איז אייער אָרגאַניזאַציע אין NIS 2'ס פאַרנעם - און פאַרוואָס איז עס איצט וויכטיק?
פֿאַר פֿיל אָרגאַניזאַציעס, האָט זיך דער האָריזאָנט פֿון רעגולאַטאָרישן ריזיקאָ נאָר פֿאַרשויבן - און אין שטילשווייגן, האָט די NIS 2 דירעקטיווע מעגלעך פֿאַרוואַנדלט אײַער טעגלעכן געשעפֿט אין איינעם וואָס איז אונטערטעניק צו עטלעכע פֿון אייראָפּעס שטרענגסטע סייבער-זיכערהייט פֿאָדערונגען. דאָס געזעץ איז נישט נאָר אַן אַפּדייט: עס איז אַ רידעפֿיניציע פֿון ווער עס טראָגט לעגאַלע, אָפּעראַציאָנעלע און באָרד-לעוועל פֿאַראַנטוואָרטלעכקייט פֿאַר אינפֿאָרמאַציע זיכערהייט. דער אַלטער באַקוועמלעכקייט פֿון זײַן "אויסער דעם פֿאַרנעם" איז איצט אַ פֿאַרלאַנג.
איר באַמערקט נאָר אייער קאָמפלייאַנס גאַפּ ווען דרינגלעכקייט לאָזט נישט קיין צייט עס צו פאַרריכטן.
די ערשטע און מערסט סטראַטעגישע פראגע איז פארפירעריש פשוט: זענט איר אין דעם פארנעם? דאס איז נישט קיין איין מאל יא אדער ניין. NIS 2 פארלענגערט דעפיניציעס, איינפאקנדיק דיגיטאלע צושטעל קייטן, קריטישע סערוויסעס, SaaS פלאטפארמעס, און א גאנצע רייע אינדוסטריעס וואס זענען אמאל איגנארירט געווארן דורך דעם ערשטן NIS רעזשים. אויב אייער ארגאניזאציע איז א דירעקטער פראוויידער, א דיגיטאלער פארמיטלער, אדער אפילו אן אויבערשטער פראוויידער צו רעגולירטע קליענטן, האט זיך דער ריזיקע פראפיל געטוישט.
הייבט אן מיט אן אויספירלעכער מאַפּירונג. קוקט איבער די אפיציעלע NIS 2 סעקטאָר ליסטעס (אַנעקס I און II) און מאָניטאָרירט די נאַציאָנאַלע רעגולאַטאָר וואָרענונגען - גייט נישט אויס פון דעם אַז אַלטע אויסנעמען גילטן נאָך. לעצטע דערהייַנטיקונגען געבן איצט פּריאָריטעט צו אינקלוזיע איבער אויסשליסונג, און די לאַסט ליגט אויף אייך צו באַרעכטיקן אויב איר גלויבט אַז איר זענט נישט אין די ראַמען. נישט דאָקומענטירן דעם באַגרינדונג קען מיינען דורכגעפאַלענע אָפּמאַכן, פאַרלוסט פון צוטרוי, אָדער דרינגענדע (און טייַערע) פייער דרילס ווען רעגולאַטאָרישע אויפמערקזאַמקייט לאַנדט.
דירעקטאָרן-ראַטן זענען איצט אויף דער פראָנט ליניע: אונטער NIS 2, זענען דירעקטאָרן פּערזענלעך פאַראַנטוואָרטלעך פֿאַר קאָנפאָרמאַנס, נישט נאָר אָרגאַניזאַציאָנעל. די ערוואַרטונג האָט זיך גערוקט פֿון טעכנישער השגחה צו פירערשאַפט אויף דירעקטאָרן-ראַט-לעוועל און קאָנטראָלירבאַרער גאַווערנאַנס. אויב איר האָט פריער באַשיצט באַשלוס-נעמער אונטער IT אָדער אָפּעראַציאָנעלער דיסקרעציע, איז יענע פֿאַרטיידיקונג פֿאַרשוואונדן. יעדער ISMS מוז איצט האָבן אַ רעקאָרד פֿון דירעקטאָרן-ראַט באַטייליקונג און קלאָרע ליניעס פֿון באַשטעטיקונג.
אויב איר האָט זיך פֿאַרלאָזט אויף אַלטע באַפֿרײַונגען, איז איצט די צײַט פֿאַר אַ רעאַליטעט־קאָנטראָל. קוקט איבער אַלע קאָנטראַקטן – ספּעציעל די וואָס האָבן צו טאָן מיט רעגולירטע קליענטן – ווײַל קאָנטראַקטואַלע פֿאַרפֿלוסונגען קענען שאַפֿן "קאָנפֿאָרמאַנס דורך פֿאַראייניקונג". אַן אוידיטאָרס מיינונג: אויב מען בעט אײַך פֿאַר באַווײַזן, נעמט אָן אַז מען באַהאַנדלט אײַך ווי אין דער פֿאַרנעם.
וואָס סעקטאָרן, ענטיטיז און געאָגראַפֿיעס דעפֿינירן אייער NIS 2 פֿוסאָפּדרוק?
מאַפּירן אייער אָרגאַניזאַציע'ס NIS 2 "פֿוסדרוק" איז די יסוד פֿון קאָנפֿאָרמאַנס, אָבער פֿילע טימז שטויסן זיך דורך פֿאַלשע קלאַסיפֿיקאַציע פֿון סעקטאָר גרענעצן אָדער געאָגראַפֿישע פֿאַראַנטוואָרטלעכקייטן. דאָס איז וווּ דער אונטערשייד צווישן פֿאַרשטאַרקטער סערטיפיקאַציע און אַ יאָר פֿון איבעראַרבעט ווערט באַשלאָסן.
פאַלש קלאַסיפיצירט אייער סעקטאָר הייַנט, און איר וועט פאַרברענגען חדשים מאָרגן אָפּצולערנען פאַלשע קאָנטראָלן.
הייבט אן דורך צופּאַסן אייערע הויפּט סערוויסעס צו די NIS 2 אפיציעלע סעקטאָראַלע ליסטעס:
- פֿאַרבינדט אַלע הויפּט געשעפטן גלייך צו אַנעקס 1 (ענערגיע, באַנקינג, געזונט, דיגיטאַלע אינפֿראַסטרוקטור) אָדער אַנעקס 2 (אָפּפֿאַל, עסן, מאַנופֿאַקטורינג). צושטעל-קייט קאָמפּאַניעס, דיגיטאַלע מאַרקפּלעצער און אינפֿראַסטרוקטור פּלאַטפאָרמעס זענען אָפֿט אין דער נעץ, אפילו אויב זיי ווערן נישט קלאָר געהייסן.
