ווי ווייט דערגרייכט NIS 2 - און ווער איז טאקע אין ריזיקע?
די NIS 2 דירעקטיווע כאַפּט נישט נאָר גרויסע טעלעקאָם אָדער עלעקטרישע גרידס אין איר רעגולאַטאָרישן נעץ. יעדע דיגיטאַל-געטריבענע אָרגאַניזאַציע וואָס רירט אָן אייראָפּעיִשע מאַרקן - צי ווי אַ סאַפּלייער, SaaS פּראַוויידער, וואָלקן אָפּעראַטאָר, אָדער קריטישער ווייכווארג פאַרקויפער - איז אין ריזיקירן פון שנעלער און אָפט אומגעריכטער אינקלוזיע. וווּקס-פאַזע SaaS טימז און געשעפט יוניץ וואָס דינען אי.יו. קליענטן געפֿינען זיך איצט געצוואונגען צו די זעלבע סטאַנדאַרדן ווי אינפראַסטרוקטור ריזן. דאָס איז נישט נאָר וועגן קלאָרע נעץ אָפּעראַטאָרן. די דעפינירנדיקע טריגערס קענען זיין איבעראשנד סאַטאַל: אַ פּראָקורעמענט מאַנשאַפֿט באַקט "עסענטיעלע ענטיטי" רעקווייערמענץ אין אַ סאַפּלייער פֿראַגעבאָגן, אַ מולטינאַציאָנאַלע באַנייט אַ קאָנטראַקט מיט דיגיטאַלע סאַפּליי קייט טערמינען, אָדער אַ פארקויפונג געווינס אין אייראָפּע ציט דיין מאַנשאַפֿט אונטער די אי.יו. ס סייבער פאַרוואַלטונג איבער נאַכט (ENISA). רובֿ טרעפֿן NIS 2 ערשט נישט פֿון רעגולאַטאָרן, אָבער פֿון אַ אָפּמאַך-ברעכנדיקער קאָנפאָרמאַנס בקשה אָדער אַ שווערער אינערלעכער אוידיט.
מאָדערנע קאָמפליאַנס ריזיקע שטייגט מיט יעדן נייעם קאָנטראַקט, נישט נאָר מיט יעדער נייער רעגולאַציע.
די מאָמענטן גייען שנעלער ווי רובֿ מענטשן פֿאַרשטייען. אַ טענדער איבערבליק אַנטפּלעקט אַ וויכטיקע באַווייַז דאַשבאָרד, אַ דירעקטאָר בעט אַ באַווייַז פֿון קריזיס עסאַקאַלאַציע, אָדער אַ שליסל קונה'ס טשאַטבאָט וויל נישט פֿאָרויסגיין מיט אייער אָפּמאַך אָן אַ באַשטעטיקטן קאָנפאָרמאַנס וואָרקפֿלאָו. דער אימפּאַקט איז באַלדיק און קאמערציעל: קאָנטראַקטן שטאַפּלען, רעוועך ווערט בלאָקירט דורך מער NIS 2-גרייט קאָנקורענטן, און ריזיקאָ דאַשבאָרדז לאַנדן אין דער C-סוויט וואָס פֿאָדערן דרינגענדיקע אויפֿמערקזאַמקייט.
די באַהאַלטענע און שנעלע טריגערס וואָס לויפן פאָרויס פון רעגולאַציע
ס'איז אַ סטראַטעגישער טעות צו אָננעמען אַז נאָר הויך-קריטישע ענטיטעטן אָדער גרויסע אָרגאַניזאַציעס ווערן געכאפט. איין שליסל-אַקאַונט קען דאַרפן עסענציעלן סטאַטוס איבער נאַכט. צונויפגיסונגען, אַקוויזישאַנז, אָדער אַן איינציקע גרויסע סאַפּלייער אָפּמאַך באַהאַלטן אָפט קליינע אותיות אָדער פּאָרטאַל לאָגיק וואָס קענען גלייך אַרויסרופן נייע פאַרפליכטונגען. די סאַפּליי קייט איז געוואָרן אַ רעגולאַטאָרישער סענסאָר, וואָס מאַרקירט אָדער פֿאַרפֿרירט געשעפטן ווען די קאָנפאָרמאַנס סטאַטוס - אפילו אויב נאָר צייטווייליק - גליטשט אונטערן פארלאנגטן סטאַנדאַרט.
פארפעלט א פראקורמענט קוועסטיאנער, לאזט זעלבסט-באשטעטיגונג פארלירן, אדער לאזט באווייז לאגס פארפוילן, און ס'איז נישט קיין רעגולאטאר וואס סיגנאלירט ערשט - ס'איז אייער פראספעקטן פארטאל, א שאַרפער פראקורמענט פירער, אדער א קאנקורענט וואס באמערקט אייער קאמפלייענס גאפ אויף א פובליק דירעקטארי. פאר מאדערנע קאמפלייענס און ריזיקע טימס, סקענען יעדן דיעל און שותף פארטאל פאר NIS 2 טריגערס ווערט מיסיע-קריטיש, נישט אדמיניסטראטיוו פארנומען ארבעט. דער עכטער איינקונפט אימפאקט ליגט אין די אומבאַמערקטע, כמעט-אינסטאנטע אריינגאנג פונקטן צום קאמפלייענס קאנטראליע ציקל.
ספר אַ דעמאָוואָס זענען די עכטע פינאַנציעלע שטראָפן - און ווער צאָלט פּערזענלעך?
א גרויס טייל פון דער שמועס דרייט זיך נאך אלץ ארום די הויפט נייעס-קנס לעוועלס פון 2 שקל: ביז 10 מיליאן איירא אדער 2% פון וועלט-ברייטן איינקונפט פאר וויכטיגע ענטיטעטן, און 7 מיליאן איירא אדער 1.4% פאר וויכטיגע ענטיטעטן. די ציפערן פארלאנגען ערנסטע אויפמערקזאמקייט פון די באארדרום. אבער, די גרעסערע, שטילערע רעוואלוציע קומט אן אין ווער עס טראגט די קאסטן. 2 שקל שאַפט א נייע דירעקטע ליניע פון אחריות צו דער הויפט-מענעדזשמענט, נישט נאר די פירמע אליין.
צייטווייליגע פארבאטן פון יעדער מענעדזשמענט פאזיציע, נישט נאר קארפאראטיווע שטראפן, הענגען יעצט איבער פאראנטווארטלעכע אפיצירן (NIS 2 דירעקטיוו קאמענטאר).
