פארוואס NIS 2 פארלאנגט עכטע באווייזן: גיי ווייטער פון "טיק-באקס" זיכערהייט טרענירונג
זיכערהייט טרענירונג קען מער נישט זיין א נאכגעטראכט וועגן קאמפלייענס אדער א פעריאדישע טשעק-קעסטל אויב אייער ארגאניזאציע ערווארטעט צו אויסהאלטן קאנטראל אונטער די NIS 2 דירעקטיוו . רעגולאטורישע און אוידיט ערווארטונגען זענען רייף געווארן: איר מוזט איצט ווייזן לעבעדיגע, ריזיקא-פארבונדענע באווייזן אז שטאב טרענירונג האט נישט נאר פאסירט, נאר איז געווען צוגעפאסט צו יחידישע דזשאבס, רעאלע ריזיקעס, און אקטועלע צושטעל קייט סצענארן (eur-lex.europa.eu; enisa.europa.eu). די טעג פון צוזאמענשטעלן "באוואוסטזיין וואך" אנוועזנהייט ליסטעס אדער ארויסשיקן אלגעמיינע מאדולן צו יעדן ענדיגן זיך; אין זייער אנשטאט, רעגולאטארן ערווארטן גלויבווערדיגע, קאנטינעווירליכע לערנען וואס איז צוגעפאסט צו יעדער ראלע'ס אחריות און די עוואלוירנדע סכנה לאנדשאפט.
אויב טראַינינג רעקאָרדס זענען נישט פֿאַרבונדן גלייך מיט די פאַקטישע ראָלעס און ריזיקעס, וועלן אויডিץ אויפֿדעקן גאַפּס וואָס איר האָט נישט געוואוסט אַז זיי עקזיסטירן.
איניציאטיוון וואָס האָבן אַמאָל באַפרידיקט ISO 27001 אָדער סעקטאָר גיידליינז - פּאַוערפּאָינט דעקס, מאַסן וועבינאַרן, פּשוטע "לייענען-און-אַקסעפּטירן" וואָרקפלאָוז - ווערן איצט געזען ווי לעגאַסי אַרטיפאַקץ: שלעכטע סאַבסטיטוטן פֿאַר אַ לעבעדיק רעקאָרד פון אַרויף-צו-דאַטע, אַרבעט-רעלאַוואַנט סקילז . אונטער NIS 2, אַן אוידיט פרעגט ניט מער, "איז דאָרט טריינינג?" אַנשטאָט, עס פרעגט, "קענט איר ווייַזן ווי לערנען אַדרעסירט די קראַנט סכנות וואָס דיין מענטשן טאַקע שטייען פֿאַר - און וואָס האט זיך געביטן ווען נייַע ריסקס זענען ארויסגעקומען?" דער ימערדזשינג גאָלד סטאַנדאַרט איז קאַנטיניואַס, פּאַסיק בילדונג, מיט פולער טראַסעאַביליטי אויף יעדן מדרגה: HR אַדמיניסטראַציע, IT, פּראָקורעמענט, סאַפּליי קייט, און באָרד.
שליסל קאנטראסט:
- *לעגאַט*: "יעדערער איז געווען ביי וויסיקייַט טאָג."
- *2 שקלים*: "ווי אזוי איז די איינפיר פאר א נייעם קאנטראקט קאדירער אנדערש ווי פאר א ווייטערן HR אסיסטענט, און קענט איר באווייזן אז עס איז געווארן אפדעיטעד נאך די לעצטע ריזיקע איבערבליק?"
העכערן די שטאנדארטן דא מיינט באהאנדלען באווייזן ווי צוטרוי-וואלוטע סיי אויף די דירעקטארן-באארד און סיי אויף די רעגולאטארן לעוועלס. אלטמאדישע פראצעסן שטעלן אייך אויס צו דורכפאלן אין אוידיטס, פארקויף-שטאפלען, און טייערע פאררעכטונגען. ארגאניזאציעס וואס שטעלן זיך אויס מיט לעבעדיגע, אנטוויקלטע טרענירונג-לאגס - צוגעפאסט צו דזשאב-פונקציעס, אינצידענטן, און פרישע רעגולאטורישע עצה - פארמיידן נישט נאר שטראפן; זיי בויען ווידערשטאנד און צוטרוי פון די אינטערעסירטע.
ווי ווייַט און סאַפּליי טשיין אַרבעט שאַפֿן טריינינג גאַפּס וואָס אָדיטאָרס וועלן נישט איגנאָרירן
גלאבאלע צושטעל קייטן און ווייטערע אפעראציעס האבן אפילו גוט-מיינענדיקע קאמפלייענס רוטינעס פארוואנדלט אין לאנדמינעס. עס איז שוין נישט גענוג צו "צוטיילן" טרענירונג און האפן אויף ארגאניזאציע-ברייטע באדעקונג. ווען איינפיר-ארבעטער פארפעלט א סובקאנטראקטאר, א גיג ארבעטער לאגט זיך איין פון אן אנדער לאנד, אדער א סופלייערס ארבייטער פארפעלט א קריטישן מאדול, רייסט זיך אייער קאמפלייענס שילד ברייט אויף. אונטער NIS 2, פארדאפלט זיך רעגולאטורישע ריזיקע ווען א טרענירונג רעקארד קען נישט ווערן באוויזן, קען נישט ווערן פארבונדן צו אן אינדיווידועל, אדער איז נישט צוגעפאסט פאר לאקאציע, שפראך, אדער דזשאב.
איין איינציקע פארפעלטע טרענירונג פאר א סאַפּלייער קען זיין דער חילוק צווישן קאמפלייענס און א דורכגעפאלענעם, טייערן אוידיט.