- אידענטיפיצירן איבערלאַפּונג: רובֿ געשעפטן אַרומנעמען דיגיטאַלע און גשמיות דאָמעינען. אויב איר אַרבעט אין קייפל סעקטאָרן (למשל, צושטעלן וואָלקן האָסטינג און מאַנופאַקטורינג), פירט צווייענדיקע קאָנפאָרמאַנס מאַפּינג און האַלט סעקטאָר אַדאַץ באַזונדער אויב נייטיק צו דאָקומענטירן קאָנטראָלס ספּעציפֿיש צו יעדער געגנט.
- טרעקט אייער אפעראציאנעלע געאגראפיע: יעדע יוריסדיקציע ברענגט איר אייגענעם טעם פון NIS 2 אימפלעמענטאציע. אויב איר אָפפערט סערוויסעס איבער אי.יו. גרענעצן אדער פירט טאכטער-קאמפאניס אין אויסלאנד, מוזט איר צופּאַסן דאקומענטאציע, ענטיטי רעגיסטראציעס, און קאָנפאָרמאַנס פּראָטאָקאָלן פֿאַר יעדער לאקאלער לעגאַלער ענטיטי. הייבט אָן מיט אַ דעטאַלירטן רעגיסטער - וואָס ווערט קאָנטראָלירט פֿון הויפּטקוואַרטיר, און וואָס ווערט דעלאַגירט?
- איבערקוקן גרופע סטרוקטורן: עלטערן, טאָכטער־פירמע, אדער צווייג סטרוקטור? קאָנפאָרמאַנס קען קיינמאָל נישט אויפהערן ביים גרענעץ פון אַ טשאַרט - עס מוז פליסן אַראָפּ צו יעדער אָפּעראַציע, אַריבער גרענעצן, און אַרויס צו דער צושטעל־קייט.
- באַשטימען אָנגייענדיק מאָניטאָרינג: נאַציאָנאַלע רעגולאַטאָרן קענען (און טוען) אויסברייטערן די רשימה פון סעקטאָרן אָדער ענטיטיז מיט דער צייט. גאַווערנאַנס מוז אַרייַננעמען אַ לעבעדיק מאָניטאָרינג ראָלע אין קאַמפּליאַנס, IT, אָדער לעגאַל.
דער טאַקטישער טריט: בויען און רעגולער דערהייַנטיקן אַ "סקאָופּ ראַציאָנאַל טאַבעלע," וואָס ליסטע סעקטאָר מאַפּינג דיסיזשאַנז, אָנווענדלעך געזעצן, און די דאָקומענטן/באַווייַזן וואָס שטיצן יעדער ברירה. באַטראַכט די טאַבעלע ווי אַ טייל פון דיין ISMS רעקאָרדס - קיין אַודיטאָר, באָרד מיטגליד, אָדער רעגולאַטאָר וועט נישט אָננעמען "מיר זענען נישט זיכער" ווי אַ פאַרטיידיקונג.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
צי אייער גרייס אדער ראלע טריגערט דירעקט NIS 2 קאמפלייענס?
גרייס איז שוין נישט קיין פרייער דורכגאנג. כאָטש די פעליקייט שוועלן זענען 50+ ארבייטער אדער €10 מיליאָן איבערקערעניש, גיט NIS 2 רעגולאַטאָרן אַ פרייען וועג צו באַצייכענען אפילו קלענערע געשעפטן ווי "סיסטעמיש וויכטיק". קאָנטראַקטואַלע באַציִונגען קענען אויך ברענגען אַן אומגעריכטע קאַמפּליאַנס פליכט, ספּעציעל געוויינטלעך פֿאַר SaaS פאַרקויפער און קריטישע סאַפּלייערז.
אננעמען אז איר זענט באפרייט איז דער שנעלסטער וועג צו ווערן געכאפט נישט צוגעגרייט.
דורכפירן א שטרענגע, קווארטאלע איבערבליק:
- ארבעטער צייל: באַשטימט קלאָרע פֿאַראַנטוואָרטלעכקייט צו מאָניטאָרירן שטאַב נומערן קעגן דעם 50-FTE שוועל. אויב איר האָט סיזאַנאַל שטאַב אָדער איר גייט איבער דעם שוועל אפילו צייטווייליק, דאָקומענטירט ביידע דעם געשעעניש און אייער קאָנטראָל ענטפער.
- איינקונפט: פלוקטואירט זיך נאנט צו €10 מיליאן? טרעקט די איינקונפטן מאנאטליך און דאקומענטירט דעם צוגאנג - פראאקטיווע מאניטארינג איז בעסער ווי רעטראספעקטיווע דורכפאלן.
- סעקטאָר אָוווערריידז: עטלעכע ווערטיקאַלז (ספּעציעל וואָלקן, באַנקינג, טעלעקאָם, געזונט) דורכפירן אָבליגאַציעס פון עמפּלויי 1 אָדער רעוועך נול. וויסן דיין סעקטאָראַל כּללים פֿאַר יעדער צווייַג, נישט נאָר דיין הויפּט HQ.
- סאַפּלייער קאַסקאַדע: קאָנטראַקטן מיט רעגולירטע (אין-סקאָופּ) ענטיטיז קענען צושטעלן קאַמפּליאַנס אַבליגאַטיאָנס ראַגאַרדלאַס פון דיין אייגענע גרייס - ספּעציעל פֿאַר IT פּראַוויידערז און דיגיטאַל סאַפּלייערז.
- דאקומענטאציע: יעדע אויסשליסונג אדער ספעציעלע טענה זאל ווערן איבערגעקוקט דורך דעם באארד און רעגיסטרירט אלס א פארמאלע באגרינדונג. א באפרייאונג איז נאר אזוי שטארק ווי די לעצטע אונטערשריפט און שטיצנדיקע באווייזן.
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| אריבערגיין 50+ FTE שוועל | אריבערגיין צו "וויכטיג/עסענציעל" | באַשטימען RACI, דערהייַנטיקן באָרד השגחה | ארבעטער לאגס, דירעקטארן פון דעם באָרד |
| סעקטאָר רעקלאַסיפיצירט | איבערדעפינירן דעם אפעראציאנעלן פארנעם | איבערמאַפּן פּאָליטיקס, אַדזשאַסטירן קאָנטראָל קאַווערידזש | אימעיל נאטיץ, מאַפּינג דערהייַנטיקונג |
| פלוקטואַטינג רעוועך | ווידער-טעסטן די אינקלוזיע יעדן קוואַרטאַל | אוידיט גרייטקייט, מעלדן די אויטאָריטעט | פינאַנציעלע לאָגס, נאָוטאַפאַקיישאַנז |
| באַפרייאונג געפֿאָדערט | באָרד-איבערגעקוקטע באַרעכטיקונג | האַלטן באַפרייאונג לאָג, דערהייַנטיקן ריזיקירן רעגיסטער | אונטערגעשריבענע באַפרייאונג דערקלערונג |
קוואַרטאַל, באַשטימט אַ קאָנפאָרמאַנס באַזיצער (אָפט אין פינאַנץ אָדער GRC) און פירט אַ פאָרמעלע איבערבליק פֿאַר די טריגערס, דערהייַנטיקט דיין רעגיסטער, פּאָליטיקס און באַווייַז לאָג אַקאָרדינגלי.
