ווער איז טאַקע אין דער פאַרנעם? אויספּאַקן NIS 2 אַרטיקל 1 כּדי איר זאָלט נישט פאַרפעלן.
באַשטימען צי אייער געשעפט ליגט אין דער דערגרייכונג פון NIS 2 אַרטיקל 1 איז נישט בלויז אַ טעכנישע זאַך - עס איז די גרענעץ צווישן זיין צוגעגרייט און זיין איבערראשט. צו פיל אָרגאַניזאַציעס טראַכטן נאָך פון "קריטישער אינפראַסטרוקטור" ווי די איינציקע ציל, און קענען נישט פֿאַרשטיין ווי דער דערהייַנטיקטער פאַרנעם פון דער דירעקטיווע ציט זיך שטילערהייט איבער היינטיקן דיגיטאַלן געשעפט נעץ. NIS 2 ברענגט פרישע סעקטאָרן און אויסגעברייטערטע צושטעל קייטן אין פאָרגרונט, ברענגענדיק לאָגיסטיק, SaaS פאַרקויפער, געראטן סערוויס פּראַוויידערז, וואָלקן אָפּעראַטאָרן (און פילע מער) אין דער רעגולירטער פאַרפּאַקונג, צי זיי האָבן עס פּלאַנירט אָדער נישט (NIS2 אַרטיקל 1).
א בלינדער פלעק פון קאמפלייענס ווערט אָפט אַנטפּלעקט פיל צו שפּעט צו פאַרמייַדן שטערונג.
זיך פֿאַרלאָזן אויף שאַצונגען - "מיר זענען מסתּמא אַרויס פֿון אונדזערע רעגולאַטאָרישע מעגלעכקייטן" - איז אַ שנעלער וועג צו דערגרייכן די רעגולאַטאָרישע מעגלעכקייטן. אַן M&A געשעעניש, אַ דינאַמישע צושטעל קייט, אָדער אַ נײַער קאָנטראַקט מיט אַן אין-דער-רעגולאַטאָרישן קונה קען פֿאַרשיבן אײַער עקספּאָזישאַן אין טעג, נישט יאָרן (ENISA גיידאַנס). אין דער הײַנטיקער טענדער-געטריבענער וועלט, איז אַרטיקל 1 סטאַטוס ניט מער נאָר וועגן פֿאַרמײַדן קנסות; עס איז וועגן צוטריט צו אָפּמאַכן. גרויסע שפּילער בעטן NIS 2 סטאַטוס פֿון יעדן סאַפּלייער - אויב איר קענט עס ניט באַלד באַווײַזן, קענט איר זיך פּלוצעם אַרויסגעשניטן געפֿינען.
ISMS.online העלפט אייך איבערגיין וואונטשפולע געדאנקען. אירע סעקטאר, ענטיטי, און טורנאוווער טשעקליסטן צעטיילן דעם סטאטוס אין רעאל-צייט, קלארשטעלן ווער איז רעגולירט, און ווייזן באווייזן פאר עקזעקוטיוון און שותפים, נישט נאר אויף פאפיר נאר אין יעדן באארד און דיל רום. א יארליכע איבערבליק וועט נישט גענוג זיין: פארטיידיגונגסבארע, אפ-טו-דייט באווייזן זענען יעצט די ערווארטונג, סיי פאר רעגולאטארן און, קריטיש, פאר קאסטומערס (ISMS.online: פאליסי מענעדזשמענט).
אויסברייטערונג פון דער פאַרנעם: מער סעקטאָרן, מער פֿאַראַנטוואָרטלעכקייט
די דערגרייכונג פון די דירעקטיוון איז סאַטאַל און ברייט - ווערן אַ סאַפּלייער צו אַ רעגולירטער ענטיטי, וואַקסן העכער אַ רעוועך גרענעץ, אָדער צולייגן קאָנטראַקטן אין אַ נייַעם ראַיאָן קען שנעל פֿאַרבעסערן דיין פֿאַרפליכטונגען. יעדע הנחה אַז נעכטנס דערגרייכונג איז נאָך גילטיק הייַנט איז נישט נאָר ריזיקאַליש - עס קען קאָסטן איר די געלעגנהייט צו אָנטייל נעמען אין מאָרגן'ס געשעפט נעץ.