מאָדערנע קאָנפאָרמאַנס איז וועגן צושטעלן טריינינג וואָס איז צוגעפּאַסט ניט נאָר לויט אַרבעטער טיטל, נאָר לויט קאָנטראַקט, ראַיאָן, ריזיקאָ קלאַס, און אפילו שפּראַך . פֿאַר פֿאַרשפּרייטע טימז און סאַפּליי קייטן, זענען גענערישע לייזונגען ניט מער גענוג - NIS 2 ערוואַרטעט אַז יעדער מענטש, נישט קוקנדיק אויף באַשעפטיקונג סטאַטוס, זאָל זיין באדעקט מיט וועריפיצירבאַרע, ראָלע- און ריזיקאָ-ספּעציפֿישע לערנען. רעאַל-וועלט אינדוקציע מוז זיין דאָקומענטירט פֿאַר יעדן נייעם סאַפּלייער, מיט באַווייַז אַז מאָדולן זענען באַקומען, פֿאַרענדיקט, און פֿאַרשטאַנען (נישט נאָר "געשיקט"). ברייטער, פֿאַראייניקטע קעניגרייך-צענטרירטער אינהאַלט וואָס איז אַסיינד צו אַ דאַטן האַנדלער אין טאַלין אָדער אַ קאָד פֿאַרקויפֿער אין בוקאַרעשט וועט ניט איבערלעבן אַן אוידיט אַרויסרופן - און אויך ניט אַ רעקאָרד וואָס ווייזט בלויז "טריינינג פֿאַרענדיקט," אָן קיין פֿאַרבינדונג צו ריזיקאָ אָדער פּאָליטיק.
גלויבן אינווערסיע:
- *אנהויב*: "איין טרענירונג דעקט אלעס."
- *2 שקלים רעאליטעט*: "נאר קאסטאם, ראלע- און ראיאן-אדאפטירטע לערנען גייט דורכן אינספעקציע."
ווי געשעפטן סקאלירן אריין אין נייע ראיאנען אדער אויססארסן ארבעט, ווערט מאנועלע אויפזיכט אוממעגלעך. קאמפלייענס טימס מוזן אויטאמאטיזירן צוטיילונגען, דערמאנונגען און וועריפיקאציע, אזוי אז יעדער מענטש איז אריינגערעכנט, מיט באווייזן שטענדיג איין קליק אוועק - אומאפהענגיק פון ארגאניזאציע טשאַרטס, גרענעצן אדער באשעפטיגונג טיפ ( isms.online ). די טראנספארמאציע איז נישט וועגן פאליציי; עס איז ווי אזוי מען פארמיידט סקיל גאַפּס פון ווערן רעגולאַטאָרישע אדער רעפּוטאַציע קאַטאַסטראָפעס.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
פארוואס דיגיטאַליזירטע, לעבעדיקע באַווייַזן איז די איינציקע פאַרטיידיקונג וואָס אייער אוידיט דאַרף
דיגיטאַלע רעקאָרדס פאַרבייטן שנעל אַלטע טראַינינג לאָגס ווי די איינציקע גילטיקע באַווייַז ווען דער אוידיט אַלאַרם קלינגט. צו פיל אָרגאַניזאַציעס פאַרלאָזן זיך נאָך אויף סטאַטישע ספּרעדשיטס, "לייענען קוויטונגען," אָדער אַרכיווירטע פּאָסט קייטן נאָר צו געפֿינען זיך אין אַ שווערער סיטואַציע ווען אַ רעגולאַטאָר אָדער קליענט בעט פֿאַר עכטן באַווייַז.
NIS 2, מיט איר טראָפּ אויף רעאַל-צייט, פילטעראַבאַל, און ראָלע-ספּעציפֿיש באַווייַזן, צווינגט אַ נייע דיסציפּלין: יעדער מאָדול, יעדער דערהייַנטיקונג, יעדער רי-טראַינינג מוז זיין קאַפּטשערד אין אַ לעבעדיק, איבערבליקאַבאַל סיסטעם, נישט באַגראָבן אין HR באַקלאָגס . שטעלט זיך פֿאָר אַן אוידיט מיט צוויי טעג נאָטיץ. וואָלט איר קענען:
- גלייך ווייַזן שטאב קאַווערידזש לויט ראַיאָן, קאָנטראַקט טיפּ און שפּראַך?
- עקספּאָרטירן לאָגס וואָס ווײַזן פּונקט וועלכע טראַינינג מאָדולן זענען פֿאַרבונדן מיט וועלכע אַרבעט, קאָנטראָל אָדער אינצידענט?
- באווייזן אַז די לערנען איז געווען דערפרישט נאָך אַ פאַקטישן ריזיקאָ געשעעניש אָדער רעגולאַטאָרישן דערהייַנטיקונג?
איר וואָלט נישט באַשיצן אייער פירמע מיט אַן אַלטמאָדישן אַנטיווירוס - פאַרוואָס לאָזן אַלטע, מאַנועלע לאָגס פֿאַרטיידיקן אייער קאָנפאָרמאַנס?
מאָדערנע סיסטעמען קענען אויטאָמאַטיש צופּאַסן באַווײַזן צו קאָנטראָלן, שטאַב, קאָנטראַקטן און טריגערס, לאָזנדיק אײַך דורכקוקן אָדער עקספּאָרטירן לויט יעדער נויטיקער דימענסיע. אַנשטאָט צו זוכן באַווײַזן איבער טעקעס און אינבאָקסעס, פֿילטרירט, עקספּאָרטירט און ליפֿערט איר אָדיט-גרייט לאָגס אינסטאַנטלי (און אָן ריזיקע פֿון טעות אָדער אויסלאָזונג), צי פֿאַר אַן עקסעקוטיוו רוף, קונה דיו דילידזשאַנס, אָדער אַ רעגולאַטאָרישע אויספֿאָרשונג.
כאָטש מאַנועלע רעקאָרדס גאַראַנטירן כּמעט אוידיט גאַפּס, מאָדערנע קאָנפאָרמאַנס און לערנען פּלאַטפאָרמעס ענשור אַז יעדער פאָדערונג, רעוויזיע און מענטש איז קאַפּטשערד און גרייט צו עקספּאָרטירן אין פאַקטישער צייט (isms.online). אוידיט דרוק פאַלט ווען די ענטפֿערס זענען שטענדיק אַ פילטער און אַ קליק אַוועק.
מאַכן זיכערהייט לערנען שפּורלעך: סטרוקטור, צייטשטעמפלען, און ISO 27001 קאָנטראָל מאַפּינג
טרעיסאַביליטי איז נישט קיין באַזוואָרט; עס איז די נייע נישט-פאַרהאַנדלונגסווערט פֿאַר זיכערהייט פירער וואָס נעמען עס ערנסט וועגן קאָנפאָרמאַנס. יעדער טראַינינג געשעעניש - ערשטע אָנבאָאַרדינג, טריגערד ריפרעשער, אינצידענט-געטריבענע איבערבליק - מוז זיך גלייך צופּאַסן צו אַרבעט ראָלע, ריזיקע, און ISO 27001:2022 קאָנטראָלס. א זייטיקע ספּרעדשיט, "באַווייַז" PDF, אָדער שווער-צו-נאָכפאָלגן HR לאָג לאָזט אייער אָרגאַניזאַציע אויסגעשטעלט.