האָט איר פֿאַרשלאָסן אייער באַווײַזן פּאָרטפֿאָליאָ פֿאַר אוידיט און באָרד קאָנטראָל?
פאר ביידע אינערליכע און אויסערליכע אינטערעסירטע, איז באווייזן - נישט באשטעטיגונגען - די נייע שפראך פון קאמפלייענס. דיגיטאלע, צייט-געשטעמפלטע, באארד-וואלידירטע ארטיפאקטן זענען אייער ענטפער צו יעדן אוידיטאר, רעגולאטאר, אדער קליענט וואס פארלאנגט באווייזן אויף פארלאנג.
וואָס איר דאָקומענטירט פֿאַר מאָרגנדיקן רעגולאַטאָר ווערט פֿאַרשטאַרקט אין היינטיקן באָרדרום.
אן אוידיט-גרייט באווייז סיסטעם זאל ארייננעמען:
- גלאבאלער באווייז רעגיסטער: נישט נאָר אַ וועגווייַזער, נאָר אַ דינאַמישע פיילינג סיסטעם וואָס טראַקט באַגרינדונג פֿאַר יעדער אינקלוזיע, באַפרייאונג, אָדער פּאָליטיק וואָס איז געווענדט. צייטשטעמפּל באָרד און C-לעוועל האַסקאָמע.
- ברעט אויטענטיפֿיקאַציע: קיין קאמפלייענס דאקומענט איז נישט פולשטענדיג אן א קלארע אונטערשריפט פון א דירעקטאר אדער עקזעקוטיוו. רעגולערע פראטאקאלן פון דעם דירעקטאריום און דיגיטאלע באשטעטיגונגען זאלן זיין צענטראל צוטריטלעך און פארבונדן מיט יעדן הויפט קאמפלייענס געשעעניש.
- אַרטעפאַקט לייערינג: פֿייל יעדע ווערסיע פֿון שליסל־דאָקומענטן, זיצונג־רעקאָרדס, באַגרינדונג־מעמאָס און ענדערונג־לאָגס. אַן אינערלעכע קאָמוניקאַציע וואָס ווײַזט אַז אַ ריזיקע איז געוואָרן באַמערקט, באַהאַנדלט און פֿאַרמאַכט איז אַזוי וויכטיק ווי די דערהייַנטיקטע פּאָליטיק.
- זעלבסט-אויפֿהערן קאַלענדאַר: דורכפירן פּעריִאָדישע פּראָבע־אינספּעקציעס אדער אומאָפּהענגיקע שטאַפּ־קאָנטראָלן אויף אייער באַווייז־פּאָרטפאָליאָ איז וויכטיק, כּדי צו אַנטדעקן לעכער איידער אַן עקסטערנער אינטערעסירטער געפינט זיי. יעדע געפינס ווערט אַ קאַטאַליזאַטאָר פֿאַר איטעראַטיווע פֿאַרבעסערונג.
ISMS.online שטיצט נאטירלעך דעם לעוועל פון ארטעפאַקט פאַרוואַלטונג. מיט זיין דיגיטאַלן באַווייז רעגיסטער, פֿאַרבונדענע אונטערשרייבונגען, און אָדיט טריילס, מאַכט עס אייער קאָנפאָרמאַנס האַלטונג אַזוי טראַנספּאַרענט צו באָרדס און אָדיטאָרס ווי עס איז צו אייער אייגענע מאַנשאַפֿט.
יעדע ריס וואָס מען טרעפט אין אַ פּראָבע-אוידיט איז אַ געווינס - בעסער זאָל אייער מאַנשאַפֿט עס כאַפּן ווי אַ רעגולאַטאָר.
פּלאַנירן פּולס טשעקס אויף אייערע באַווייזן יעדע זעקס חדשים - באַטראַכט עס ווי אַן אָפּעראַציאָנעלע געזונטהייט טשעק פֿאַר אייער ISMS.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
איז אייער NIS 2 רעגיסטראציע איינגעגעבן, נאכפאלגלעך, און גרייט פאר רעאל-צייט אפדעיטס?
NIS 2 רעגיסטראַציע איז נישט פשוט אַ דעדליין-געטריבענע פֿאָרמאַליטעט; עס איז אַ לעבעדיקע דעמאָנסטראַציע פֿון קאָנפאָרמאַנס צייַטיקייט. אַ פֿריער סאַבמישאַן בויט אין אַ באַפֿער פֿאַר פֿאַרריכטונג און סיגנאַלירט צו אָדיטאָרס און קליענטן אײַער קולטור פֿון צוגרייטונג.
- פריערדיגע, וועריפיצירטע אריינשיקונג: האַלט רעקאָרדס (סקרינשאַץ, אימעילס) פון דיגיטאַלע אָדער מאַנועלע פיילינגז און באַשטעטיקונג קוויטלעך. ראַטעוועט זיי ווי לעגאַלע אַרטיפאַקץ - ריקוועסץ פֿאַר ווידער וועראַפאַקיישאַן דורך רעגולאַטאָרן וואַקסן.
- אייגנטומערשאפט קענטיק: באַשטימען אַ באַשטימטן אייגנטימער פֿאַר רעגיסטראַציע אויפזיכט, ענדערונגען פאָרלייגן, און אַפּדייץ באַשטעטיקונגען. מאַפּ דאָס צו דיין RACI טשאַרט און מאַכן עס קענטיק פֿאַר ביידע שטעקן און דירעקטאָריום.
- ענדערונג פּראָצעס אינטעגראַציע: ווען אייער ענטיטי פאראייניגט זיך, רעסטרוקטורירט זיך, אדער גייט אדורך א וויכטיגע ביזנעס ענדערונג, זאלט איר גלייך אריינלייגן רעגיסטראציע דערהייַנטיקונגען און אויפהיטן באווייזן פאר באגרינדונג און רעגולאטאר באשטעטיגונג.