מולטי-שיכטיקע דורכפירונג: באארדרום ריזיקע, נישט נאר פירמע באלאנס בויגן
דורכפירונג זעט איצט באארד אונטערשרייבונג און דאקומענטירטע ראלע אייגנטומערשאפט אלס מער ווי קאמפלייענס פיינעס – זיי זענען ליניעס פון לעגאלע אחריות. אין פארגאנגענע דורכפירונג ציקלען, זענען דירעקטארן און ריזיקע אייגנטימער פערזענליך דערמאנט אין באארד אדער קאמפלייענס פראטאקאלן געווארן ציטירט אדער אפילו סוספענדירט ווען באווייז לאגס האבן געוויזן סיסטעמישע דורכפאל צו טרעפן NIS 2 רעקווייערמענטס (ICO). וואו באווייז טריילס ברעכן אראפ – פארפעלטע אינצידענט לאגס, נישט-געטיילטע ריזיקע אייגנטימער, אדער אפגעשטעלטע טרענירונג ציקלען – איז די קייט פון אחריות נישט מער א "טשעק-באקס". עס עכאוט זיך אין כעדליינז, רעגולאטורישע באריכטן, און קאַריערע-דעפינירנדע מאמענטן פאר CISOs, דאטן שוץ אפיצירן, און באארד מיטגלידער.
פֿאַר יענע וואָס טראָגן באָרד און ריזיקאָ אונטערשרײַבונג, דאָס פֿאַרשיבט די קאָנפאָרמאַנס פֿון אַ דעלעגירטער אַדמיניסטראַטיווער אויפֿגאַבע צו אַן אַקטיווער, מאָניטאָרירבאַרער און קאַריערע-אימפּאַקטישער דיסציפּלין. אָפֿט איבערגעזען, איז די "פֿאַראַנטוואָרטלעכקייט שלייף" פֿון דער מענעדזשמענט איצט פּונקט אַזוי שרעקלעך ווי די יוראָ ציפֿערן אויף דער שטראָף בלאַט.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
אפעראציאנעלע און מענעדזשמענט פּיטפאָלז: ווי איין אויפזיכט עסקאַלירט
היינטיגע הויך-פּראָפיל סייבער דורכפאַלן זענען נישט געוויינטלעך דער רעזולטאַט פון עליטע קעגנער וואָס ברעכן דורך נישט-פּאַטשאַבאַל שוואַכקייטן. זיי שטאַמען פון קליינע אָבער קאַסקיידינג גאַפּס אין גאַווערנאַנס און טעגלעך פאַרוואַלטונג: אַ דילינגקוואַנט ריזיקירן רעגיסטער , אַ שלאָפנדיק אינצידענט וואָרקפלאָו, אָדער אַ טריינינג טראַקער לינקס אַנפּאַרשט. די גאַפּס טריגער ניט בלויז קנסות, אָבער פאַקטיש-וועלט געשעפט פּאַראַליז - פּראָיעקט פאַרהאַלטונגען, פאַרפאַלן בידס, און באָרדרום פייער דרילז וואָס שפּאַנונג שוין אויסגעשטרעקט טימז.
איין לעצטיגער פאַל: אַ גרויסע אייראָפּעיִשע פירמע פֿאַר נוצבאַרע באַדינונגען, וועמענס טעכנישע קאָנטראָלן זענען שטאַרק, איז אַרײַנגעפֿאַלן אין די שנעלע מעלדונג טערמינען פֿון NIS 2 ווײַל זײַן אינצידענט אַרבעטספֿלוס איז נישט געוואָרן אַפּדייטעד אָדער געטעסט אויף קליינע נײַע באַדערפֿנישן. אַ קליינער אויספֿאַל האָט זיך פֿאַרגרעסערט ווײַל מעלדונגען און דאָקומענטאַציע האָבן זיך פֿאַרשפּעטיקט, וואָס האָט געבראַכט סײַ רעגולאַטאָרישע אויספֿאָרשונגען און סײַ רויטע פֿלעקן אויף די אינדוסטריע־באַשאַפֿונג־ליסטעס (Mondaq). די רעזולטאַטן: פֿאַרלאַנגזאַמונגען אין טענדערס, פּראָיעקט־שטאַנדשטילן, און עקסטרע קאָנטראָל אין יעדער שפּעטערדיקער אָפּמאַך.
נישט-פארענדיקטע לאגס, לאנגזאמע רעאקציעס, און נישט-דערפרישטע דאקומענט סעטס זענען וואס פארוואנדלען טעכנישע געשעענישן אין אפעראציאנעלע קריזיסן.
פֿון איבערגעקוקטער פּאָליטיק ביז געשעפֿטלעכע זייַט־עפֿעקטן
- פארפעלטע אינצידענט טריגערס: שפּעטע אָדער נישט-געמאָלדענע פּראָבלעמען ווייאַלייטן 24/72-שעה מאַנדאַטן, און ציען באַלדיקע אויפֿמערקזאַמקייט.
- באַווײַזן און ראָלע אַסיינמאַנט גאַפּס: מיט אומפארענדיקטן קאָנטראָלירן טריילז, פארהאנדלער און אינצידענט רעאגירער האבן שוועריגקייטן צו ווייזן געפֿעליקייט - אפילו ווען קאנטראלן עקזיסטירן.
- אַלטמאָדישע טרענירונג אדער SoAs: דאָס ברענגט אַרויס איבערחזרנדיקע געפינסן, שטערן פאַרזיכערונג, אָדער פירן צו אַגרעסיווע נאָכפאָלגונג פֿון קויפער וואָס פֿאָדערן קעסיידערדיקע באַווײַזן.
דריי טריט צו בלייבן קריזיס-זיכער
| טרעטן | קאַמף | אַוטקאַם |
|---|---|---|
| 1 | דאָקומענטירן יעדן אינצידענט און וואָרקפלאָו | שטאַרק audit trail, ברעט פארטיידיקונג |
| 2 | צוטיילן און טרענירן לויט קלאָרע ראָלעס | שנעלע ענטפער, קיין צווייפל |
| 3 | דערפרישן ריזיקעס און באווייזן אויף ווארענונג | די נעקסטע סכנה באהאנדלט איידער די קריזיס קומט ארויס |
פירערשאפט טימז וואָס ציקלען עכטע באַווייַזן דורך באָרד אָפּשאַצונג, האַלטן לעבעדיק דאָקומענטאַציע, און אָטאַמייט שטעקן ראָלע דערמאָנונגען טאָן ניט נאָר "דורכגיין אַדאַץ" - זיי פּרעזערווירן בארעכטיקונג פֿאַר קאָנטראַקטן, פאַרגיכערן אָפּזוך ווען פּראָבלעמען טאָן אויפשטיין, און ויסמיידן ספּיראַלן פון פאַרלוירענע געלעגנהייט נאָך אַן אינצידענט.