ספר אַ דעמאָזעט ווער ס'איז גערופן: דעקאדירן ארטיקל 1 ענטיטי טיפן און רעאל-וועלט גרענעצן
NIS 2 אַרטיקל 1 צעטיילט די וועלט אין "עסענציעלע" און "וויכטיגע" ענטיטעטן, אָבער די פּראַקטישע גרענעצן שטימען זעלטן מיט אַן איין-ליניע לעגאַלע דעפֿיניציע. די עכטע קאָנפאָרמאַנס ליניע גייט איצט אַריבער סעקטאָר, פֿונקציע, ראָלע אין דער דיגיטאַלער צושטעל קייט, און אפילו סאַבסידיערי אָדער מוטער פירמע אינטערדעפּענדענסיעס. אויב אייער געשעפט ערמעגליכט געזונטהייט, ענערגיע, טראַנספּאָרט, טעלעקאָמוניקאַציע, לאָגיסטיק, וואָלקן, אָדער דיגיטאַלע אינפֿראַסטרוקטור - אפילו ווי אַ נישע SaaS אָדער ווי אַ געשעפט אַפּאַראַט - איז עס צייט צו אָננעמען אַז איר זענט אפשר אונטער דעם NIS 2 שירעם.
רובֿ טימז פאַרשטיין ערשט אַז זיי זענען אין די פאַרנעם נאָך דער ערשטער רעגולאַטאָרישער אויספאָרשונג אָדער בריטש - ביז דעמאָלט, די אָפּציעס האָבן זיך פֿאַרענגערט און רעפּוטאַציע קאָסטן איז געוואַקסן.
גרייס אליין וועט אייך נישט באפרייטן. כאטש די אלגעמיינע שוועלן זענען 50 ארבייטער אדער €10 מיליאן אין איינקונפט, זענען דא אומצייליקע אויסנעמען. ענטיטעטן פון יעדער גרייס קענען אריינגעכאפט ווערן אויב זיי זענען "קריטיש פאר א ווערט קייט," אפערירן אין פובליק סעקטאר צושטעלן, אדער אקטירן ווי אייגנארטיגע סערוויס פראוויידערס (ווי וואלקן DNS, דאטן צענטער אפעראטארן, געראטן IT, אדער ספעציפישע SaaS פארקויפער). ISMS.online'ס איינפיר הייבט זיך אן מיט לעבעדיגע סעקטאר און פונקציע טשעקס, וואס פירט אייך ווייטער פון די צאל מענטשן - אויפדעקן דעם קאנטראקט, גרופע סטרוקטור, און דידזשיטאלן פוסשטאפ וואס קען שטילערהייט פארברייטערן אייער סקאופינג ענוועלאפ.
וויכטיג, "אויסער דעם פארנעם" בלייבט זעלטן לאנג אויסער דעם גרופע געשעפט. גרענעץ-איבערשרייטנדע האלטונגען, אקווייזישאנס, אדער א נייע ראלע אין א רעגולירטער קליענט קייט קענען באלד פארהויבן אייער פראפיל מיט די אויטאריטעטן. מיט ISMS.online, כאפט איר יעדע טאכטער-געזעלשאפט, קאנטראקט, אדער פארמעגן אלס א קלארע מאפע, איבערגעקוקט ביי יעדער ענדערונג - נישט איבערגעלאזט צו א פארגעסענע טאבעלע אדער יערליכן לעגאלן סקען.