- צוויי-וועג רעגולאַטאָר פֿאַרבינדונג: האַלטן אַ קאָנסיסטענטן, דאָקומענטירטן דיאַלאָג מיט אייער נאַציאָנאַלער אויטאָריטעט אָדער סעקטאָר רעגולאַטאָר. ראַטעווען יעדע בקשה, קלערונג און דערהייַנטיקונג אין אייער ISMS.
- ISMS.online פֿאַרבינדונג: ניצט פּלאַטפאָרמע פֿעיִטשערס צו פֿאַרבינדן רעגיסטרי באַווײַזן, ענדערונג און באַשטעטיקונג קייטן, און דערהייַנטיקן צייטליניעס - גלייך צוטריטלעך און עקספּאָרטאַבאַל פֿאַר אָדיט.
אויডিץ-זיכער מאַכן אייער רעגיסטראַציע שפּור - מאַכט באַווייזן, דערהייַנטיקונגען און קאָמוניקאַציעס שטענדיק צוטריטלעך פֿאַר איבערבליק.
פּראָאַקטיוויטעט דאָ פֿאַרמײַדט נישט נאָר קנסות; עס באַווײַזט אײַער קאָנפאָרמאַנס קולטור.
ווער באַזיצט וואָס? פֿאַראַנטוואָרטלעכקייטן פֿון דירעקטאָרן־ראַט, מענעדזשמענט און שטאַב אונטער NIS 2
פֿאַראַנטוואָרטלעכקייט איז ביידע די רוקן־ביין און די אַכילעס־פערזאַל פֿון NIS 2. יעדער דירעקטאָר, עקסעקוטיוו, און קריטישער שטאַב־מיטגליד מוז האָבן קלאָרע, דאָקומענטירטע קאָנפאָרמאַנס־ראָלעס. אַ פֿעלנדיקער וועג פֿון אייגנטומערשאַפֿט פֿאַרערגערט אייער אוידיט־פֿאַרטיידיקונג שנעלער ווי יעדע פֿעלנדיקע פּאָליטיק.
אינערלעכע קלארקייט וועגן ווער טוט וואָס איז די ערשטע זאַך וואָס אַ רעגולאַטאָר קאָנטראָלירט און די לעצטע זאַך וואָס איר ווילט פאַרפעלן בעת אַן אוידיט.
עסענציעלע טשעקליסט פֿאַר פֿאַראַנטוואָרטלעכער אייגנטומערשאַפט:
- אונטערשריפט פון באָרד: קיין NIS 2 רעגיסטראַציע, פּאָליטיק דערהייַנטיקונג, אָדער הויפּט ענדערונג אין קאָנפאָרמאַנס איז נישט גילטיק אָן באַאַמטער באַשטעטיקונג פון דעם באָרד אָדער דעלעגירטן עקסעקוטיוו. האַלט דיגיטאַלע באַשטעטיקונג לאָגס און זיצונג פּראָטאָקאָלן צוזאַמענגעזאַמלט אין איין סיסטעם.
- RACI מאַפּינג: פירן א לעבעדיגע RACI מאטריץ - יעדע קאמפלייענס געגנט איז צוגעפאסט צו א באשטימטן שטאב מיטגליד. אפדעיטן גלייך ווען שטאב טוישט זיך, אייגנטומערשאפט ווערט איבערגעגעבן, אדער נאך רעארגאניזאציעס אדער סטראטעגישע פארשייבונגען. האַלט די רעקארדס ווערסיע-געמאכט.
- סוקסעסיע פּראָטאָקאָלן: לאָזט נישט צו קיין איין פונקט פון דורכפאַל. איבערגעבן, דעלעגירן און באַקאַפּ פּראָטאָקאָלן זאָלן זיין אין פּלאַץ און באַוויזן ווען ראָלעס ווערן ווידער צוגעטיילט.
- פירערשאַפט טריינינג: שטעלט צוזאם א טרענירונג און אנערקענונג רעגיסטער פאר יעדן באארד מיטגליד, קאמפלייענס אייגענטימער, און אפעראציאנעלער פירער. סערטיפיקאטן און קוויטונגען מוזן זיין דאטירט און צוגעפאסט צום ISMS.
| ראָלע/געגנט | דערוואַרט קאַמף | באַווײַז/אַרטעפֿאַקט | ISO/SoA קאָנטראָל |
|---|---|---|---|
| ראַט פון דירעקטאָרס | באַשטעטיקן/רעגיסטרירן קאַנפאָרמאַטי | אונטערגעשריבענע פּראָטאָקאָלן, באַשטעטיקונגס־לאָגן | A.5.2 (ראָלעס) |
| CISO/קאָמפּליאַנס פירער | מאַפּע/מאָניטאָר NIS2 אָפּעראַציעס | RACI מאַטריץ, רעגיסטראַציע סאַבמישאַן, איבערבליק פּלאַן | A.5.4, A.5.36 (פֿאַרוואַלטונג איבערבליק) |
| איי-טי/זיכערהייט אפעראציעס | דערהייַנטיקן טעכנישע קאָנטראָלס | אינצידענט לאָגס, ענדערונג רעקאָרדס, טריינינג לאָגס | א.5.7, א.8.7 |
| אַלע שטעקן | פולשטענדיקע קאָמפּליאַנס טריינינג | טרענירונג רעקאָרדס, באַשטעטיקונגען | A.6.3 (באוואוסטזיין) |
ISMS.online שטיצט די אַרטעפאַקט מאַפּינג פֿון טאָג איינס - יעדער מענטש, יעדע אַקציע, יעדער אַרטעפאַקט, שטענדיק אַרויף צו דאַטע.
דאקומענטירן פֿאַראַנטוואָרטלעכקייטן איצט גאַראַנטירט שנעלקייט און קלארקייט שפּעטער, ווען דרוק איז אויף.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
צי פאַרהיט אייער אָפּשאַצונג ריטם "לעצטע-מייל" אוידיט איבערראַשונגען?
די שטאַרקסטע קאָמפלייענס שטעלונג קען ווערן אונטערגעגראָבן דורך איין פארפעלטע איבערבליק אדער ענדערונג-געטריבענע דערהייַנטיקונג. NIS 2'ס אָפּעראַציאָנעלע גאַנג מיינט אַז סטאַטישע, יערלעכע איבערבליקן זענען נישט גענוג.
א שטענדיגע איבערבליק געוואוינהייט איז אייער שטארקסטע אוידיט פארטיידיגונג און דעם רעגולאטאר'ס באליבסטע סימן פון פארלעסלעכקייט.