די בעסטע ביזנעסער האבן אריבערגעפירט זייערע לערן-ציקלען אין לעבעדיגע סיסטעמען, וואו יעדע לעקציע, קוויז און באשטעטיגונג איז נאכפאלגלעך לויט מענטש, קאנטראל, סופלייער אדער ריזיקע געשעעניש . מאדולאריטעט און סצענאר-באזירטע אינהאלט ערמעגליכן צו מאפן יעדן מאדול צום סטעיטמענט אף אפליקאביליטי (SoA) און צום קאנטראל וואס עס אונטערשטיצט.
א לעבעדיקער, נאכפֿאָלגבארער קאָנפאָרמאַנס רעקאָרד איז אייער פאַרזיכערונג פּאָליסי - וואָס באַווייַזט אַז איר פֿאַרבעסערט זיך, נישט נאָר קאָנפאָרמירט.
ISO 27001 בריק טאַבעלע (ערוואַרטונגען צו קאָנטראָלן):
| אוידיט ערוואַרטונג | ווי שפּיץ טימז אָפּעראַציאָנאַליזירן עס | ISO 27001:2022 / אַנעקס A רעפערענץ |
|---|---|---|
| ראָלע-צוגעפּאַסטע, אַרויף-צו-דאַטע שטעקן טריינינג | צוטיילן מאָדולן אויטאָמאַטיש געמאַפּט לויט אַרבעט, באַנייַען לויט טריגער | פּונקט 7.2, A.6.3, A.6.2 |
| יעדער מאָדול פֿאַרבונדן צו SoA/פּאָליטיק/קאָנטראָל | סיסטעם טאַג פּער מאָדול → קאָנטראָל/פּאָליטיק/SoA | פּונקט 8.3, A.5.10, A.5.15 |
| איבערגעקוקט און פֿאַרבעסערט טרענירונג ציקלען | פֿידבעק און קוויז לאָגס, פֿאַרבעסערונגען נאָכגעפֿאָלגט | פּונקט 9.1, A.8.7, A.9.2 |
| סאַפּלייער און סאַפּליי קייט לערנען באַווייַז | פילטער און אוידיט לויט קאנטראקט/לאקאציע/ראלע | פּונקט 5.19, A.5.19, A.5.21 |
| לעבעדיגע, פילטערירבארע, עקספארטירבארע אוידיט דאטן | ברעט- און אוידיטאָר-גרייט לאָגס, שטענדיק עקספּאָרטירבאר | פּונקט 7.5, A.8.15, A.9.1 |
טרעיסאַביליטי מיני-טיש:
| אויסגעלאָשענע געשעעניש | ריזיקע און לערנען דערהייַנטיקונג | קאָנטראָל/SoA לינק | וואָס די עדות ווייַזן |
|---|---|---|---|
| פישינג אינצידענט | סאציאלע אינזשעניריע רעפרעשער צוגעטיילט | A.8.7 | ראָלע לאָגס, קוויז, ריטריין געשיכטע |
| אָנבאָאַרדינג פון סאַפּלייער | 3P ריזיקע, סאַפּלייער מאָדול | A.5.19 | סאַפּלייער לערן לאָג, דורכגיין/דורכפאַלן, קאָנטראַקט-לינק |
| רעגולאַטאָרי גיידאַנס | פּאָליטיק דערהייַנטיקט, שטאב איבערגעטריינט | פּונקט 5.2, A.5.1 | פּאָליטיק ווערסיע #, ווידער-אַסיינמאַנט לאָגס |
| אויספארשונג געפלאנט | דערפרישונג אויטאָמאַטיש ארויסגעגעבן דורך ראָלע | SoA, A.6.3 | עווידענס לאג: ווער/וואָס/ווען/ווי באדעקט |
| שטאב איינגעשריבן | דזשאָב קאַרטירט, אָנהייבער מאָדול | פּונקט 7.2, A.6.2 | HR טריגער, לערנען, אונטערגעשריבן לאָג |
יעדע געשעעניש, ריזיקע, אדער רעוויזיע ניט נאר איבערגעבט דאס לערנען, נאר איז פולשטענדיג באוויזן פאר יעדן מענטש, אומעטום, שטענדיק.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
אָפּעראַציאָנאַליזירן אָדיט-גרייט זיכערהייט טריינינג: געבן יעדן סטייקהאָולדער וואָס זיי דאַרפֿן
צוגרייטונג פֿאַר אוידיט און דירעקטאָריום קאָנטראָל איז בעסטן געבויט אויף קלאַרקייט און טראַנספּעראַנסי. מיט יעדער ראָלע, ראַיאָן און קאָנטראַקט געבונדן צו לעבעדיקע טריינינג רעקאָרדס, קענען טימז צושטעלן פּונקט וואָס יעדער סטייקהאָולדער בעט - נישט מער, נישט ווייניקער, שטענדיק אַקטועל.
עכטע באווייזן מיינט אז יעדער זעט וואס איז וויכטיג פאר זייער מיסיע - נישט נאר אן אבסטראקטע קאמפלייענס טיק.
- CISO / דירעקטאָריום: גלאבאלע און ראיאן/סאַפּלייער דאַשבאָרדז - קאַמפּלישאַן %, ריזיקירן פֿאַרבעסערונג טרענדס, לעצטע/נעקסטע דערפרישונג, און אָדיט עקספּאָרטן.
- פּראַקטיצירער/אַדמיניסטראַטאָר: דריל-דאַון קוקן-טראַינינג לויט באַניצער, שפּעט-געפֿאַלענע זאכן, מאָדול-ביי-קאָנטראָל מאַפּינג, און באַווייַז לאָגס.
- סאַפּלייער/פּאַרטנער: קאָנטראַקט- אָדער סערוויס-ספּעציפֿישער באַווײַז לאָג, עקספּאָרט-גרייט פֿאַר קליענט אָדער עקסטערנעם אוידיט.
וואו אַלטע מאָדעלן האָבן נאָר פּראָדוצירט הויך-לעוועל קאָמפּלעשאַן טשאַרץ, מאָדערנע פּלאַטפאָרמעס ערמעגלעכן דעטאַלירטע, ראָלע-באַזירטע באַריכטן ביזן לעצטן סאַפּלייער אָדער קאָנטראַקטאָר, און אַזוי אַוועקנעמט מען רייַבונג און מאַנועלע אַרבעט אויף יעדן שריט.