ווי סאַפּליי טשיין און קאָנטראַקט ריסקס איצט פֿאַרגרעסערן געשעפט סכנות
א מאדערנער ביזנעס'ס אטאקע-פלאך פארשפרייט זיך איצט איבער יעדן שותף: SaaS פארקויפער, געראטן סערוויס פראוויידערס, וואלקן שותפים, און אפילו קליינע ספעציאליטעט קאנטראקטארן. אונטער NIS 2, רעפרעזענטירט יעדער סאַפּלייער אן עכטן פאטענציאל פאר א געירשנטן ריזיקע, מיט קויפער וואס פארלאנגען נישט נאר גרונט-דאקומענטאציע נאר אן אומגעשטערטן שטראם פון לעבעדיגע באווייזן . זעלבסט-באשטעטיגונג פון סאַפּלייער, רוטינע באווייז-דערפרישונגען, און רעאל-צייט דעשבאָרדז ווערן שנעל מינימום פאר באקויף.
פּייפּליין דילז שטעקן זיך אָפט אויף חדשים נישט צוליב מאַנגל אין טעכנישער געזונטהייט, נאָר צוליב פֿאַרפעלן אַן איינציקע, צייט-סענסיטיווע קאָנפאָרמאַנס קאָנטראָל.
SaaS פארקויפער אין די פאראייניגטע קעניגרייך האבן געזען יאר-לאנגע איינפרירונגען אין די פראקורמענט נאכדעם וואס זייערע NIS 2 זעלבסט-סערטיפיקאציע לאגס האבן נישט דורכגעפאלן אין סופּליי טשיין טשעקפוינטס. גאנצע ווערטיקאלן צירקולירן יעצט סאַפּלייער ריזיקע רייטינגס, ווייזן אויף קאמפראמיטירטן סטאטוס און פארמערן דיו-דילידזשענס איבערהעד.
טאַבעלע: סאַפּליי טשיין פאָלאַוט סצענאַריאָס
| ריזיקע טריגער | קאָנטראַקט השפּעה | פאָלאַוט |
|---|---|---|
| באַווײַז פֿאַרהאַלטונג | ביד פּויזע אָדער אויסשליסונג | פארקויף רערנ - ליניע גאַפּ, קאָנטראָל |
| נישט באַשטעטיקטער סטאַטוס | פארקויפער אפגעווארפן | פארלוירענע חשבונות און פארזונקענע קאסטן |
| אוידיט פארשפעטיגונג | געמאָלדן דורך שותף | געצוואונגענע ווידער-אונטערהאנדלונג, פארשפעטיגונגען |
| פארפעלטער סאַפּלייער באַריכט | בלאַקליסטיד | לאַנג-טערמין פּראָקורמענט פרירן |
א "לעבעדיקע" קאמפלייענס הארץ-קלאפ - אינטעגרירטע דערמאָנונגען, קאנטראקט-פארבונדענע מאניטארינג, שנעלע עקספארט - איז איצט ביזנעס פאַרהיטונג אויף א דירעקטאריום-לעוועל, נישט נאָר א טשעק פארן IT מאַנשאַפֿט. איין לאַנגזאַמע רעאַקציע אין אייער אַפּסטרים אָדער דאַונסטרים סאַפּליי קייט קען קאַסקאַדירן אין חדשים פון פארלוירענע קאנטראקטן, קילן רעוועך און אונטערדריקן מאָמענטום.
טאַבעלע: טאַקטיקן צו פֿאַרשליסן די סאַפּליי טשיין גרייטקייט
| קאַמף | געצייַג | געשעפט רעזולטאַט |
|---|---|---|
| אויטאָ-דערמאָנונגען צו סאַפּלייערז | סאַפּלייער טשעקליסט, אימעיל באָץ | שטענדיק-פרישע באווייזן |
| לעבעדיגע מאָניטאָרינג פון קאָנטראַקט סטאַטוס | פּאָרטאַל אָדער דאַשבאָרד | פריע ווארענונג, ווייניקער פייער דרילס |
| רינואַל גייטינג דורך קאַמפּליאַנס | פאַר-רענאַוויישאַן טשעקליסט | אָנגייענדיקע בארעכטיגונג, קיין איבערראשונגען |
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
ווי רעפּוטאַציע־שאָדן און עפנטלעכע סיגנאַלן האַלטן לענגער ווי יעדע קנס
דירעקטע קנסות מאַכן כעדליינז, אָבער אין רובֿ סעקטאָרן, לאַנג-טערמין רעפּוטאַציע סיגנאַלן איצט פירן צו אַ שטאַנדהאַפֿטיקן געשעפטלעכן ריזיקע. אונטער NIS 2, די עפֿנטלעכע רשימה פון פֿאַרשפּעטיקטע, אומפֿולשטענדיקע אָדער אָפּגעזאָגט קאָנפאָרמאַנס געשעענישן צירקולירט ווײַט ווײַטער פֿון יעדן רעגולאַטאָרישן קאַנאַל (InsightAssurance). קויפֿער, פֿאַרזיכערונג טרעגער און אינדוסטריע פֿאַראיינען פֿילטרירן צוקונפֿטיקע בארעכטיקונג באַזירט אויף דעם געשיכטע, אָפֿט לאַנג נאָכדעם ווי אַ פּראָבלעם איז געלעזט.
עפנטלעכע אפענטלעכקייט אונטער NIS 2 קען פארפאלגן געלעגנהייטן אין א פּייפּליין לענגער ווי די רעגולאַטאָר'ס אייגענע אינטערעסן.
נאך א דרום-אייראפעאישער געזונטהייטס-פארלעצונג, איז די קליינע קנס געווארן פארבלאסן נעבן פארלענגערטע איינקויף-ציקלען, אינערליכע איבערבליקן, און פארזיכערונגס-פראגעס וואס האבן זיך געשלעפט א גרויסן טייל פון די קומענדיגע יאר (פאליסי-מאניטאר). פירמעס מיט שנעלע, דורכזעיגע מעלדונגען און פארבעסערונגען געפירט דורך דעם דירעקטארן-באארד באגרענעצן סיי קנסות און סיי נאכפאלגן. נישט פראאקטיוו באזיצן - נישט נאר מעלדן נאר פאררעכטן און קאמוניקירן - האלט דאס געשעפטס-סטאטוס אין רויט פאר פיל לענגער ווי טעכנישע פארראכטונגען אליין קענען פאררעכטן.