דורכפירן א לעבעדיקן איבערבליק פלאן:
- יערלעכע פולשטענדיקע קאָנטראָל: אויספארשן סעקטאָרן, ענטיטי גרייס, קאָנטראָלן, און אָונערשיפּ רעקאָרדס לפּחות אַמאָל אַ יאָר. רעקאָרדירן יעדן איבערבליק, אפילו אויב גאָרנישט ענדערט זיך.
- ענדערונג-געטריבענע נאָוטאַפאַקיישאַנז: בויען און איינפירן פאליסיס וואס ברענגען ארויס א גלייכע איבערקוק ווען קריטישע באדינגונגען (פירמע וואוקס, צוזאמענגאנג, שטאב צוטיילונגען) ענדערן אייער קאמפלייענס פראפיל.
- לעבעדיגע לאָגס: ניצט לעבעדיגע איבערבליק לאגס, צוטריטלעך פאר אלע קאמפלייענס, איי-טי, און באארד-לעוועל שטאב. אוידיט לאגס זאלן זיין גלייך עקספארטירבאר פאר אינספעקטאר אדער קליענט פארלאנגען.
- באַשטימען לעגאַלע/סעקטאָר מאָניטאָרס: באַשטימט דעדיקירטע רעסורסן אָדער ראָטירנדיקע ראָלעס פֿאַר לעגאַלע און סעקטאָר אַפּדייט סקאַנינג. ניצט נאַציאָנאַלע אויטאָריטעט פידס, סעקטאָר גרופּעס, און ISMS.online'ס אַפּדייט מכשירים.
- גלייכגילטיקע בענטשמאַרקינג: פאַרגלייכן שליסל רעגולאַטאָרישע מיילשטיינען און אוידיט רעזולטאַטן מיט אינדוסטריע בענטשמאַרקס צו פאָרויסזאָגן ערוואַרטונגען און געפֿינען פּאָטענציעלע בלינדע פֿלעקן.
ISMS.online'ס סקעדזשולער, דידזשיטאַלע אַרטעפאַקט פֿאַרבינדונג, און אָנזאָג סיסטעם אויטאָמאַטיזירן דעם רעצענזיע ריטם, מאַכנדיג "פאַרפעלן אַ רעצענזיע" אַ זאַך פון דער פאַרגאַנגענהייט.
אוידיטאָרן צוטרויען וואָס זיי קענען נאָכפֿאָלגן; אַזוי זאָלט איר אויך.
איין-בלאַט NIS 2 טרעיסאַביליטי טאַבעלע: ערוואַרטונגען, אַקציעס און אָדיט-גרייט באַווייַזן
טראַנספּאַרענט, שפּורבאַרע מאַפּינג פון יעדן טריגער, ערוואַרטונג און רעזולטאַט איז נישט בלויז דער בעסטער אוידיט שוץ - עס איז די יסוד פֿאַר קאַמפּליאַנס עפעקטיווקייט און צוטרוי.
| ערוואַרטונג / טריגער | אַפּעריישאַנאַל שריט | SOA / ISO 27001 רעפערענץ | אוידיט-גרייט באווייזן |
|---|---|---|---|
| סעקטאָר קאַרטירט (אַנעקס I/II) | רעגיסטרירן סעקטאָר אַסיינמאַנט | 4.3/SoA | סעקטאָר רשימה, רעגיסטראַציע סקרעענשאָט |
| גרייס גרענעץ איבערגעשטיגן (50+ FTE) | דערהייַנטיקן רעגיסטראַציע, מעלדן דעם ברעט | 5.2 (ראָלעס) | HR לאָגס, באָרד האַסקאָמע |
| באַפרייאונג פאָדערונג | טעקע באַגרינדונג און שטיצנדיקע דאָקומענטן | 6.1.3, SoA | באַפרייאונג פּאָליטיק, באָרד סאַגדזשעסטשאַן |
| באָרד אונטערשרײַבן | באַשטעטיקן קאַנפאָרמאַטי יערלעך | 5.3/9.3 | אונטערגעשריבענע פּראָטאָקאָלן, באַשטעטיקונג דורך אימעיל |
| רעגיסטראַציע אײַנגעשיקט | טראַק/וועריפיצירן אויטאָריטעט קוויטל | 7.5.3, SoA | באַשטעטיקונג פון סאַבמישאַן, קאַבאָלע לאָג |
| RACI דערהייַנטיקונג (שטאב ענדערונג) | RACI האט געענדערט/מיטגעטיילט אינטערן. | א.5.2, 9.3 | RACI מאַטריץ, שטאב מעמאָ/לאָג |
| באַווײַזן אויפגעהאַלטן | אָנגייענדיקע דיגיטאַלע לאָגס/איבערבליקן | 7.5.3, SoA, 9.1 | אַקטיווער לאָג, איבערבליק רעקאָרד, אָדיט טרייל |
| קאָנטראָלן איינגעפירט (אַנעקס א) | מאַפּע צו סעקטאָר/גרייס; דאָקומענט | אַנעקס א קאָנטראָלס | קאָנטראָל אימפּלעמענטאַציע רעקאָרדס |
| אינצידענט באריכטן אַקטיוויזירט | פּאָליטיק, באַריכט פּראָצעס | א.5.24, א.8.15 | פּראָצעדור, אינצידענט באַריכט |
האַלט די טאַבעלע ווי אַ לעבעדיק דאָקומענט. באַשטימט אַ קאָנפאָרמאַנס אָדער זיכערהייט באַזיצער און לייגט אַרײַן נײַע באַווײַזן אָדער דערהייַנטיקונגען ווי די אָפּעראַציעס אַנטוויקלען זיך. ISMS.online ערמעגליכט רעאַל-צײַט, קאָלאַבאָראַטיווע רעדאַקטירונג און רעגע דאַונלאָודינג פֿאַר אָדאַץ אָדער רעגולאַטאָרישע איבערבליקן.
א גוט-געהאלטענע קאמפלייענס טאבעלע איז א באווייז פון קאנטראל, נישט נאר זכרון.
נעמט דעם נעקסטן שריט: ISMS.online היינט
NIS 2 קאמפלייענס איז נישט וועגן ארבעטס-בלעטער אדער טשעק-קעסטלעך - עס איז וועגן אפעראציאנעלן בטחון, באווייזן וואס קענען אויסהאלטן דרוק, און פירערשאפט וואס קען באווייזן, נישט נאר טענה'ן, אויפזיכט און פארלעסלעכקייט. יעדער פארפעלטער ארטיפאקט, אומדאקומענטירטער אייגנטומער-וועג, אדער פארשפעטיקטער איבערבליק איז א ריזיקע וואס ווארט צו ווערן רעאליזירט.
זיכערקייט ווערט געבויט, נישט געפאדערט - די ריכטיגע סיסטעם איז דיין קורץ וועג.
