען ווען אַן אינצידענט אַנטפּלעקט אַן הנחה.
- א סטרוקטורירטער וועג צו נייע סערוויסעס ווי למשל וואַלנעראַביליטי מאַנאַגעמענט, ווענדאָר דיו דילידזשענס, וויסיקייַט טריינינג אָדער מענעדזשד דעטעקציע.
באַשרײַבן סערוויסעס אין דער זעלבער שפּראַך וואָס אײַערע קאַסטאַמערז' קאָמפלײַאַנס טימז נוצן – "די סערוויס שטיצט די ISO 27001 קאָנטראָל צילן" – מאַכט עס אויך גרינגער פֿאַר זיי צו רעכטפֿאַרטיקן הוצאות אינטערן.
אויב איר האַלט די מאַפּינג נאָענט צו אייער סטעיטמענט פון אַפּליקאַביליטי אין אַן ISMS פּלאַטפאָרמע, רעדוצירט איר דעם ריזיקאָ פון אייער קאמערציעלע הבטחות וואָס שווימען אַוועק פון דיין סערטיפיצירטן פאַרנעםISMS.online העלפט אייך דערהייַנטיקן ביידע די זיכערהייט איבערבליק און די סערוויס קאַטאַלאָג אין איין אָרט ווען איר לייגט צו, ענדערט אָדער ריטייערמאַנט סערוויסעס, אַזוי אַז וווּקס לאָזט נישט אייער דאָקומענטאַציע הינטער זיך.
ווי זאָל אַן MSP אַרײַנברענגען ISO 27001 אין RFPs און זיכערהייט פֿראַגעבאָגן אָן צו קלינגען גענעריש?
איר זאָלט אַרײַנברענגען ISO 27001 אין RFPs און זיכערהייט פֿראַגעבאָגן ביז ענטפֿערן אין דער קונה'ס ריזיקע שפּראַך און שטיצן אייערע טענות מיט קורץ, פאר-באשטעטיקט מאַטעריאַל פון אייער ISMS, אַנשטאָט איבערחזרן "מיר זענען ISO 27001-סערטיפיצירט" אין יעדער קעסטל.
בויען אַ זיכערהייט פּאַק וואָס רעצענזענטן קענען באַשיצן אין זייער אייגענער אָרגאַניזאַציע
א ווידערהאָלבאַרער צוגאַנג וואָס אַרבעט גוט פֿאַר MSPs כולל דריי עלעמענטן:
- א קורצע איבערבליק פון מענטשלעכע זיכערהייט:
איין אדער צוויי בלעטער וואָס דערקלערן, אין פּשוטער שפּראַך, וואָס איז אין דעם פֿאַרנעם, ווי איר אידענטיפֿיצירט און באַהאַנדלט ריזיקעס, ווי איר באַשיצט פֿאַרפֿיגבאַרקייט, און ווי איר רעאַגירט צו אינצידענטן און שטערונגען. דאָס איז וואָס אייער טשעמפּיאָן קען גלייך אַרײַנלייגן אין אַן אינערלעכן ריזיקע פּאַק.
- א קליינע באווייזן פּעקל:
אייער ISO 27001 סערטיפיקאט, א פארקירטע סטעיטמענט, א פארקירטע סטעיטמענט פון אנווענדבארקייט אדער קאנטראל צוזאמענפאסירונג, און קורצע באשרייבונגען פון וויכטיגע פאליסיס וואס זענען רעלאוואנט פארן קויפער (למשל, צוטריט קאנטראל, בעקאפ און רעקאָווערי, אינצידענט רעאקציע, סופלייער מענעדזשמענט). גענוג צו בארואיגן אן זיי איבערוועלטיגן.
- אן ענטפער ביבליאטעק פאר איבערחזרנדיקע פראגעס:
איבערגעקוקטע, ווידער-ניצלעכע ווערטער פאר סטאנדארט טעמעס: דאטן רעזידענץ, סביבה סעגרעגאציע, פריווילעגירט צוטריט, לאגינג און מאניטארינג, קאנטינעואיטעט און קאטאסטראפע רעקאָווערי, סובקאנטראקטאר אויפזיכט, געטיילטע פֿאַראַנטוואָרטלעכקייטן. די ביבליאָטעק קען סערווירן ביידע RFP ענטפֿערס און זיכערהייט פֿראַגעבאָגן.
האַלטן די אַסעץ אין דיין ISMS אַנשטאָט צעוואָרפן איבער פערזענלעכע דרייווז מיינט אַז איר קענט שנעל רעאַגירן און קאָנסיסטענט. מיט ISMS.online, למשל, קענט איר:
- ארויסנעמען אקטועלע פאליסי קיצורים און ריזיקע באשלוסן פון דער זעלבער סיסטעם וואס איר ניצט טעגליך,
- זיכער מאַכן אַז די ווערטער בלייבן אין לויט מיט אייער סערטיפיצירטן פאַרנעם און קאָנטראָלן, און
- פֿאַרמײַדן "איינמאָליקע" דערקלערונגען וואָס שטימען נישט מיט וואָס אוידיטאָרן זען שפּעטער.