פּראַקטישע אָנבאָאַרדינג טריט
- געפירטע דורכקוק דורך רעגולירטע סעקטאָרן און פונקציעס
- לעבעדיגע טשעקס אויף וועקסל, ארבייטער צייל, און ביזנעס ליניע ראלע
- קאָנטראַקט און סאַפּלייער מאַפּינג פֿאַר "קריטישע" ראָלעס און דיפּענדאַנסיז
- דאַשבאָרד באַווייַז פֿאַר באָרד, אָדיטאָר, און פּראָקורעמענט באַווייַז
פֿאַר לעגאַלע, ריזיקע, און פּראָקורמענט פּראָפעסיאָנאַלן, ISMS.online דעמיסטיפֿיצירט דעם סקאָופּינג פּראָצעס - וואָס באַשטעטיקט עקסעקוטיוו און באָרד סאַגדזשעסטשאַן , און זיכערט אַז קיין שליסל אַסעט אָדער ענטיטי פאַלט נישט דורך די ריסן.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
מאַפּירן אייער אמתע עקספּאָוזשער: פֿאַרבינדן אַרטיקל 1 פאַרנעם צו פאַקטישע אַסעץ און טימז
אסאך רעגולאַטאָרישע דורכפאַלן הייבן זיך נישט אָן אין לעגאַלער אינטערפּרעטאַציע, נאָר ביים פונקט וואו הויך-לעוועל "ענטיטי" סקאָופּינג ווערט קיינמאָל נישט איבערגעזעצט צו די פאַקטישע דעוויסעס, סיסטעמען, טימז אָדער צושטעל קייטן וואָס שטיצן קריטישע באַדינונגען. זכּרון און ספּרעדשיטס זענען נישט גענוג - אמתע קאַווערידזש פאַרפעלט ווען אינפאָרמעלע רעקאָרדס זענען הינטערשטעליק אין פאַקטישע געשעפט אָפּעראַציעס.
ISMS.online פארמישט דעם ריס, אויטאמאטיש כאפענדיג יעדע ענטיטי, פארמעגן, קאנטראקט, און שטאב ראלע צו שאפן איין, לעבעדיגע מקור פון גרייפ אמת. יעדע צוגאב – זאל עס זיין א נייע ביזנעס ליניע, פארקויפער, אדער SaaS פלאטפארמע – טריגערט אן איבערבליק ווארענונג, נישט נאר ביים יערליכן אוידיט צייט נאר אין דעם מאמענט פון איינפירן. יעדע מאַנשאַפֿט און פארמעגן אייגענטימער ווערט באשטימט מיט אחריות צו באווייזן דעם גרייפ, אנשטאט אראפצולייגן דאקומענטאציע צו א קאמפלייענס אפיציר'ס טו-דו ליסטע (ISMS.online: ריסק מענעדזשמענט ).
עכטע רעגולאַטאָרישע ווידערשטאַנד קומט פון מאַכן סקאָופּינג דינאַמיש - אַזוי יעדע אָפּעראַציאָנעלע ענדערונג איז אַ געלעגנהייט, נישט אַ ריזיקירן.
פארפעלטע דידזשיטאַל סערוויס אַבאָנעמענטן, נישט-אויסגערעכנטע געשעפט ליניעס, אדער שאָטן סאַפּלייער אַגרימאַנץ ווערן אויטאָמאַטיש ארויסגעוויזן. פֿאַר טימז וואָס פאַרוואַלטן קאָמפּלעקסע ווערט קייטן אָדער שנעלע יקספּאַנשאַן, דאָס טורנס וואָס איז אַמאָל געווען אַ שרעקלעך, טעות-פּראָנע פּראָצעס אין אַ ראָולינג, פאַרלאָזלעך פּראַקטיק.
מוסטער דאַשבאָרד פלאָו
- ענטיטי, אַסעט, און קאָנטראַקט מאַפּינג
- רויטע פלעגן פֿאַר פרישע "דאַרף איבערקוקן" געשעענישן
- ראָלע-באַזירט אַסיינמאַנט פון פאַרנעם פֿאַראַנטוואָרטלעכקייט
- סטאַטיסטישע קאַמפּלישאַן און קאַווערידזש ינדיקאַטאָרן
פֿאַר קאָמפּליאַנס, ריזיקאָ, און IT פּראַקטיצירער, אויטאָמאַטישע דאַשבאָרדז פאַרבייַטן מאַנועלע, טעות-פּראָנע איבערגעבונגען און געבן פירערשאַפט רעאַל-צייט וויזאַביליטי אין פאַרנעם סטאַטוס אַריבער אַלע געשעפט וניץ.