ISMS.online טראנספארמירט די NIS 2 רייזע. דורך צושטעלן א פאראייניגטע פלאטפארמע פאר באווייזן, באשטעטיגונגען, לעבעדיגע מאַפּינג, און איבערבליק ריטעם, ברענגט עס רעגולאַטאָרישע ווידערשטאנד און אוידיט גרייטקייט אָן פראַגמענטאַציע. איר באַקומט צענטראלע אויפזיכט, פּיר-געשטיצטע טעמפּלאַטן, לעבעדיגע דאַשבאָרדז, און פולע ISMS אינטעגראַציע - געשטיצט דורך אַרויף-צו-דער-מינוט גיידאַנס און שנעלע שטיצע.
בויט אייער קאמפלייענס פאר היינט - און פאר די כוואליעס פון פריוואטקייט, סופּליי טשיין, און קינסטלעכע אינטעליגענץ רעגולאציעס וואס זענען גלייך איבערן האריזאנט. באשטימט ראלעס, אויטאמאטיזירט באריכטן, פארשפארט באווייזן, און ווייזט רעגולאטארן, קליענטן, און אייער דירעקטאריום אז יעדער מאמענט אונטער NIS 2 איז א מאמענט וואס איר באזיצט.
אָפֿט געשטעלטע פֿראגן
ווער באַשליסט צי אייער פירמע איז "עסענציעל" אדער "וויכטיג" אונטער NIS 2, און וואָס איז דער ערשטער שריט וואָס מען קען אויספירן?
דער אָנהייב־פונקט פֿאַר NIS 2 פֿאַרנעם איז שטענדיק אייער אייגענע פֿירמעס סיסטעמאַטישע מאַפּינג – קיין רעגולאַטאָר טוט דאָס נישט פֿאַר אייך. איר זענט פֿאַראַנטוואָרטלעך פֿאַר איבערקוקן יעדן פּראָדוקט, סערוויס און ענטיטי קעגן די סעקטאָרן וואָס זענען אויסגערעכנט אין אַנעקס I ("עסענציעלע ענטיטיז" ווי ענערגיע, טראַנספּאָרט, געזונט און דיגיטאַלע אינפֿראַסטרוקטור) און אַנעקס II ("וויכטיק ענטיטיז" ווי פֿאַבריקאַציע, עסן, אינפֿאָרמאַציע־טעכנאָלאָגיע און פֿאָרשונג) פֿון דער NIS 2 דירעקטיווע, פֿאַרגרעסערט דורך אייער לאַנדס נאַציאָנאַלע שוועלן אָדער צוגאָבן. קאָנטראָלירט פֿאָרזיכטיק צי איר איבערשטייגט 50 שטאַב אָדער €10 מיליאָן איבערקערעניש/באַלאַנס בויגן – כאָטש עטלעכע הויך־ריזיקירטע סעקטאָרן (ווי וואָלקן, DNS אָדער עפֿנטלעכע אַדמיניסטראַציע) זענען אַרייַנגערעכנט, נישט קוקנדיק אויף גרייס, אַזוי איגנאָרירט געוויינטלעכע מיטאָסן וועגן באַפֿרײַונגען. דאָקומענטירט די לאָגיק פֿון אייער מאַפּינג, מאַכט נאָטיץ פֿון עק־פֿאַלן און סאַבסידיעריז, און שיקט אריין אייער סטאַטוס (מיט באַגרינדונג) צו אייער נאַציאָנאַלער NIS 2 אויטאָריטעט אָדער קאָמפּעטענטן רעגולאַטאָר; די לעצטע באַשטימונג און יעדע פֿראַגע וועט קומען פֿון זיי. וויכטיק, באַזוכט ווידער אייער מאַפּינג נאָך יעדער אַקוואַזיציע, סטרוקטורעלער ענדערונג אָדער רעגולאַטאָרישער דערהייַנטיקונג; אומגעביטענער סטאַטוס קען אויסרופֿן נישט־קאָנפֿאָרמאַנס אויב דער פֿאַרנעם אַנטוויקלט זיך שטילערהייט.
מאַכט יעדע מאַפּינג באַשלוס טראַנספּאַרענט, באָרד-ריוויוד, און גרייט פֿאַר קאָנטראָל - רעגיסטראַציע איז בטחון, נישט שאַצונג.
פֿאַר שריט־ווײַז טשעקליסטן און דערהייַנטיקונגען, קאָנסולטירט ENISA'ס NIS 2 גיידליינז אָדער אייער נאַציאָנאַלע אויטאָריטעט.
וואָסערע שטיצנדיקע רעקאָרדס זאָלט איר האָבן גרייט?
- קערן סערוויסעס צוגעפּאַסט צו יעדן NIS 2 סעקטאָר (אַנעקס I/II און נאַציאָנאַלע ליסטעס)
- לעגאַלע סטרוקטור דיאַגראַמען, אַרייַנגערעכנט מעייווער - לייאַם סאַבסידיעריז
- קאָפּצייל און פינאַנציעלע באַווייַזן פֿאַר טרעשאָולדז
- באָרד-איבערגעקוקטע מאַפּינג באַגרינדונג (פּראָטאָקאָלן, פּרעזענטאַציעס)
- ענדערונג לאָג וואָס דאָקומענטירט אָפּשאַצונג ציקלען אָדער אָרגאַניזאַציאָנעלע ענדערונגען
וואָסערע דאָקומענטאַרישע באַווײַזן, רעקאָרדס און באַשטעטיקונגען זענען נויטיק פֿאַר NIS 2 קאָנפאָרמאַטי (און ווי זעט אויס "אוידיט-גרייט")?