זיכערהייט און פּראָקורמענט רעצענזענטן באַמערקן דעם חילוק צווישן אַן MSP וואָס פשוט אַטאַטשט אַ סערטיפיקאַט און איינער וואָס פֿאַרבינדט ISO 27001 מיט די קונה'ס פאַקטישע ריזיקע זארגןאויב אייערע ענטפֿערס מאַכן עס גרינג פֿאַר זיי צו דערציילן אַ קאָוכירענטן אינערלעכן געשיכטע – "דער פּאַרטנער האָט אַן ISMS וואָס שטיצט אונדזערע קאָנפֿידענציאַליטעט, אָרנטלעכקייט און פֿאַרפֿיגבאַרקייט באַדערפֿנישן פֿאַר דעם אַרבעטסלאָוד" – פֿאַרגרעסערט איר דראַמאַטיש אייערע שאַנסן צו באַקומען אַ קלאָרן איבערבליק מיט ווייניקער אַהין און צוריק.
ווען איז דער ריכטיגער מאָמענט פֿאַר אַ וואַקסנדיקן MSP צו רעדן מיט ISMS.online וועגן ISO 27001?
דער ריכטיקער מאָמענט צו רעדן מיט ISMS.online איז ווען ISO 27001 הייבט אן צו דערשיינען אויף אייער ראדאר אין עכטע געשעפטן, און דו ווייסט אז דו קענסט נישט ווייטער אימפּראַוויזירן ענטפֿערס מיט דער מאַנשאַפֿט און מכשירים וואָס דו האסט היינט.
פּראַקטישע סיגנאַלן אַז אַ פריע שמועס וועט שפּאָרן מי שפּעטער
עס איז געוויינטלעך אַ גוטע צייט צו רעדן אויב איינע אָדער מער פון די פאלגענדע פילן זיך באַקאַנט:
- גרעסערע פּראָספּעקטן בעטן פֿאַר ISO 27001 אָדער עקוויוואַלענטע זיכערהייט, און איר שטעלט צוזאַמען ענטפֿערס פֿון צעשפּרייטע דאָקומענטן און רופֿן.
- פארקויף ציקלען וואָס פלעגן זיין פּשוט זענען איצט פארלאנגזאמען אדער אפשטעלן זיכערהייט איבערבליק, אפילו ווען די טעכנישע פּאַסיק איז שטאַרק.
- ISO 27001 ערשיינט אויף אייער פּלאַן פֿאַר די קומענדיקע 12-24 חדשים, אָבער איר זענט נישט זיכער וווּ אָנצוהייבן, ווער זאָל עס פֿירן, צי וויפֿל מי עס וועט נעמען.
- דו וואָלסט בעסער וועלן בויען איין מאל און ווידער נוצן די אַרבעט פֿאַר SOC 2, GDPR אָדער NIS 2, אַנשטאָט צו באַהאַנדלען יעדן פריימווערק ווי אַ באַזונדער פּראָיעקט.
א פריע שמועס מיט ISMS.online העלפט אייך באַגרינדן די געדאנקען אין וואָס ענלעכע MSP'ס האָבן שוין דערגרייכט. איר קענט זען ווי אַן ISMS פּלאַטפאָרמע:
- אָרגאַניזירט פּאָליטיקס, ריזיקעס, קאָנטראָלס, אַקציעס, אינצידענטן און אויספֿאָרשונגען אין איין, געטיילטער סביבה,
- שטיצט א רעאליסטישן 9-12 חדשים אימפלעמענטאציע וועג אָן אָנשטעלן אַ דעדאַקייטאַד קאָמפלייאַנס מאַנשאַפֿט, און
- שטעלט אייך אויף צו פארברייטערן מיט בטחון אין נייע פריימווערקס ווי קאסטומערס אדער רעגולאטארן פארלאנגען זיי.
אָפטמאָל איז אַ קורצע דעמאָ גענוג צו געבן א קורצע איבערבליק איבער אייער פירערשאַפט מאַנשאַפֿט, צופּאַסן ערוואַרטונגען און באַשליסן צי איצט איז דער ריכטיקער מאָמענט זיך צו פֿאַרפֿליכטן. אויב אייער אַמביציע איז צו ווערן געזען ווי אַן עמפּלויער פֿון פֿאַראייניקטע שטאַטן, וואָס געהערט ביים אונטערנעמונגס טיש, נעמען יענעם נידעריק-ריזיקירנדיקן אויספארשונגס-שריט פרי איז פיל גרינגער ווי צו פרובירן צו רענאווירן ארום זיך אמאל א סטראטעגישע פראספעקט האט שוין געמאכט ISO 27001 א נישט-פארהאנדלסווערטן באדינגונג פון טאן ביזנעס.