אויטאמאטישע סיסטעמען - צוטיילונג, דערמאנונג, פארענדיגונג, איבערבליק, צוריקציען - זיכער מאכן אז קיינער ווערט נישט פארפעלט, קיין ראלע ווערט נישט גענוג געדינט, און יעדער לערן-ציקל דאקומענטירט. די מדרגה פון קאנטראל נעמט אוועק די "העלדשאפט" פון קאמפלייענס אנשטרענגונגען, לאזנדיג אייך אויסברייטערן צוטרוי גלאבאל, אפילו ווען ביזנעס גרענעצן טוישן זיך (isms.online).
ISMS.online אין פּראַקטיק: קאָנטינויִערלעכע לערנען, באַווײַזן און אויספֿאָרשונג רעזולטאַטן פֿאַר יעדן אינטערעסירטן
ISMS.online ברענגט ארויס דעם צוזאג פון אוידיט-גרייטקייט און פארבעסערטע ווידערשטאנדסקראפט דורך אינטעגרירן יעדן לערן-אויסוואל - אנוועזנהייט, באשטעטיגונג, פארבעסערונג און צוריק-באַמערקונג - אין איין, לעבעדיקן פריימווערק.
הויפּט אַדוואַנידזשיז:
- פּאָליטיק-פֿאַרבונדענע, שפּורבאַרע לערנען: יעדער מאָדול איז גלייך פארבונדן מיט באַטייַטיקע פּאָליטיק און קאָנטראָל; באַווייזן זענען בלויז אַ קליק אָדער פילטער אַוועק (isms.online).
- דריט-פּאַרטיי און סאַפּליי קייט קאַווערידזש: באריכטן גייען אראפ לויט סאַפּלייער, קאָנטראַקט, שטאב טיפּ, לאַנד, אָדער פּלאַץ.
- קאָנטינויִערלעכע פֿאַרבעסערונג אײַנגעבויט: רעסורסן ווי ENISA AR-in-a-Box שטיצן עלעקטראנישע לערנען, מיט באַמערקונגען און דערהייַנטיקונגען ציקלען וואָס ווערן געכאפט פֿאַר ביידע לאָקאַלע און גלאָבאַלע באַדערפענישן.
יעדער אוידיט-גרייט, ראָלע-געמאַפּט באַווייַז וואָס איר עקספּאָרטירט איז אַ סיגנאַל - אינעווייניק און אַרויס פון אייער געשעפט - אַז איר פירט אויף ווידערשטאַנד.
רעזולטאַטן לויט פּערזאָנאַ:
- CISO / דירעקטאָריום: פֿאָלגן פֿאַרבעסערונגען אין קאָנפאָרמאַנס לעבן; ווײַזן ווידערשטאַנד אין פֿירערשאַפֿט און אינוועסטאָר בריפֿינגס.
- פּראַקטישנער / אַדמין: געפינט יעדן אינצידענט, אַקציע, אָדער לעכער אין מינוטן - נישט טעג.
- פּריוואַטקייט / לעגאַל: פּראָדוצירן באַלדיקע, צייט-געטאַגד לערן לאָגס פֿאַר פּריוואַטקייט אַודאַץ, דאַטן ריקוועסץ און DPIAs.
דורך אריבערגיין פון "לעצטע-מינוט קראך" צו שטענדיג-אן זעבארקייט, ווערט איר דער מאָדעל פאר קאמפלייענס פערפארמענס-פראאקטיוו, נישט נאר רעאקטיוו.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
גלאבאלע לערנען, לאקאלע רעזולטאטן: דערגרייכן 100% קאַווערידזש פֿאַר אַ פאַרשפּרייטע אַרבעטסקראַפט
א קאמפלייענס פראגראם וואס קען נישט באווייזן לערנען פאר יעדן באשעפטיגונג טיפ, ראיאן, און שפראך איז א צייט-באמבע. NIS 2 און ENISA פארלאנגען נישט נאר אינקלוזיוויטעט, נאר אויך טרעיסאַביליטי - אריבער גרענעצן, באשעפטיגונג סטאטוסן, און סאַפּלייער טיפן.
אויב אייער פּלאַטפאָרמע קען נישט באַווייַזן לערנען לויט פּלאַץ, לאַנד, אָדער קאָנטראַקט טיפּ, וועט אפילו אייער בעסטע מאַטעריאַל נישט האַלטן זיך אונטער רעגולאַטאָרישע אַרויסרופן.
פּלאַטפאָרמע פארזיכערונג:
- יעדער לערן-געשעעניש ווערט רעגיסטרירט מיטן באַקומער, אַרבעט, סאַפּלייער און ראַיאָן - קיין עק-פֿאַלן ווערן נישט פֿאַרפעלט.
- קאָנטראַקטאָרן, גיג אַרבעטער, און טעמפּאָראַרישע אַרבעטער? נאָכגעפֿאָלגט און באַוויזן אַזוי שטרענג ווי שטאַב.
- איבערזעצונגען ווערן געהאנדלט לויט קאנטראקט טיפ און געאגראפיע; לאקאלע HR אדער סופלייער אוידיטארן קענען שטענדיג ארויסנעמען באווייזן אויף פארלאנג.
קאנטראסטירט דאָס מיט אַלטע פּראָגראַמען: עמפּלוייז ווערן נאכגעפאלגט, דריטע פּאַרטייען ווערן נישט קענטיק; סאַפּלייערס ווערן אנגענומען אַז זיי זענען קאָמפּליאַנט אָבער נישט באַוויזן. ISMS.online פֿאַרמאַכט יעדן ריס - מיט APIs און מאַנועלע באַק-סטאָפּס פֿאַר באַזונדערע באַדערפֿנישן - צו האַלטן אייך קעסיידער פאָרויס.
פֿידבעק און פֿאַרבעסערונג־פֿלוסן קענען ווערן נאָכגעפֿאָלגט לויט אָרט אָדער גרופּע, און זיכער מאַכן אַז די לערן־פּראָגראַם אַדאַפּטירט זיך און אַנטוויקלט זיך צו גלאָבאַלע און לאָקאַלע באַדערפֿנישן - ניט מער יערלעכע, פֿאַרשווענדלעכע "איין־גרייס־פּאַסט־אַלעמען" פּראָצעסן.