קענען פּראָקורמענט גאַפּס און פאַרהאַלטונגען טאַקע טייטן גרויסע דילז?
מאָדערנע פּראָקורמענט איז געוואָרן אַ טויער, נישט נאָר אַ טשעקליסט. אַ פֿאַרשפּעטיקטע אָדער אומפֿולשטענדיקע זעלבסט-באַשטעטיקונג, אַ פֿעלנדיקער סאַפּלייער טעקע, אָדער אַן אַלטמאָדישע סטעיטמענט פֿון אַפּליקאַביליטי בלאָקירט איצט אַרייַנגאַנג צו אָפּמאַכן פֿאַר זיכערהייט, פּריוואַטקייט, אָדער קינסטלעכע אינטעליגענץ גאַווערנאַנס. דאָס איז נישט קיין טעאָרעטישע פּראָבלעם - קויפֿער ערוואַרטן אַ גלאַטן באַווייַז, נישט נאָר כוונות. "נישט-קאָנפֿאָרמאַנס" ענדיקט אָפֿט דעם פּראָצעס איידער די דיסקוסיע הייבט זיך אָן (דיליגענט).
איינקויף טימז זוכן מער און מער אויס נישט-קאָנפאָרמאַנס אויף טאָג נול - לאַנג איידער ווערט דיסקוסיעס אָנהייבן.
טאַבעלע: ISO 27001 / NIS 2 ערוואַרטונג רעפערענץ
| קויפער ערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO27001 / NIS 2 רעפערענץ |
|---|---|---|
| NIS 2 באשטעטיגונג | אונטערגעשריבענע דערקלערונג פון אַפּליקאַביליטי | ISO27001: A.5.2 / NIS2 אַרטיקל 20 |
| סאַפּלייער ריזיקע אין רעגיסטרירן | לעבעדיקע ריזיקע מאַפּע, גרייט צו עקספּאָרטירן | ISO27001: A.5.21 / NIS2 אַרטיקל 21 |
| טרענירונג קאנפארמאַנס | שטאב טרענירונג רעקארדס | ISO27001: A.6.3 / NIS2 אַרטיקל 21 |
| רעאַל-צייט סאַפּלייער באַווייַזן | דערפרישן ציקלען, עקספּאָרטירן לאָגס | ISO27001: A.5.20 / NIS2 אַרטיקל 21 |
אן איינציקע ריס ביי יעדן פון די פונקטן טריגערט קאנטראקט באַזייַטיקונג אדער בלאקירט עסעקאלאציע צו א לעצטן פארהאנדלונג. זיכער מאכן אז עס איז דא אן אוידיט-זיכערע, קויפער-פריינדלעכע אפעראציאנעלע רעזולטאטן ביי יעדן שריט איז יעצט ביידע די ארבעט פון GRC און פארקויפער.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
אוידיט טריילז, רעגולאַטאָרישע אַקציע, און דער וועג צו אָפּזוך
רעגולאַטאָרישע איבערבליקן און קאָנטראַקט אוידיטן הייבן זיך מער נישט אָן נאָך אינצידענטן - זיי ווערן אויסגערופן דורך באַווייַז-שטאָפּונגען, פעלנדיקע לאָגס, אָדער אַלטע סאָאַס בעת רעגולערער פּייפּליין אַסעסמענט (ENISA). אַ דעטעקטירטער גאַפּ אין איין קאָנטראַקט אָדער ריזיקאָ רעגיסטער קען שנעל פירן צו סעקטאָר-ברייטע קאָנטראַקט איבערבליקן און מולטי-יוריסדיקשאַנאַלע נאָכפאָלגן, און אפילו אויסרופן ברייטערע פאַרזיכערונג איבערבליקן.
די קאנפארמאנס דרייוו אין איין קויפער באציאונג היינט רעווערבערירט ווי סעקטאר-ברייטע קאנטראל מארגן.
ISO/NIS 2 עווידענס טרייס לינק – מיני טאבעלע
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל/SoA לינק | באַווייַז בייַשפּיל |
|---|---|---|---|
| נייַער סאַפּלייער, נאָך קיין באַווייַז נישט | "סאַפּלייער גאַפּ" | A.5.21 / NIS2 אַרטיקל 21 | סאַפּלייער דאָקומענט אַפּלאָוד |
| אינצידענט, פארשפעטיקטע מעלדונג | "אינצידענט ריזיקע" | A.5.24 / NIS2 אַרטיקל 23 | אינצידענט לאָגס |
| פארפאלענע טרענירונג באווייזן | "באוואוסטזיין גאַפּ" | A.6.3 / NIS2 אַרטיקל 21 | פּאָליטיק פּאַק לאָג |
| SoA פארפעלט, נישט אונטערגעשריבן | "באַווייז גאַפּ" | א.5.5 / יסאָ קסנומקס | אונטערגעשריבענע SoA טעקע |
אָרגאַניזאַציעס וואָס זענען פאָרויס פון דער קורווע נוצן לעבעדיקע, עקספּאָרטירבארע אוידיט טרעילס , אויטאָמאַטיש-אַפּדייטינג ריזיקאָ און באַווייַז לאָגס, און קלאָרע ראָלע אָונערשיפּ. די מיטלען באַוואָרענען די צוטרוי פון די דירעקטאָרן-ראַט, ערמעגלעכן שנעלע אוידיט עקספּאָרט, און רעדוצירן די געשעפטלעכע שלעפּונג פון לאַנגע באַווייַז-יאַגד בעת קאָנטראַקטן אָדער אינצידענטן.