די פארבאָרגענע געפֿאַרן פֿון מאַנועלער סקאָופּ מאַפּינג (און ווי אַזוי זיי צו פֿאַרמייַדן)
ספּרעדשיט-באַזירט סקאָפּינג איבערלעבט נישט אַן עכטן אוידיט - ווערסיע-קאָנטראָלירטע לאָגס זענען נישט-פאַרהאַנדלבאַר.
טראָץ דער וואַקסנדיקער רעגולאַטאָרישער קאָמפּלעקסיטעט, פּרובירן נאָך עטלעכע געשעפטן צו האַלטן זייער NIS 2 סקאָפּינג אין סטאַטישע, מאַנועל-געהאַלטן רעגיסטערס. דאָס פירט צו אוידיט דורכפאַלן, קנסות, און, אָפטער, לעצטע-מינוט פּאַניק ווען סאַפּלייער אָנבאָרדינג, צונויפגיסונגען, אָדער קאָנטראַקט רינואַלז צווינגען אַ סקאָופּ איבערבליק.
די פראבלעמען זענען פיל: קיין אוידיט טרעיל פאר אפדעיטס, אומזיכערהייט ארום ווער האט לעצט געטשעקט דעם פארנעם, און די אוממעגלעכקייט צו שנעל ווייזן סטרוקטורעלע אדער אפעראציאנעלע ענדערונגען צו רעגולאטארן. ENISA'ס שטעלונג איז קלאר: "ארגאניזאציעס מוזן האלטן א דאקומענטירטן רעקארד פון פארנעם, אפדעיטעד צו אפשפיגלען סטרוקטורעלע און אפעראציאנעלע ענדערונגען" (ENISA, 2024). ISMS.online ענטפערט מיט אויטאמאטישע, ווערסיע-קאנטראלירטע לאגס - יעדע עדיט, אסעט, קאנטראקט, אדער איבערגעבונג ווערט רעקארדירט מיט א צייטשטעמפל און אן אוידיט טרעיל פון אחריות (ISMS.online: אוידיט מענעדזשמענט).
איבערקוקן ווען? (הויפּט טריגערס)
- צונויפגיסונגען אדער אקווייזישאנס
- נייַער קאָנטראַקט אָדער מאַרק יקספּאַנשאַן
- סעקטאָראַל רעגולאַטאָריש דערהייַנטיקונג
- איבערגיין פון וועקסל אדער ארבייטער שוועל
- לאָנטשינג אַ נייַע פּראָדוקט אָדער דינסט
- דירעקטאָריום אָדער פאַרוואַלטונג אָפּשאַצונג פּלאַן
ISMS.online'ס איבערחזרנדיקע איבערבליק דערמאָנונגען מיינען אַז דער סטאַטוס פון דעם פאַרנעם בלייבט אַקטועל, מיט באַווייזן שטענדיק ביי דער האַנט. דאָס איז דער חילוק צווישן טרעפן די רעקווייערמענץ פון די אויডিץ און זיך קריכן אין פּנים פון אַ רעגולאַטאָר'ס איבעראשנדיקער אויספֿאָרשונג.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
צופּאַסן NIS 2 צו ISO 27001 (SoA) פֿאַר ווידערשטאַנד: בויען באַווײַזן וואָס קענען זיך האַלטן קעגן יעדן אוידיט
באַהאַנדלען NIS 2 אַרטיקל 1 ווי אַ יערלעכע שטערונג איז אַ רעצעפּט פֿאַר איבעראַרבעטונג. אמתע ווידערשטאַנדסקראַפט קומט פֿון מאַפּינג לעבעדיקע געשעפֿט דאַטן אין דיין ISO 27001 סטעיטמענט פון אַפּליקאַביליטי (SoA), זיכער מאַכנדיג אַז יעדער ענטיטי, אַסעט, אָדער קאָנטראַקט וואָס גייט אַרײַן אין דעם פֿאַרנעם איז פֿאַרבונדן צו אַ גלויבווערדיק קאָנטראָל און לעבעדיקע באַווײַז קייט. ISMS.online מאַכט דאָס אָן קיין פּראָבלעמען - יעדע קריטישע געשעפֿט אַקציע ווערט אַ קאָרעספּאָנדירנדיקן אָדיט-באַווײַז רעקאָרד.