פֿון סטאַטישע לאָגס צו אַ דינאַמישן לערנען ציקל: קאָנטינויִערלעכע פֿאַרבעסערונג און אוידיט בטחון
היינטיקע באארדס און רעגולאטארן ערווארטן צו זען טרענד ליניעס, נישט נאר בילדער. פארשריט ווערט געמאסטן נישט לויט דעם יאר'ס גאנץ גוטע רעזולטאט, נאר לויט דער באוועגונג צווישן ציקלען - ווי אזוי גאפעס ווערן פארמאכט, נייע ריזיקעס ווערן אדרעסירט, און פארבעסערונג ציקלען ווערן פארקירצט.
קיין סטאַטישע לאָג וועט נישט אינספּירירן בטחון - אָבער אַ רעקאָרד פון יעדער פֿאַרבעסערונג, יעדן פֿאַרמאַכטן ריס, טוט יאָ.
סקאָרבאָרד דאַשבאָרדז ווייַזן איצט:
- איצטיקע % קאַווערידזש: , לויט ראיאן, סאַפּלייער, שטאב טיפּ, און שפּראַך
- לעכער וואָס זענען באַמערקט און אויסגעבעסערט געוואָרן: מיט טראַקאַבאַל קאָנטראָלירן טריילז
- שטאב און סאַפּלייערז באַטייליקונג / לערנונגען: קאַרטירט און טרענדעד לויט קאָהאָרט
יעדער אינצידענט, ווארענונג, אדער רעגולאַטאָרישע ענדערונג טריגערט אַ נייע לערן-איטעראַציע; גאָרנישט איז סטאַטיש, און יעדע פֿאַרבעסערונג איז זעבאר פֿאַר דירעקטאָרן-ראַט באַריכטן אדער אוידיט באַווייזן.
גרייט זיך צו פאר אן אוידיט דורך ווייזן נישט נאר היינטיקן סטאטוס, נאר יארן פון באווייז אז לערנען פירט צו פארבעסערונג - באווייזט אייער קולטור, נישט נאר א סערטיפיקאט. ISMS.online זיכערט אז יעדע געשעעניש איז צייט-געשטעמפלט, יעדע ענדערונג רעגיסטרירט, און יעדער לערנען ציקל דאקומענטירט פאר פירערשאפט און אינטערעסאנטן צוטרוי (isms.online; itgovernance.eu).
שרייבט אייער קאמפלייענס געשיכטע - מיט באווייז ברעטער און אוידיטארס טראסט
אייער קאמפלייענס געשיכטע איז נישט געשריבן מיט סערטיפיקאטן, נאר מיט באווייזן פון קאנטינעווער פארבעסערונג, אדאפטאציע, און פירערשאפט. ארגאניזאציעס וואס בויען אן ירושה אונטער NIS 2 און ISO 27001 לייגן אריין עכטע, ראלע- און ריזיקע-באזירטע זיכערהייט לערנען - מאַפּט, דאקומענטירט, עקספּאָרטירבאר אין יעדן מאמענט, און גרייט פאר באארד, רעגולאטאר, אדער קונה אויספארדערונג.
זענט איר גרייט צו פארטרעטן צייטווייליגע, טשעקליסט-באזירטע קאמפלייענס מיט פארטרויענסווערדיגע, אוידיט-זיכערע לערן-ציקלען? די וועלט'ס פירנדע ארגאניזאציעס באהאנדלען שוין קאנטינעווירלעכע, ראלע-ספעציפישע, און באווייזבארע זיכערהייט טרענירונג אלס א סטראטעגישן פארמעגן - וואס פארוואנדלט קאמפלייענס אין בטחון און ווידערשטאנדסקראפט. מיט ISMS.online, באוועגט איר זיך פון רעאקציע צו פירערשאפט, פון קעסטל-אפצייכענען צו מעסטבארן צוטרוי.
יעדער געלעזטער ריזיקע, יעדע פֿאַרבעסערונג, יעדעס מאָל וואָס איר גייט ווייטער פֿון דעם טשעקבאָקס - דאָס זענען די רעקאָרדס וואָס ווערן אייער דירעקטאָרן-ראַט'ס צוטרוי קאַפּיטאַל.
טרעט ארויף. ווערט דער בענטשמאַרק. שרייבט אייער קאָמפלייענס ירושה - מיט באווייזן וואָס אייער דירעקטאָרן-ראַט, אינוועסטאָרן און די וועלט וועלן צוטרויען. מיט ISMS.online, איז אייער קאָמפלייענס פאָרשטעלונג קאָנטיניואַס, גלאָבאַל און קיינמאָל אין צווייפל.
אָפֿט געשטעלטע פֿראגן
ווער דורכפירט די פארלאנגטע זיכערהייט טרענירונג אונטער NIS 2, און ווי איז די ערווארטונג איצט אנדערש פון פריערדיגע קאמפלייענס מאדעלן?
פארפליכטעטע זיכערהייט טרענירונג אונטער NIS 2 ווערט דורכגעפירט דורך נאציאנאלע "קאמפעטענטע אויטאריטעטן" אין יעדן אי.יו. מיטגליד שטאט - געווענליך א באשטימטע סייבער-זיכערהייט אגענטור אדער סעקטאר רעגולאטאר. אנדערש ווי אלטע קאמפלייענס צוגאנגען וואס האבן באהאנדלט זיכערהייט טרענירונג ווי א יערליכע, סטאטישע געשעעניש, פארוואנדלט NIS 2 די פארלאנג אין אן אנגייענדע, אדאפטירבארע, אוידיטארבארע פארפליכטונג. איר מוזט איצט באווייזן א קאנטיניואירלעכע, קאנטעקסט-ספעציפישע באוואוסטזיין פאר אלע באטרעפנדע פערסאנעל און שותפים , נישט נאר אייערע הויפט שטאב. אויטאריטעטן זענען בארעכטיגט צו פארלאנגען לעבעדיגע, ראלע-געמאפטע רעקארדס וואס דעטאלירן "ווער האט געלערנט וואס, ווען, און פארוואס" - אריינגערעכנט קאנטראקטארן און שליסל סופלייערס (NIS 2 דירעקטיוו, ארט. 20-21;).
דערגרייכן דעם נייעם סטאַנדאַרט מיינט ווייַזן ווי אייער טריינינג אַדאַפּטירט זיך ווען אייער ריזיקע טוט דאָס - נישט נאָר וויפיל מענטשן האָבן אָנטיילגענומען אין לעצטן יאָר'ס סעסיע.