ווי אזוי צו באווייזן קאמפלייענס - און צוקונפטזיכערן אייער גרייטקייט
צוקונפֿט-גרייטע קאָנפאָרמאַנס איז מער ווי נאָר דורכגיין אַ יערלעכן אוידיט. עס איז אַ לעבעדיקער, אינטעגרירטער וואָרקפלאָו וואָס שפּאַנט ריזיקאָ רעגיסטערס, SoAs, סאַפּלייער לאָגס און באַווייַז-גרייט באָרדז. די טימז וואָס פירן פּראָקורעמענט און דורכגיין אוידאַץ אַרבעטן איצט מיט רעאַל-צייט קאָנטראָל מאַפּינג, אויטאָמאַטישע דערמאָנונגען פֿאַר ביידע אינערלעכע און סאַפּלייער אַקציעס, און רעגע באַווייַז דאַשבאָרדז וואָס זענען אַליינד צו יעדן קאָנטראַקט און רעגולאַטאָרישן ציקל.
טאַבעלע: קאָמפּליאַנס אָפּעראַציאָנאַליזאַציע מאָמענטבילד
| דערוואַרטונג | אַפּעריישאַנאַל ינטעגראַטיאָן | ISO / NIS רעפערענץ |
|---|---|---|
| באַווײַזן אויף פאָדערונג | דאַשבאָרד, טעגלעכער לאָג/עקספּאָרט | ISO 27001:9.1 / NIS2:21 |
| אונטערגעשריבענע SoA | באַשטעטיקונג וואָרקפלאָו, ענדערונג לאָג | ISO 27001:6.1.3, אַנעקס A |
| סאַפּלייער ריזיקאָ קאַרטירט | אויטאָמאַטיש רעגיסטרירן + וואָרענונגען | ISO 27001:A.5.21 / NIS2:21 |
| אינצידענט ענטפער | אַלערט לאָג, 72 שעה עקספּאָרטירבאַר באַווייַז | ISO27001:A.5.24 / NIS2:23 |
ISMS.online גיט ארגאניזאציעס די מעגלעכקייט צו אויטאמאטיזירן די ארבעטספלוסן: דעלעגירן קלארע קאנטראל אייגנטומערשאפט, אויפדעקן דעשבאָרדז פאר ברעטער און פּראָקורמענט, און גלייך מאַפּירן באווייזן פאר ביידע אוידיטס און קאמערציעלע אפמאכן. קאמפלייענס גייט פון א לאנג-פארשפעטיקטע פארטיידיגונג צו א טרייבער פון צוטרוי און וואוקס.
דער בעסטער באַווייַז פון קאָנפאָרמאַטי איז נישט אַ יערלעכער PDF, נאָר אַ שטענדיק-גרייט, עקספּאָרטירבאַרער דאַשבאָרד.
גיי אריבער פון רעאַקטיוו פּעטשינג צו קאָמפּליאַנס פירערשאַפט - דיין ווייַטער בעסטער שריט
נישט-קאָנפאָרמאַציע מיט NIS 2 איז זעלטן אַ פראַגע פון גלייכגילטיקייט; עס רעזולטירט פון אומפארענדיקטע קאָנטראָל אייגנטומערשאַפט, לאַנגזאַמע איבערגעבונג פון באַווייזן, און צעוואָרפענע דאָקומענטאַציע. אמתע פירערשאַפט ריאַליינד די מיט דעפינירטע אייגנטומערשאַפט, אויטאָמאַטישע דערמאָנונגען, און צענטראַליזירטע, לעבעדיקע SoAs, באַווייזן, און ריזיקאָ רעגיסטערס - וואָס צוגרייטן יעדן מאַנשאַפֿט צו אַנטקעגנשטעלן זיך דעם קומענדיקן אוידיט אָדער אָפּמאַך.
פּלאַטפאָרמעס ווי ISMS.online אַנטפּלעקן און פֿאַרפּשוטערן די אומזעיקבארע אַרבעט פֿון קאָנפאָרמאַנס. מיט דעלעגירטע אָונערז, וואָרקפֿלאָו-פֿאַרבונדענע נאָטיפיקאַציעס, און עקספּאָרטירבארע באַווײַזן, באַוועגט זיך אײַער קאָנפאָרמאַנס פֿונקציע אַרויס פֿון די שאָטנס. יעדע אָפּטיילונג, פֿון IT און פּראָקורמענט ביז לעגאַל און דעם באָרד, בלייבט אויסגעשטעלט און פּראָאַקטיוו. אַ סטראַטעגישע קאָנפאָרמאַנס פּראָגראַם איז נישט נאָר אַ GRC פֿאָדערונג - נאָר אַ וווּקס ענייבלער.
אין היינטיקן קאמפלייענס סביבה, ווערט אייער מייַלע געמאַכט איבער נאַכט דורך צוטיילן אָונערשיפּ, אָטאַמייטן דערמאָנונגען, און מאַכן באַווייַזן פליסן וואו דער ווייַטער רעגולאַטאָר אָדער קויפער וועט עס זוכן.
גיט אייער קאמפלייענס פראגראם איר נעקסטן קאנקורענץ-פארטייל. באשטימט קאנטראל אייגנטומערשאפט, שטעלט לעבעדיקע באווייזן דערמאָנונגען, און מאכט אוידיט-גרייט דעשבאָרדז אייער נייעם סטאַנדאַרט. מיט געמאַפּטע קאָנטראָלס און רעגע עקספּאָרט דורך ISMS.online, גייט איבער פון א דעפענסיווער שטעלונג צו א קאמערציעלער פארטייל - באשיצט יעדן אפמאך, בויט צוטרוי, און פארוואנדלט קאמפלייענס אין באמערקבארע ביזנעס וואוקס.
אָפֿט געשטעלטע פֿראגן
ווי אזוי ציט NIS 2 אריין ארגאניזאציעס וואס האבן קיינמאל נישט ערווארטעט צו ווערן רעגולירט?