ISO 27001 בריק טיש
| דערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001 / אַנעקס A רעפערענץ |
|---|---|---|
| ענטיטעטן מאַפּט אין פאַקטישער צייט | אַסעט רעגיסטרי + ענטיטי מאַפּינג | 4.1, 4.3, A.5.9 |
| קאָנטראָלס פֿאַרבונדן מיט יעדן אַסעט | SoA פֿאַרבינדונגען + לעבעדיקע באַווײַז קייט | א.6.1, א.5.5, א.5.10 |
| ראָלע צוטיילונג אין דער פאַרנעם | פֿאַראַנטוואָרטלעכקייט און באַשטעטיקונג וואָרקפלאָוז | 5.3, A.5.2, A.6.2 |
| באווייזן ווערן דערהייַנטיקט פּער ענדערונג | אוידיט לאָגס, ווערסיע/צייט/דאַטע שטעמפּלינג | 9.2, A.5.35 |
מיט ISMS.online, ווערט סקאָופּ מאַפּינג איינגעוואָרצלט אין טעגלעכער אַרבעט. ענדערונגען צו געשעפט ליניעס, סאַפּלייערז, באַדינונגען, אָדער סטרוקטור ווערן גלייך דורכגעפירט דורך סקאָופּ און ריזיקאָ אָפּשאַצונג פּלייבוקס, וואָס זיכערט אַז אייערע באַווייַזן בלייבן אין רעאַל-צייט און פּראַקטיש (ISMS.online: סטעיטמענט פון אַפּליקאַביליטי).
טרעיסאַביליטי טאַבעלע
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל/SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| נייע ענטיטי שאַפונג | סאַבסידיערי צוגעגעבן צו ריזיקאָ רשימה | A.5.9 / A.5.19 | ענטיטי קאַרטירט, פאַרנעם דערהייַנטיקט |
| נייַער סאַפּלייער קאָנטראַקט | פארקויפער ריזיקע איבערגעקוקט | A.5.20 / A.5.21 | סאַפּלייער רעגיסטרירט, באַווייַז צוגעגעבן |
| סערוויס אויסברייטונג אין אויסלאנד | דאַטן ריזיקע/יוריסדיקציע קאַרטירט | 4.1 / A.5.12 | רעגיאָנאַלער רעקאָרד, SoA קראָס-לינק |
| M&A געשעעניש | פאַרנעם, אַסעט, פּאָליטיק אינטעגרירט | 4.3 / A.6.2 | אינטעגראַציע איבערבליק, SoA דערהייַנטיקט |
די מעטאָדע זאָרגט דערפֿאַר אַז אייערע באַווײַזן זײַנען שטענדיק גרייט - צי פֿאַר אַ אָדיט, אַ פּראָקורמענט, צי אַ פּלוצעמדיקער איבערבליק פֿון דער דירעקטאָרן-ראַט (ISMS.online: Audit Management; rismasystems.com).
לעבעדיקע באווייזן: פון סקאָופּינג ביז רעגע אָדיט-גרייטקייט
אונטער NIS 2, קענען לעצטע-מינוט אוידיט כאַאָס זיין אַ זאַך פון דער פאַרגאַנגענהייט; ווען קאָנפאָרמאַנס באַווייַזן ווערן אָן שטערונגען רעקאָרדירט, מאַפּט און דערהייַנטיקט, ווערט יעדע ענדערונג אין דעם געשעפט אָדער די רעגולאַטאָרישע סביבה אָפּגעשפּיגלט באַלד (ISMS.online: אוידיט מאַנאַגעמענט).
ENISA 2024:
זיין גרייט פֿאַר אוידיט מיינט צו האָבן אַ רעאַל-צייט, דאָקומענטירטן שפּור פֿאַר אַלע קאָנפאָרמאַנס-רעלאַוואַנט אַקשאַנז... דערהייַנטיקונגען מוזן זיין אַסיינד, צייט-געשטעמפּלט, און באוויזן (ENISA 2024).