שליסל אפוועכונגען פון אלטע באדערפענישן
- גראַנולאַר ראָלע מאַפּינג: טרענירונג ווערט צוגעפאסט לויט ריזיקע, ארבעט פונקציע, און צוטריט לעוועל - דעקנדיק יעדן פון דירעקטארן ביז פעלד קאנטראקטארן.
- קאָנטינויִטעט און אָדיטאַביליטי: לעבעדיגע לאָגס מוזן טראַקן אַסיינמאַנץ, אָנטייל, רעזולטאַטן און אינהאַלט דערהייַנטיקונגען - ניט מער "איינמאָל-און-געטאָן" טראַינינג רעגיסטערס.
- ארייננעמען פון צושטעל קייט: אַלע פֿאַרקויפֿער, פּאַרטנערס און סערוויס פּראַוויידערז מיט צוטריט מוזן זיין אין דעם פֿאַרנעם, מיט באַווייַז געהאַלטן פֿאַר אָדאַץ.
- דעמאַנסטרירטע עפעקטיווקייט: אויטאריטעטן קענען בעטן באווייזן פון איבער-טריינינג נאך אינצידענטן אדער פאליסי דערהייַנטיקונגען - רעאקטיוויטעט איז אזוי וויכטיג ווי פּראָאקטיוויטעט.
פאַרגלייַך טאַבעלע: לעגאַסי קעגן NIS 2
| פּאַראַמעטער | לעגאַסי צוגאַנג | NIS 2 פארלאנג |
|---|---|---|
| אָפטקייַט | יערלעך, סטאַטיש | אָנגייענדיק, ריזיקאָ-געטריגערט, אָדיט-לאָג גרייט |
| וילעם | נאָר אַרבעטער | דירעקטאָריום, אַלע שטאב, סאַפּלייערז, באַטייַטיק קאָנטראַקטאָרס |
| אוידיט טיפקייט | אנוועזנהייט ליסטע | עווידענס קייט: ראלע, ריזיקע, דאטום, איבערלערנען טריגערס, לאגס |
| אַדאַפּטאַטיאָן | זעלטן דערהייַנטיקט | ווידער-סערטיפיצירט ווי ריזיקעס, ראָלעס און צושטעל קייטן עוואַלווירן |
ווי קענען אָרגאַניזאַציעס עפֿעקטיוו צוטיילן, צושטעלן און נאָכפֿאָלגן ראָלע-באַזירטע זיכערהייט טריינינג פֿאַר פֿאַרשפּרייטע און ווײַטע טימז?
צוטיילן, צושטעלן און נאכפאלגן NIS 2-קאמפליאנט טרענירונג איבער א פארשפרייטע ארבעטסקראפט פארלאנגט אן אויטאמאטישע קאמפלייענס עקא-סיסטעם וואס פארבינדט אייערע פאליסיס, מענטשן און אוידיט באווייזן - אומאפהענגיק פון שטאב לאקאציעס אדער קאנטראקט סטאטוס. פלאטפארמעס ווי ISMS.online אויטאמאטיזירן באניצער אנבאארדינג, מאפן מאַנשאַפֿט מיטגלידער און סאַפּלייערס צו באַטייַטיק אינהאַלט, און צושטעלן לעבן דאַשבאָרדז צו מאָניטאָרירן קאַמפּלישאַן און שפּעט-געלט סטאַטוס ווערלדווייד ((https://yi.isms.online/features/).
קערן עלעמענטן פון אַ מאָדערנעם פאַרשפּרייטן טריינינג פּראָצעס
- אויטאָמאַטישע ראָלע-ריזיקירן מאַפּינג: אָנבאָאַרדינג און אַרבעט ענדערונגען טריגערן רעגע דערהייַנטיקונגען צו אַ באַניצער ס פארלאנגט טריינינג מאָדולן, באזירט אויף זייער אָרט, פליכטן און סאַפּלייער סטאַטוס.
- דינאַמישע דערמאָנונגען: געפלאַנטע און ריזיקאָ-געטריגערטע שטופּן פירן צו צייטיקע קאַמפּלישאַן - קיין מאַנועלע יאָגן.
- לאָקאַליזירטער, מאָביל-גרייט אינהאַלט: יעדער באַקומט טרענירונג אין זייער בילכער שפּראַך און פֿאָרמאַט - אַרייַנגערעכנט מאָביל טרענירונג פֿאַר פֿעלד טימז אָדער פּאַרטנערס.
- סאַפּלייער אָנבאָרדינג וואָרקפלאָוז: קיין צוטריט איידער ענדיגונג - פארקויפער מוזן באווייזן אפ-טו-דייט טרענירונג איידער זיי גייען אריין אין שליסל סיסטעמען.
- רעאַל-צייט, אָדיט-גרייט דאַשבאָרדז: אַדמינס טראַקן שפּעט-געלונגענע סטאַטוס, גאַפּס און טרענדס מיטן קליק פון אַ קנעפּל, מיט רעגע עקספּאָרט פֿאַר אָדאַץ לויט רעגולאַטאָר, ריזיקאָ טיפּ אָדער דעפּאַרטמענט.
ווען ראָלע ענדערונגען, ריזיקאָ קאָנטעקסט, אָדער אַ לאָקאַציע פֿאָדערן נײַע רעקווייערמענץ, זאָל אײַער סיסטעם אויטאָמאַטיש אָנצייכענען, צוטיילן און באַריכטן וועגן דעם - ווײַט פֿאַר יעדן אוידיט דריל.
וויזועלע באַשלוס פלוס:
באַניצער שליסט זיך אָן / ענדערט ראָלע → ריזיקאָ קאַרטירט → אינהאַלט צוגעטיילט → ליפערונג/דערמאָנונגען → פֿאַרענדיקונג רעקאָרדירט → נישט-קאָנפאָרמאַנס טריגערט עסאַקאַלאַציע אָדער צוטריט לאַקאַוט
וואָסערע באַווײַזן דאַרפן אוידיטאָרן און רעגולאַטאָרן פֿאַר זיכערהייט טריינינג קאָנפאָרמאַטי אונטער NIS 2 און ISO 27001?
אוידיטאָרן אונטער NIS 2 און ISO 27001 ערוואַרטן אַ לעבעדיקן, צוריקצוקריגבאַרן באַווייַז -שפּור - אַ באַווייַז אַז טריינינג איז געווען (און ווערט) געגעבן, ראָלע-ספּעציפֿיש, אַרויף-צו-דאַטע, און עפֿעקטיוו. צופֿרידנשטעלנדיקע באַווייַזן אַרייַננעמען:
- ראָלע-געמאַפּט, צייט-געשטעמפּלטע רעגיסטערס: יעדער שטאב מיטגליד, דירעקטאָר, קאָנטראַקטאָר, און באַטייַטיק סאַפּלייער האָט זיך רעגיסטרירט קעגן די מאָדולן וואָס זיי דאַרפן פאַרענדיקן און דעם אַקטועלן סטאַטוס (מיט דאַטע שטעמפּלס).