NIS 2 וואַרפט אַ ברייטערע נעץ ווי יעדער פריערדיקער אי.יו. סייבער-זיכערהייט געזעץ, דערגרייכנדיק ווייט ווייטער ווי קלאַסישע "קריטישע אינפראַסטרוקטור" צו אַרייַננעמען אַ שטרייך פון קאָמפּאַניעס - סיי אי.יו.- און סיי נישט-אי.יו.-באַזירט - וואָס האַנדלען מיט דיגיטאַלע באַדינונגען, שטיצן צושטעל קייטן, אָדער אַרבעטן אין פינאַנץ, לאָגיסטיק, געזונטהייט, יוטילאַטיז, אָדער וואָלקן. רעגולאַציע ווערט איצט טריגערד דורך פאַקטישע געשעפט טעטיקייט, שטאב גרייס, און וועקסל, נישט לעגאַסי סעקטאָר לאַבעלס אָדער וווּ דיין הויפּטקוואַרטיר געפינט זיך. פילע קאָמפּאַניעס לערנען נאָר אַז זיי זענען אין פאַרנעם ווייַל אַ הויפּט קונה RFP, פּראָקורעמענט פּאָרטאַל, אָדער קאָנטראַקט אַדימענט פארלאנגט פאָרמעלע NIS 2 קאַמפּליאַנס - מאל איבער נאַכט נאָך אַ פּראָדוקט לאָנטשירונג, אַקוואַזישאַן, אָדער אָפֿער. מערדזשערס מיט אַן אי.יו. צווייג, יקספּאַנשאַן אין וואָלקן אָדער SaaS, אָדער צושטעלן שליסל צושטעל קייט ינטאַגריישאַן קענען גלייך מאַכן איר אַ "עסענטשאַל" אָדער "וויכטיגע" ענטיטי. בלייבן קאַמפּליאַנס מיינט נישט נאָר מאָניטאָרינג רעגולאַציעס, אָבער טראַקינג מאַרק מווומאַנץ, אָפּעראַציאָנעל ענדערונגען, און שוטעף פאדערונגען - אָדער ריזיקירן צו ווערן בלינדסיידיד אין מיטן אַ אָפּמאַך.
רובֿ מאַנשאַפֿטן אַנטדעקן אַז זיי ווערן רעגולירט נאָר ווען אַ אָפּמאַך דערשטיקט זיך אָדער אַ קויפֿער בלאָקירט זייער ביד-קיינמאָל פֿון אַ רעגולאַטאָר'ס נאָטיץ.
"סקאָופּ טריגערס": ווי קאָמפּאַניעס ווערן געכאפט דורך NIS 2
| צינגל | וואָס ענדערונגען | בייַשפּיל |
|---|---|---|
| אי.יו. ביד אדער RFP | קאָנפאָרמאַטי איצט פארלאנגט | אמעריקאנער SaaS פירמע יאגט אי.יו. באנק |
| נייַער צושטעל-קייט קאָנטראַקט | דאַרף לעבן סאַפּלייער לאָגס | בריטישע לאָגיסטיק לייגט צו אי.יו. רוטע |
| אַקוויירינג רעגולירטע ענטיטי | גרופע-ברייטע פֿאַרפֿליכטונגען וואַקסן | FR MSP קויפט DE טעק שותף |
פֿאַר אַ פּראַקטישן איבערבליק, זעט ENISA'ס NIS2 רעסורס און nis2konform.de'ס FAQ.
מיט וואָסערע פּראַקטישע שטראָפֿן – און פּערזענלעכע איינגעשטיקונגען – שטייען איצט באָרדס און עקזעקוטיוון אַנטקעגן?
NIS 2 גיט רעגולאַטאָרן שאַרפע נייע מכשירים און שטעלט דירעקטאָרן-ראַטן אויף דער פראָנט ליניע. "עסענציעלע" אָרגאַניזאַציעס שטייען פאר שטראָפן ביז €10 מיליאָן אדער 2% פון גלאָבאַלער פאַרקויף , "וויכטיק" ענטיטעטן ביז €7 מיליאָן אדער 1.4% . קריטיש, פערזענלעכע פֿאַראַנטוואָרטלעכקייט איז איצט קלאָר: דירעקטאָרן-ראַט מיטגלידער און הויפּט-פירער קענען ווערן אויסגעפאָרשט, פאַרעפֿנטלעכט אין רעגולאַטאָר באַריכטן, אונטערטעניק צו פֿאַרווערן פון פירערשאַפט, און אפילו שטייען פאר ראָלע-אויסשליסונג פאר איבערגעחזרטע, מכוון-פולע אדער גראָב נעגליגענטע נישט-קאָנפאָרמאַנס. שטראָפן און פֿאַרווערן וואַקסן לויט דער כוונה, די שנעלקייט פון רעמעדיאַציע, און פירמע-קאָאָפּעראַציע. פֿאַרפעלן א דעדליין אדער נישט דאָקומענטירן קאָנפאָרמאַנס (ווי אן אַלטמאָדישער ריזיקאָ-רעגיסטער) קען אויסרופן גלייכצייטיקע שטראָפן אונטער NIS 2 און GDPR . רעגולאַטאָרישער פאָקוס האט זיך געביטן: עס גייט נישט נאָר וועגן שטראָפן, נאָר וועגן יחיד פירערשאַפט קרעדיביליטי און נאַמינג - די סאָרט ריזיקאָ וואָס קען שאָקלען רעפּוטאַציעס אַזוי ווי באַנק-אַקאַונטס.
א שפּעטער אָדער פעלנדיקער באַריכט איז נישט נאָר אַ קאָרפּאָראַטיווער ריזיקע - איצט, עס קען קאָסטן אַן עקסעקוטיוו זייער עפנטלעכע רעפּוטאַציע.
וואָס פֿאַרגרעסערט שטראָפֿן און באָרד ריזיקע?
| פּראָוואָקאַציע | פינאַנציעלע/לעגאַלע קאָסטן | פערזענלעכע אויסשטעלונג |
|---|---|---|
| איבערחזרן קאָנטראָל גאַפּס | קנס פאַרגרעסערונגען, עפנטלעכער באריכט | מעגלעכע סאַספּענשאַן אָדער פֿאַרבאָט |
| גראבע נעגליגנס | מאַקסימום שטראָף | דירעקט ויספאָרשונג |
| פאַרהאַלטן ענטפער | אוידיט, עקסטרע רעגולאַטאָר אַקציע | גערופענע מאַנאַדזשערס פאַרלירן אויטאָריטעט |
רעפערענצן:,.
ווי קענען קליינע אפעראציאנעלע טעותים פירן צו אוידיטס, קנסות, אדער פארבאטן פון מענעדזשמענט?