רעאַל-צייט דאַשבאָרדז און לאָגס דינען נישט נאָר דעם קאָמפּליאַנס אָדער לעגאַלן מאַנשאַפֿט - זיי געבן די מעגלעכקייט פֿאַר פירער אויף יעדן לעוועל צו שטייערן סטראַטעגיע און מעלדן ריזיקע מיט זיכערקייט. אין יעדן מאָמענט קען מען רופן באַווייזן אויף פאָדערונג; יעדער אַסעט, קאָנטראַקט אָדער פּאָליטיק ענדערונג קען מען צוריקפירן ביז זיין לעצטער איבערבליק און האַסקאָמע. פּראָקורמענט, אָדיט און לעגאַלע סטייקהאָולדערס זען אַלע די זעלבע איינציקע מקור פון דאָקומענטירטער אמת.
אוידיט צוטרוי ווערט געבויט אין רעאל-צייט, נישט פאבריצירט ביים סוף פון יאר.
די טראַנספאָרמאַציע מיינט אַז ריזיקאָ סצענאַרן ווערן ארויפגעבראַכט ווען זיי זענען פאַרוואַלטבאַר - נישט ווען זיי זענען שוין געוואָרן רעגולאַטאָרישע אָדער רעפּוטאַציע קריזיסן.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
שנעל גרייט ווערן פֿאַר ענדערונגען: באַלדיקע דערהייַנטיקונגען פֿאַר נײַע כּללים, ענטיטעטן אָדער לענדער
דער אמתער טעסט פון א מאדערנעם קאמפלייענס סיסטעם איז נישט ווי גוט עס ארבעט אין א שטאנד-צושטאנד, נאר ווי שנעל עס אדאפטירט זיך צו פלוצלינגע ענדערונגען אין זיין פארנעם - א רעגולאטורישע אפדעיט, אן אקווייזישאן, אדער אן אויסברייטונג אין א נייעם מארקעט (ISMS.online: פאליסי מענעדזשמענט). ISMS.online זיכערט דאס דורך קאנטינעווירלעך מאפן סעקטאראלע און לעגאלע ענדערונגען, אנפירן פרישע איבערבליקן, און איבערגעבן אויפגאבן צו אייגענטימער ביים פונקט פון אימפאקט (נישט וואכן שפעטער).
דאַשבאָרדז אַקטיוויירן פרישע סקאָפּינג רעצענזיעס יעדעס מאָל ווען סעקטאָר סטאַטוס, געשעפט ליניע, אָדער קאָנטראַקט טיפּ ענדערונגען. נייע געשעפט ליניעס אָדער נייע יוריסדיקציעס דזשענערירן אויטאָמאַטיש רוט-צו-רעצענזיע פלאָוז און מעלדן פאַראַנטוואָרטלעך טימז. פּלייבוקס פירן יעדן באַזיצער דורך די באַווייַזן, אַזוי גאָרנישט גייט פאַרפאַלן אין די שאַפל - אַ קריטיש מייַלע ווען איר פירן קייפל געשעפט וניץ אָדער אָפט M&A (ANSSI פֿראַנקרייַך). בייַצייַטיק אַקציע שלאָגן סטרעספאַל כאַפּ-אַפּ, און לעבעדיק דאָקומענטאַטיאָן שלאָס די ריס צווישן ריזיקירן פּאַסירונג און אָדיט באַווייַז.
די קולטור-וועקסל: פון יערלעכן שאָק צו טעגלעכער גרייטקייט
אריינברענגען סקאָופּינג אין טעגלעכע וואָרקפלאָוז מיינט אז אייער געשעפט פארלירט קיינמאָל נישט מאָמענטום אין רעגולאַטאָרישע טראַנזישאַנז. יעדע הויפּט געשעעניש - אַ קאָנטראַקט, מאַרק אַרייַנטרעטן, אָדער אפילו אַ שטאַב העכערונג - קען זיין דער טריגער פֿאַר אַ נייַע סקאָופּינג רעאַליטעט. מיט ISMS.online, וואַרט איר נישט אויף אַ לעגאַל מעמאָ אָדער אָדיט פּאַניק: איר זעט און אַדרעסירט קאַמפּליאַנס ענדערונגען מיט בייגיקייט און דיסציפּלין.