- דיגיטאַלע דערקענטענישן און אַסעסמאַנץ: יעדן באַטייליקטער'ס פֿאַרענדיקונג (און קוויז רעזולטאַטן, אויב אָפּגעשאַצט) געהיט אין אַ סיסטעם פֿאַר אָפּשאַצונג.
- מאָדול ווערסיע/אַפּדייט לאָגס: באווייזן פון וואָסערע טריינינג אינהאַלט איז ארויסגעשיקט געוואָרן, ווען עס איז לעצט אַפּדייטעד געוואָרן, און ווער האָט באַקומען ווידער-טריינינג נאָך אַ ריזיקאָ ענדערונג.
- באַווײַזן פֿון סאַפּלייער/דריטן פּאַרטיי: גאַנצע לאָגס אַז סאַפּליי טשיין פּאַרטנערס באדעקט דורך NIS 2 האָבן באגעגנט טריינינג רעקווירעמענץ - טיפּיש אַ קאָנטראַקטואַל אָנבאָרדינג טשעקפּוינט.
- איבערחזרן און איבערטריינינג ציקלען: אוידיט-פֿעיִגע געשיכטע ווײַזט איבערגעחזרטע ציקלען, נישט נאָר איין-מאָל "אָפּהאַקן-קעסטלעך" געשעענישן.
| עווידענסע פארלאנגט | NIS 2 / ISO 27001 רעפערענץ | ציל |
|---|---|---|
| באַניצער-טראַינינג מאַטריץ | ניס קסנומקס קונסט. 20-21, יסאָ 27001 7.2 | באַווייַזן יחיד, ריזיקאָ-באַזירט אַסיינמאַנט |
| פּאָליטיק דערקענונג | יסאָ 27001 7.3, ניס 2 קונסט. 21 | פֿאַרבינדן די אַקציע צו ספּעציפֿישער קאָנטראָל/פֿאַרפֿליכטונג |
| סאַפּלייער/פּאַרטנער לאָג | NIS 2 ארט. 21, ISO 27001 A.5.19-20 | ווייַזן צושטעל קייט קאַנפאָרמאַטי |
| ווערסיע/איבערטריינירן געשיכטע | ISO 27001 A.6.3, ENISA מאַטוריטי מאָדעל | ווייַזן לעבעדיק, דערהייַנטיקט טריינינג פּראָצעס |
די מערסט ראָבוסטע סיסטעמען לאָזן אייך גלייך פֿילטערן, עקספּאָרטירן, אָדער דורכקוקן די באַווײַזן פֿאַר יעדער באַניצער גרופּע, סאַפּלייער, מאָדול, אָדער קאָנפאָרמאַנס פֿענצטער (ENISA זיכערהייט וויסיקייַט טריינינג גיידאַנס).
ווי אזוי פּאַסט זיך ISO 27001:2022 (פּונקט 7/אַנעקס A) צו - און פֿאַרברייטערט - דעם NIS 2 טרענירונגס-מאַנדאַט? וואָס לייגט צו אַ מאָדערנע ISMS פּלאַטפאָרמע?
ISO 27001:2022 פּונקט 7.2 (קאָמפּעטענץ) און 7.3 (באַוואוסטזיין) שטעלן אוניווערסאַלע ערוואַרטונגען פֿאַר ריזיקאָ-באַזירט, סקילז-אַליינד לערנען . אַנעקס A (קאָנטראָלן 6.3, 5.19–5.20) פֿאַרבינדט פֿאָרמעל טריינינג פֿאַרפֿליכטונגען צו ביידע מענטשן און סאַפּליי קייט. NIS 2 הייבט איצט די סטאַנדאַרטן, פֿאָדערנדיק קלאָרע סאַפּליי-קייט פֿאַרבינדונג, דאָקומענטירטע ריסערטיפיקאַציע, און שווערע באַווייזן פֿאַר יעדער ליפערונג.
מאָדערנע פּלאַטפאָרמעס ווי ISMS.online לייגן צו דעם אָפּעראַציאָנעלן רוקן-ביין וואָס פֿאַרבינדט די רעקווייערמענץ און ברענגט די באַווייזן צום לעבן:
- ראָלע-צו-מאָדול אויטאָמאַציע: גלייך פֿאַרבינדן יחידים און פּאַרטנערס צו זייער באַטייַטיק טריינינג, מאַפּט לויט ריזיקע און ISO/NIS 2 קלאָז.
- לעבעדיגע אוידיט טרייל און אינהאַלט ווערסיעינג: דאָקומענטירט נישט נאָר וואָס איז געענדיגט געוואָרן, נאָר *ווען*, *דורך וועמען*, און פאַרוואָס - נאָכפֿאָלגנדיק ווערסיע דערהייַנטיקונגען און ריסערטיפיקאַציע געשעענישן.
- דריט-פּאַרטיי אָנבאָרדינג מיט אינפאָסעק גייטקיפּינג: קאָנטראַקטאָרן און פּאַרטנערס קענען נישט צוטריטן צו קערן סיסטעמען אָן אַרויף-צו-דאַטע טריינינג באַווייַז רעגיסטרירט אין דיין ISMS.
- באַריכטן און עקספּאָרטירן: דינאמישע לאגס לינקען צוריק צו ISO 27001 און NIS 2 רעפערענצן - באַפרידיקן אינטערנע, רעגולאַטאָר, און באָרד ריקוועסץ מיט איין קליק.
| NIS 2 טרענירונג פארלאנג | ISO 27001:2022 לינק | פּלאַטפאָרמע רעזולטאַט בייַשפּיל |
|---|---|---|
| איבערחזרנדיק, ריזיקע-באזירט | פּונקט 7.2, אַנעקס א 6.3 | ציקל לאָגס, עקספּרעס מאַטריץ |
| סאַפּלייער/קאָנטראַקטאָר רעק. | א.5.19, א.5.20 | פּאַרטנער רעגיסטרי/לאָג עקספּאָרט |
| אינהאַלט דערהייַנטיקונג באַווייַזן | 7.3, A.8.7 | ווערסיעד, צייט-געשטעמפּלטע לאָגס |
(ISO 27001:2022 רעפערענץ | (https://yi.isms.online/features/compliance-tracking/))
ווי קענען זיכערהייט פירער באווייזן אז אנגייענדע טרענירונג ארבעט - ווייטער ווי נאר די קאמפלישאַן ראטעס און סערטיפיקאטן?