עס איז נישט קיין הויפט-ברוך, נאר רוטינע, איבערגעקוקטע לעכער – ווי אן אלטע סטעיטמענט אף עפּליקאַביליטי (SoA), פארפעלטע סאַפּלייער טשעק, אומפארענדיקטע ריזיקאָ איבערבליק, אדער פארפאלענע שטאב טרענירונג – וואס פירן אָפט צו רעגולאַטאָרישע קאָנטראָל . רעגולאַטאָרן קענען פארלאנגען באווייזן אין יעדער צייט, אַזוי אויב זיי פירן נישט גוטע לאָגס אדער לאָזן ראָלעס/אייגנטומערשאַפט אומקלאָר, קען דאָס שאַפֿן אַ קייט: ערשט אַ ווארענונג, דערנאָך אַ פאָרמעלע באַפֿעל, דערנאָך אַ קנס אדער אפילו סערוויס סאַספּענשאַן. וואָס מער די פּראָבלעמען איבערחזרן זיך אדער ציען זיך אויס, אַלץ העכער דער ריזיקאָ אַז עלטערע מאַנאַדזשערס וועלן באַקומען אַ באַפֿעל צו צוריקטרעטן, צי צייטווייליק אדער שטענדיק. אוידיטאָרן האַנדלען מער און מער איידער אַ ברוך פּאַסירט, און צילן אָרגאַניזאַציעס מיט פעלנדיקע אדער אַלטע דאָקומענטאַציע.
דער אוידיט וועג הייבט זיך אָפט אָן נישט מיט אַ זיכערהייט אינצידענט, נאָר מיט אַ פעלנדיקער אונטערשריפט אָדער אַן אַנקאָנטראָלירטער פּאָליטיק.
געוויינטלעכע אוידיט עסקאַלאַציע טריגערס
| גאַפּ געפֿונען | רעגולאַטאָר אַקציע | פּאָטענציעל קאָנסעקווענץ |
|---|---|---|
| אַלטמאָדישע SoA/לאָג | דאָקומענטאַציע פאָדערונג | באַפעל/שטראָף |
| מיסט אינצידענט באַריכט | דירעקטע אוידיט, עפנטלעכע מעלדונג | מענעדזשער אויסשליסונג/פארבאט |
| אומקלאָרע פֿאַראַנטוואָרטלעכקייטן | עסקאַלירנדיקע נאָכפֿאָלגונג | סערוויס סוספּענשאַן |
טיפער אריינטונקען:.
פארוואס שטעלן קאמפלייענס גאפעס אפ קאנטראקטן, RFP'ס, און סופליי טשיין סטאטוס באלד?
NIS 2 מאכט קאמפלייענס א רעאל-צייט באשאפונג פארלאנג. קויפער - ספעציעל רעגולירטע, פובליק סעקטאר, אדער פירמעס - ניצן יעצט דיגיטאלע RFP מכשירים און סופלייער פּאָרטאַלן מיט "דורכגיין/דורכגיין" קאמפלייענס טויערן. אויב איר קענט נישט פראדוצירן אפ-טו-דייט SoAs, לעבעדיגע באווייז לאגס, אדער באשטימטע אייגענטימער פאר יעדן קאנטראל, קענט איר פארלירן אויף נייע ביזנעס, זען קאנטראקטן ווערן אפגעשטעלט, אדער אפילו ווערן בלאקרליסט פון סופליי טשיינס. אויטאמאטישע באשאפונג סיסטעמען און אינדוסטריע שאצונג דאטאבאזעס רעקארדירן און מארקירן פעלנדיקע אדער פארעלטערטע באווייזן - מאכנדיג א שנעלע פארריכטונג אוממעגלעך ווען איר האט שוין פארלוירן פאזיציע.
איין איינציקער פעלנדיקער דאקומענט אדער לאג קען אייך ארויסווארפן פון א קורצע ליסטע - זיך קוואליפיצירן ווידער קען נעמען א יאר אדער מער.
גלייכע ווירקונג: איינקויף און צושטעל קייט קאנסעקווענצן
| קאָמפּליאַנס גאַפּ | באַלדיקע פארלוסט | אָנגייענדיק ריזיקע |
|---|---|---|
| פעלנדיק סאַפּלייער לאָג | דיסקוואַליפֿיצירט אין RFP | אינדוסטריע שוואַרצע ליסטע |
| אַלטמאָדישע SoA/קאָנטראָל | קאָנטראַקט אָנווער | לאַנג-טערמין ראַנג דאַונגרייד |
פֿאַר מער:.
ווי אזוי בלייבט די שאדן צו דער רעפּוטאַציע פֿון דורכפֿאַלן אין קאָנפֿאָרמאַנס ווייטער פֿון רעגולאַטאָרישע קנסות?
NIS 2'ס 24/72-שעה בריטש נאטיפיקאציע רעגולאציעס מיינען אז די עפנטלעכקייט, שותפים, און אינדוסטריע דאטאבאזעס ווייסן וועגן אינצידענטן (און נישט-קאמפליענס) איידער די אויפרייניגונג הייבט זיך אן. פארשפעטיקטע, נישט קלארע, אדער אומפארענדיגטע אפענטלעכקייטן ווערן רעקארדירט אין עפנטלעכע נישט-קאמפליענס רעגיסטערס און רעפערענצירט דורך קויפער און אינדוסטריע מאניטארן, מאנchmal פאר קווארטאלן אדער יארן נאכדעם וואס א קנס ווערט באצאלט. צוטרוי, וואס ווערט אפגעשוואכט דורך דורכפירונג אקציעס אדער שלעכט געראטן קאמוניקאציע, טענדירט צו פארדעקן צוקונפטיגע אפמאכן און שותפים פארהאנדלונגען פיל לענגער ווי באלאנס בויגן ווייטאג. דער איינציגסטער גלויבווערדיגער אויפבוי וועג איז דורכזעיגע, צייטליכע באריכטן - געשטיצט דורך קענטיקע, אפ-טו-דייט באווייזן און קלאר באשטימטע ראלעס.
פארלוירענער פראפיט קען ווערן צוריקגעברענגט - פארלוירענער צוטרוי פון די סאַפּלייערס בלייבט אין די רערנ - ליניע פאר יארן.
זען.
וואו פאלן אָרגאַניזאַציעס אָפט נישט גוט אין NIS 2 פּראָקורמענט, אָדיט, און אָפּעראַציאָנעלע רוטינעס?
רובֿ דורכפֿאַלן גרופּירן זיך אין דריי פּונקטן:
- אַלטמאָדישע אָדער אומפאַרענדיקטע SoA: ווען דאקומענטירטע פאליסיס ווײַט אַוועק פֿון דער אָפּעראַציאָנעלער רעאַליטעט.
- פעלנדיקע סאַפּלייער אָדער ריזיקאָ באַווייַז: "יערלעכע" באשטעטיגונגען דעקן נישט נייע אנגעשטעלטע, קאנטראקטן אדער פארמעגן.
- לאַנגזאַמע/אומקלאָרע אינצידענט רעאַקציע: אומקלאָרע וואָרקפלאָוז, פעלנדיקע טריינינג, און אומקלאָרע אָונערשיפּ פאַראורזאַכן פאַרהאַלטן.