אמתע NIS 2 קאמפלייענס איז באוויזן דורך א לעבעדיגע רעקארד: נישט נאר א פאליסי, נאר צייט-געשטעמפלטע, באארד-איבערגעקוקטע לאגס וואס טרעסן אייער פירמע'ס פארנעם, סטרוקטור, און אלע קאמפלייענס באשלוסן. איר וועט דארפן:
- סעקטאָר מאַפּינג לאָגס: וואָס ווייַזן דיין לאָגיק פֿאַר קלאַסיפֿיקאַציע, ברעג קאַסעס, און נאַציאָנאַלע סעקטאָר אָוווערלייז, מיט פֿאָרמעלער באָרד סאַגדזשעסטשאַן
- געצאָלט און פינאַנציעלע סטייטמאַנץ: צו בארעכטיקן גרייס און יעדע באפרייאונגס-קליימס, איבערגעקוקט ווען אייער געשעפט ענדערט זיך
- אונטערגעשריבענע פּראָטאָקאָלן פֿון דירעקטאָריום/עקזעקוטיוו: צו ווייַזן די הסכמה פון אַלע שליסל פאַרנעם, באַפרייאונג און רעגיסטראַציע דיסיזשאַנז
- דיגיטאַלע רעגיסטראַציע באַשטעטיקונגען: פֿון קאָמפּעטענטע אויטאָריטעטן, אַרײַנגערעכנט יעדע קאָרעספּאָנדענץ, פֿידבעק, אָדער פֿאַרשרײַבונגס־אַרטעפֿאַקטן
- א RACI מאַטריץ (ראָלעס און אַקאַונטאַביליטיעס): , דערהייַנטיקט פֿאַר יעדער ענדערונג אין קאַמפּליאַנס פליכטן, שטעקן ראָלעס, אָדער אַוטסאָורסט אַראַנזשירונגען
- א צענטראל געראטן ענדערונג רעגיסטער: , דאקומענטירנדיק יעדן וויכטיגן געשעעניש - צוזאמענגייענדיקע זאכן, וואוקס, נייע מארקעט איינטריט, גרופע ענדערונגען - וואס קענען אפעקטירן דעם פארנעם, מיט א קלארן אוידיט שפּור פון ווער האט געמאכט יעדע באשלוס און ווען
אוידיט-גרייטקייט מיינט פראדוצירן אלעס אויבנדערמאנט אין מינוטן, נישט טעג, פאר יעדן קאנטראל, באגרינדונג, אדער באפרייאונג - אידעאלערהייט פון איין ISMS פלאטפארמע. אויב איר קענט נישט ווייזן פארוואס איר זענט אין אדער נישט אין דעם פארנעם, מיט וועמען האט עס אונטערגעשריבן און ווען, זענט איר נישט NIS 2 קאמפליאנט.
רעפערענצן:,,
ווי אזוי גילט NIS 2 קאמפלייענס פאר גרופעס, צושטעל קייטן, און פירמעס וואס ארבעטן אריבער גרענעצן?
NIS 2 פליכטן גייען אראפ צו יעדער באדעקטער לעגאלער ענטיטי, אומאפהענגיק פון גרופע אדער צושטעל קייט קאמפלעקסיטעט. אויב אייער ביזנעס האט טאכטער-פירער, צווייגן, אדער קאנטראקטואלע אפעראציעס אין קייפל אי.יו. לענדער - ספעציעל אין פארשידענע NIS 2 סעקטארן - פירט אויס א סקאופ און רעגולאטאר-איידי מעפינג פאר יעדן איינעם, נישט נאר די מוטער גרופע. עטלעכע אי.יו. לענדער פארלאנגען שטרענגערע אדער ברייטערע קאווערידזש ("גאלד-פלייטינג"), ממילא שטענדיג אנwenden דעם שטרענגסטן סטאנדארט איבער אייערע מארקן פאר זיכערהייט. יעדע ענטיטי קען דארפן אומאפהענגיקע באווייז לאגס, באארד סאנקאף, און דירעקטע באטייליקונג מיט יענער נאציאנאלער אויטאריטעט.
גרופע-ברייטע אדער צענטראלע קאמפלייענס איז נישט קיין גוטע לייזונג: זייט זיכער אז אייער מאפע טרעקט לאקאלע נואנסן, דירעקטארן-פירמע, און רעגיסטראציע פאר יעדן ענטיטי (נישט נאר הויפטקווארטיר). פאר שליסל סופלייערס אדער דידזשיטאלע פראוויידערס, האלט אן אפ-טו-דייט מאטריץ פון זייער רעגולאטורישן סטאטוס - אויב אייער קריטישער פארקויפער ווערט נישט געכאפט דורך NIS 2 אבער שטעלט אייער ביזנעס אויס צו שטערונגען, ערווארט אז רעגולאטארן וועלן אויספארשן אייער דיו דילידזשענס און ווידערשטאנד פלאנירונג אלס טייל פון אייער אייגענע רעגיסטראציע.
קאָנפאָרמאַנס קאַלאַפּסירט ווען צושטעל קייטן אָדער גרופּע סטרוקטורן באַהאַלטן אַ מאַטעריאַל ענטיטי פון מאַפּינג אָדער באַווייַזן - לאָזט נישט אויפזיכט ווערן אויפדעקונג.
רעפערענצן:,
וואָס זענען די מערסט אָפטע טעותים אין NIS 2 מאַפּינג און באַווייזן - און וואָס סיסטעמען פאַרהיטן זיי?
די הויפּט פונקטן פון דורכפאַל זענען:
- זיך פֿאַרלאָזן אויף אַלטמאָדישע אָדער אומפֿולשטענדיקע סעקטאָר מאַפּינגז, ספּעציעל נאָך דירעקטיווע אָדער נאַציאָנאַלע דערהייַנטיקונגען
- באַקומען אַ באַפרייאונג אָן פרישע גרייס/פינאַנציעלע רעקאָרדס אָדער אַ נייער באָרד באַשטעטיקונג (נאָך וווּקס, רעסטרוקטורירן אָדער אָפּזאָג)
- פעלנדיקע, נישט-אונטערגעשריבענע, אדער צוויידייטיגע באארד באשטעטיגונגען פאר פארנעם/באפרייאונג באשלוסן
- האַלטן באַווייזן פראַגמענטירט איבער ספּרעדשיטס, נישט-געשטיצטע SharePoint טעקעס, אדער שטאב אינבאָקסעס אַנשטאָט אַ צענטראלן רעגיסטער
- נישט קענען דערהייַנטיקן רעגיסטערס און RACI מאַטריץ נאָך מערדזשערז, נייַע פּראָדוקטן, אָדער שנעל שטעקן ענדערונגען
פאַרהיטן די מיט שטאַרק, ציקלישע גאַווערנאַנס:
- פּלאַנירן קוואַרטאַלע קאָנפאָרמאַנס רעצענזיעס און געשעעניש-טריגערד דערהייַנטיקונגען פֿאַר יעדן קאָר רעגיסטער (סעקטאָר, גרייס, סאַפּליי קייט, RACI)
- ניצט דיגיטאַלע חתימות און באַגרינדונג קאַפּטשער פֿאַר יעדער אויסנאַם, באַפרייאונג, אָדער סטאַטוס ענדערונג - יעדער שריט מוז האָבן אַ נאָמען און צייטשטעמפּל.
- באַשטימען אַ קאָמפלייאַנס פירער צו מאָניטאָרירן רעגולאַטאָרישע ענדערונגען, דערהייַנטיקן דעם עווידענס לאָג, אינפאָרמירן דעם באָרד, און אַקטיווירן גרופּע אָדער ענטיטי-לעוועל באריכטן גלייך נאָך יעדער ענדערונג.