מעסטן טרענירונג עפעקטיווקייט פאר NIS 2 און ISO 27001 מיינט נאכפאלגן עכטע אויפפירונגס רעזולטאטן און ריזיקע באטייליקונג ווייטער ווי נאר קאמפלישאַן דאטן. באָרד און רעגולאַטאָר צוטרוי איז איצט אָפענגיק אויף השפּעה, נישט נאר דורכפלוס.
נאַטורלעכע, רעזולטאַט-באַזירטע מעטריקן:
- אינצידענט/אטאקע טרענדס: פאַרקלענערטע באַניצער-געטריבענע אינצידענטן (ווי פישינג קליק ראַטעס) איבער צייט.
- סימולאציע בענטשמאַרק רעזולטאַטן: פֿאַרבעסערטע סקאָרז אין סימולירטע פֿישינג, ראָלע-באַזירטע וויסן טעסץ, אָדער סצענאַר אַסעסמאַנץ.
- באַריכט קאַדענץ: צייט צו אינצידענט באַריכטינג און עסאַקאַלאַציע, טענדינג נידעריקער נאָך עפעקטיוו ריטראַינינג.
- אויפהאלטונג און באַטייליקונג: שטאב קוויז אויספילן, באמערקונגען, און "לופּ קלאָוזשער" מעטריקס פאר ריטריינינג (און זייער ווירקונג אויף קאָנטראָל מאַטוריטי).
- שלייף פארמאכונג מיט איבערטריינינג: באווייז אז נאך א בריטש אדער ריזיקע דערהייַנטיקונג, איז ריטריינינג געווארן טריגערד און געפירט צו נידעריקערע אינצידענט ראטעס.
אמתע באווייזן פון הצלחה זעען אויס ווי ווייניקער פאַרמיידבארע בריטשעס, שנעלערע אינצידענט באריכטן, און העכערע באַטייליקונג - נישט נאָר מער סערטיפיקאַטן.
א שטאַרקע דאַשבאָרד וועט ניט נאָר טראַקן קאַמפּלישאַן, נאָר אויך דורכגיין/דורכפאַל ראַטעס, דראָפּ-אָפס, ענגיידזשמענט טרענדליינז, באַמערקונגען, דורכשניטלעך אינצידענט ענטפער צייט, און אוידיט גאַפּ קלאָוזינגז נאָך טריינינג (arXiv:2501.12077;.
וואָס זענען פּראַקטישע ערשטע טריט צו צוקונפֿטסזיכערן אייער זיכערהייט טריינינג פֿאַר NIS 2 און אַוואַנסירטע דירעקטאָרן-ראט קאָנטראָל?
הייבט אן מיט סיסטעמאטיזירן אייער גאנצן טרענירונג ארבעטס-פלוס פאר אוידיט ווידערשטאנדסקראפט, באארד צוטרוי, און רעגולאטורישע אויסריכטונג:
- מאַפּירן ראָלעס - אַרייַנגערעכנט אַלע סאַפּלייערז/פּאַרטנערס - צו ריזיקירן פּראָופיילן און מאָדול סעץ.
- אויטאמאטיזירט אויפגאבען און דערמאָנונגען פֿאַר אַלע פּערסאָנעל (שטאַב, דירעקטאָרן, קאָנטראַקטאָרן, סאַפּלייערז) דורך אייער ISMS אָדער לערנען פּלאַטפאָרמע.
- ערמעגלעכן מאָביל, מולטי-שפּראַכיק צוטריט, שטיצן אַלע ווייַט און כייבריד ניצערס.
- צענטראַליזיר אייערע טרענירונג לאָגס און באַווײַזן אין אַן עקספּאָרט-גרייט דאַשבאָרד פֿאַר באָרד און קאָנפאָרמאַנס אָפּשאַצונגען.
- אינסטיטוט טריגער-באזירט ריטריינינג: פֿאַרבינדט אינהאַלט און אָנזאָג דערהייַנטיקונגען צו ריזיקע, אינצידענט, אָדער רעגולאַציע ענדערונגען - איבערחזרן ווי נייטיק, נישט נאָר יערלעך.
- קאָנטראָלירן אייער אייגענע גרייטקייט: פירט אויס פעריאדישע עקספארט טעסטס, דורכפירט אינערליכע איבערבליקן, און פאררעכט וויזאַביליטי אדער פארנעם גאַפּס פאר די אוידיטס.
- באַטייליקן זיך אין דירעקטאָריום אויפזיכט: פּלאַנירן רעגולערע, באַווײַז-געשטיצטע איבערבליקן און כאַפּן די אָנטייל פון באָרדס ווי אַ טייל פון די קאָנפאָרמאַנס לאָגס.
| טרעטן | טריגער בייַשפּיל | קאָנטראָל/פּאָליטיק רעפֿערענץ | באַווייַז רעזולטאַט |
|---|---|---|---|
| ריזיקירן מאַפּינג | אָנשטעלן/ראָלע ענדערונג/סאַפּלייער | ISO 27001 7.2/A.5.19 | ראָלע-באַזירט מאַטריץ/באַווייַז לאָג |
| אויטאָמאַטישע אַסיינמאַנט | נייע פּאָליטיק, ריזיקע העכערונג | ISO 27001 6.3 | קאָנטראָלירן שטעג פון אויפגאַבע/דערמאָנונגען |
| ריטראַינינג ציקל | אינצידענט/אוידיט געפינס | NIS 2 אַרט. 20, 21 | ריסערטיפיקאציע/פידבעק לאגס |
| דירעקטאָריום אויפזיכט | קאָנפאָרמאַנס איבערבליק פענצטער | ISO 27001 9.3 | איבערבליק מינוט/סערטיפיקאציע |
אָרגאַניזאַציעס וואָס זענען בעסטן צוגעגרייט פֿאַר NIS 2 זענען די מיט קאָנטינויִערלעכע, סיסטעמאַטיזירטע און קלאָר-געשטיצטע טריינינג מיט באַווײַזן, וואָס זענען דערהייַנטיקט און טעסטירט איידער די רעגולאַטאָרן פרעגן עס.