היינטיקע איינקויף און אוידיט ציקלען פארלאנגען שטענדיג-אן, לעבעדיגע, און נאכפארסבארע באווייזן. זיך פארלאזן אויף סטאטישע PDF'ס אדער איינמאל-א-יאר פאליסי איבערבליקן ריזיקירט אינסטאנטע אויסשליסונג, נישט נאר "עקסטרע פאפירן." ארבעטן אין רעאל-צייט מיינט אז יעדע באווייז-פייל, טרענירונג רעקארד, אינצידענט לאג , און פאליסי אנערקענונג איז קענטיק, אקטועל, און צוגעטיילט צו א פאראנטווארטליכן אייגענטימער - נישט באגראבן אין אן אינבאקס אדער שערד דרייוו.
טרעיסאַביליטי טאַבעלע: פֿון טריגער ביז קאָנטראָל און באַווײַז
| טריגער/געשעעניש | וואָס ס אין פלעקל | פארלאנגטע קאנטראל | אַקסעפּטאַבלע באַווייזן |
|---|---|---|---|
| RFP/נײַער טענדער | רעוועך | SoA, סאַפּלייער טשעקס | אונטערגעשריבענע SoA, לעבעדיקע סאַפּלייער לאָג |
| שטאב איינפיר | צוטריט/פאַרטרויען | פּאָליטיק/טראַינינג | קאמפלעטיישאַן באַווייַז, אָדיט לאָג |
| אינצידענט מעלדונג | בראַנד/פאַרטרויען | אינצידענט וואָרקפלאָו | צייטשטעמפּל, SoA קראָס-רעפערענץ |
לערנען מער:.
ווי אזוי פאַרהיט ISMS.online אויף אַן איינציקן אופן שטראָף ריזיקע, פֿאַרשטאַרקט קאָנפאָרמאַנס, און פֿאַרשטאַרקט צוטרוי?
ISMS.online טראנספארמירט NIS 2 קאמפלייענס פון א יערליכן קאמף אין א טעגליכן פירערשאפט געוואוינהייט. די פלאטפארמע צענטראליזירט לעבעדיגע קאנטראלן, באשטימטע באווייז אייגענטימער, און אוידיט-גרייט רעקארדס - מיט אויטאמאטישע דערמאנונגען און דעשבאָרדז פאר יעדער ראלע (פון באארד ביז IT, אוידיט, און באשאפונג). פאליסיס, SoAs, סופלייער לאגס, און אינצידענט ווארקפלאָוז זענען שטענדיק אקטועל, עקספארטירבאר, און צוגעפאסט צו אייער ביזנעס סטרוקטור. אזוי זענט איר נישט נאר "פאפיר קאמפלייענט" איין מאל א יאר, נאר קאנטראקט-, רעגולאטאר-, און ביזנעס-גרייט יעדן טאג. ווען א קונה, אוידיטאר, אדער רעגולאטאר פרעגט, קענט איר ענטפערן מיט בטחון - ווייזנדיג נישט נאר דאקומענטן, נאר עכטע אפעראציאנעלע מאטוריטעט, ראלע נאך ראלע.
ISMS.online קאמפלייענס פארגרינגערט אייער NIS 2 גרייטקייט
| קאָמפּליאַנס ווייטיק פונקט | ISMS.online לייזונג | אַפּעריישאַנאַל אַדוואַנטידזש |
|---|---|---|
| פארשלאָסענע באַווײַזן | פאַראייניקטע לייוו רעפּאָזיטאָרי | ווייניקער אוידיט/קאנטראקט גאַפּס, שנעלער צוריקרוף |
| נישט קלאָרע ראָלעס/אויפֿגאַבן | ראָלע דאַשבאָרדז/דערמאָנונגען | "קיין בלינדע פלעקן," א גלאטן איבערגעבונג פון דער מאַנשאַפֿט |
| אינצידענט ענטפער | רעאַל-צייט וואָרקפלאָו/עקספּאָרט | דורכגיין אוידיטס, רעאגירן שנעל, געווינען באנייאונגען |
פֿאַר פּראַקטישע פּלאַטפאָרמע דעטאַלן: (https://yi.isms.online/solutions/nis2/?utm_source=openai).
ISO 27001 בריק טאַבעלע: ערוואַרטונג קעגן ISMS.אָנליין פּראַקטיק
| קאָנפאָרמאַנס ערוואַרטונג | ISMS.online ברענגט ארויס | ISO 27001 / אַנעקס רעפערענץ |
|---|---|---|
| צייטיקע אינצידענט רעאַקציע | אויטאָמאַטישע וואָרקפלאָו/נאָטיפֿיקאַציעס | א.5.24, א.5.26, א.8.31 |
| אַרויף-צו-דאַטע צושטעל קאָנטראָלס | לעבעדיגע סאַפּלייער לאָגס, דערמאָנונגען | A.5.19–A.5.21 |
| ראָלע-באַזירט אַקאַונטאַביליטי | אייגנטומערשאפט דעשבאָרדז, עקספּאָרטן | א.5.2, א.5.4, א.9.2 |
טרעיסאַביליטי: ווי געשעעניש דאַטן מאַפּט גלייך צו קאָנטראָלס און באַווייַזן
| טריגער/געשעעניש | יידענאַפייד ריזיקירן | קאָנטראָל/SoA רעפערענץ | לאָגד באַווייזן |
|---|---|---|---|
| סאַפּלייער טענדער | צושטעלן קייט גאַפּ | A.5.19–A.5.21 | אַרויף-צו-דאַטע סאַפּלייער רעקאָרד |
| שטאב איינפיר | מאַנגל אין טרענירונג | א.6.3, א.7.2 | טרענירונג קאמפלישאַן אוידיט לאג |
| אינצידענט וואָרקפלאָו | אוידיט/שטראָף ריזיקע | א.5.24, א.5.26 | אינצידענט לאָג קראָס-רעפערענסד |
אויב איר זענט גרייט צו גיין פון דעדליין פאניק צו שטענדיג-אויף קאמפלייענס (און אנערקענונג אלס א פארטרויענסווערטער שותף), ווייזט אייך ISMS.online ווי אזוי - איין לעבעדיגע דעשבאָרד, קלארע פֿאַראַנטוואָרטלעכקייט, און אַרויף-צו-דאַטע באַווייַזן אין א צייט.