- האַלטן יעדע מאַפּינג, באַפרייאונג, און באָרד סאַגנאָף אין אַ צענטראַל, קאָנטראָלירט ISMS פּלאַטפאָרמע מיט שטרענג ווערסיע קאָנטראָל
איגנארירן רעאל-צייט באווייזן אדער אחריות-שפורן פארוואנדלט א באארדרום-אויסגליטש אין א לעגאלע אחריות און עפנט די טיר צו שטראפן און פארלוסט פון רעפוטאציע.
רעפערענצן:,,
ווער איז פאַראַנטוואָרטלעך פֿאַר מאָניטאָרינג, מיינטיינינג און אָפּשאַצן NIS 2 קאַנפאָרמאַטי ווי אייער געשעפט און די געזעץ יוואַלווירן?
NIS 2 מאכט קאמפלייענס א פליכט אויף א דירעקטאריום, נישט קיין IT נאכגעטראכט:
- דירעקטאָרן-ראַט/אויספירער: האלט די לעצטע פֿאַראַנטוואָרטלעכקייט פֿאַר באַשלוסן וועגן דער פֿאַרנעם, רעגיסטראַציע־אַפּליקאַציעס, באַפֿרײַונג־אויסשרײַבן, און מוז איבערקוקן/באַשטעטיקן מאַטעריאַלע ענדערונגען, רעקאָרדירט, יעדעס יאָר און נאָך יעדן געשעפֿטלעכן טריגער
- קאָמפלייאַנס/CISO פירער: פירט אויס די פּראַקטישע מאַפּינג, האַלט רעגיסטרי לאָגס, פיילד פארלאנגטע דערהייַנטיקונגען, און מאָניטאָרירט לעגאַלע/סעקטאָר ענדערונגען, באַריכטנדיק אַרויפ וועגן ביידע רוטין און געשעעניש-געטריבן ציקלען.
- איי-טי/זיכערהייט אפעראציעס: פירט טעכנישע קאנטראלן, אינצידענט רעאקציעס, און ענדערונג לאגס וואס פיטערן באווייזן און ווארענען קאמפלייענס צו ענדערונגען וואס ווירקן אויף ריזיקע/עקספאזיע
- לעגאַל/HR: דערהייַנטיקט גרופּע פּאָליטיק, טראַקס צונויפגיסונגען, ריסטראַקטשערס, ענדערונגען אין שטאַב ראָלעס, און זאָרגט אַז אַלע רעגיסטערס זענען אויסגעשטעלט לויטן איצטיקן געזעץ און אָרגאַניזאַציע סטרוקטור.
יעדע פאראנטווארטלעכע פארטיי מוז ווערן גערופן אין די RACI, מיט קאלענדאר-באזירטע און ענדערונג-געטריבענע איבערבליק טריגערס. פאליסי מוז שטימען מיט עכטע אויפזיכט - אויב דער באארד איז איבערראשט ביי רעגיסטראציע, אדער די RACI איז פארעלטערט, זענט איר אין ריזיקע. די "אוידיט-גרייט" געוואוינהייט איז פשוט: האלט אונטערשריפטן, באגריסונג, און באווייזן פריש, צוטריטלעך, און קלאר צוגעפאסט צו יעדן קאמפלייענס רעזולטאט.
רעפערענצן:, ווייס און קעיס,
וואָס נעמט אַרײַן אַ גאַנצע NIS 2 באַווײַז און טרעיסאַביליטי טאַבעלע, און ווי קען ISMS.online דאָס פֿאַרוואַנדלען אין אַ לעבעדיקן קאָנטראָל שלייף?
א NIS 2-גרייטע באווייז-טאבעלע פארבינדט יעדן ביזנעס אדער רעגולאטורישן טריגער צו ספעציפישע קאמפלייענס אקציעס, קאנטראלן, און דאקומענטירטע רעקארדס, זיכער מאכנדיג אז קיין שריט גייט נישט פארלוירן צווישן באארדרום און אוידיט פייל. דא איז א קורצע אפעראציאנעלע מוסטער:
| טריגער/געשעעניש | קאָנפאָרמאַנס אַקציע / אייגנטימער | ISO 27001/SoA רעף. | באַווײַזן (באָרד/לאָג) |
|---|---|---|---|
| סערוויס/סעקטאָר קאַרטירט | רעגיסטרירן ענטיטי, לאָג מאַפּינג | 4.3 / SoA | מאַפּינג לאָג, אויטאָריטעט באַשטעטיקונג |
| קראָס/באַפרייטע גרייס שוועל | דערהייַנטיקן רעגיסטרי, באָרד סאַגדזשעסטשאַן | קסנומקס, קסנומקס | געצאָלט, אונטערגעשריבענע באַגרינדונג |
| גרויסע רעסטרוקטור/אקוויזיציע | דערהייַנטיקן מאַפּינג, ווידער מעלדן | קסנומקס, קסנומקס | פּראָטאָקאָלן פֿון דירעקטאָרן-ראַט, ענדערונגען-לאָג |
| יערלעכע אדער טריגער איבערבליק | באָרד איבערבליק, דערהייַנטיקן RACI | קסנומקס, קסנומקס | RACI, באָרד אונטערשרײַבן |
| סאַפּלייער ענדערונג | RACI דערהייַנטיקונג, סאַפּליי טשיין איבערבליק | א.5.2, א.5.19 | RACI/לאָג, דיו דילידזשענס טעקע |
ISMS.online אינטעגרירט די דאזיגע אין א רעאל-צייט, ארבעטס-פלוס-געטריבענער פלאטפארמע: יעדע מאַפּינג, באַפרייאונג, שטאב/באָרד אונטערשריפט, און ווערסיע איז קאָנטראָלירט, צייט-געשטעמפּלט, און באָרד-עקספּאָרטירבאר פֿאַר יעדער איבערבליק אָדער רעגולאַטאָר אָנפֿרעג. ניט ווי סטאַטישע דאָקומענטן אָדער ספּרעדשיטס, דאָס מאַכט באַווייזן "לעבעדיג": איר זעט אַלץ ענדערן זיך ווי אייער געשעפט עוואַלוירט, און שטענדיק האָבן אַן אוידיט שפּור. אמתע אוידיט-גרייטקייט פּאַסירט טעגלעך, ניט אַמאָל אַ יאָר.
אייער באווייז פון קאנפארמאנס איז נישט וואס איר זאגט ביי דער אוידיט, נאר וואס אייערע רעקארדס קענען ווייזן - גלייך - אויף פארלאנג.
רעפערענצן: (https://yi.isms.online),