אַקאַונטאַבאַל טימז, סימלאַס איבערגעבן: סקאָופּינג וואָס סערווייווז פאַקטיש-וועלט גאַפּס
קאָנפאָרמאַנס איבערגעבונג איז זעלטן ריין. טימז טוישן זיך, שטאב ראָטירן, פּראָיעקטן ווערן איבערגעטיילט. אין פאַרשפּרייטע געשעפטן, איז דער ריזיקע קלאָר: קאָנפאָרמאַנס וויסן צעשמעלצט זיך אין אימעיל פֿעדעם, ספּרעדשיטס, אָדער מיט אָפּגייענדיק פּערסאָנעל. ISMS.online'ס וואָרקפלאָו קעגנשטעלט דעם דורך צוטשעפּען אַקאַונטאַביליטי און אָפּשאַצונג צו יעדן סקאָופּינג רעקאָרד - ניט נאָר צו אַ מענטש, נאָר צו אַן אַסעט, ענטיטי, געשעפט ליניע, אָדער יוריסדיקציע (ISMS.online: אָדיט מאַנאַגעמענט).
דאַשבאָרדז ווײַזן נישט נאָר וואָס איז אין דעם מאָמענט, נאָר ווער עס איז דער אייגענטומער - און צי אַ קומענדיקע איבערגעבונג, ראָלע ענדערונג, אָדער סערוויס אַרויסגאַנג ריקווייערז אַ נייע איבערבליק. נאָוטאַפאַקיישאַנז פירן צו פאַקטישע ענדערונג פאַרוואַלטונג, נישט נאָר פּאַסיוו רעקאָרד האַלטן. ווי אַ רעזולטאַט, קאַנפאָרמאַנס וויסן איבערלעבט מאַנשאַפֿט רישאַפלז, פירמע וווּקס, און אפילו פירערשאַפט ענדערונגען.
קאָנפאָרמאַנס וואָס באַוועגט זיך מיטן טעמפּאָ פון אייער געשעפט איז נישט גליק - עס איז דער רעזולטאַט פון דיסציפּלינירט, לעבעדיק דאָקומענטאַציע.
ווען די פֿאַראַנטוואָרטלעכקייט פֿאַר סקאָפּינג איז קלאָר און נאָכפֿאָלגבאַר, הערן אויף אוידיטס און רעגולאַטאָרישע איבערבליקן צו זיין מאָמענטן פֿון דייַגעס און ווערן געשעפֿט-ווי-געוויינטלעך.
ווידערשטאנדסקראפט דורך פעליקייט - נישט נאר קאמפלייענס אויף פאפיר
דערגרייכן געזעצלעכע קאָנפאָרמאַטי איז ניט מער דער קאָנקורענץ-פאָרטייל. וואָס טיילט פירער פון די איבעריקע איז ווידערשטאַנד: די מעגלעכקייט צו ווײַזן, יעדן טאָג, אַז אײַער אָרגאַניזאַציעס סקאָופּינג, דאָקומענטאַציע און אָדיט גרייטקייט קען אויסהאַלטן די קעגנווינדן פון ענדערונגען, רעגולאַטאָרישע עוואָלוציע און געשעפטלעכע טראַנספאָרמאַציע. ISMS.online פֿאַרבינדט די ווערטן - רעאַל-צײַט מאַפּינג, באַווײַז-טריילס און דינאַמישע וואָרקפלאָוז - אַזוי יעדע קאָנפאָרמאַטי פֿאַרפֿליכטונג איז ניט נאָר באדעקט נאָר אויך גענוצט ווי אַ געשעפט-פאָרטייל.
רעגולאַטאָרישע איבערראַשונגען וועלן ווייטער קומען, אָבער איר דאַרפט נישט זיין איבערראשט דערפון. מיטן ריכטיקן סיסטעם, טימז און אייגנטומערשאַפט, ווערט סקאָופּינג אונטער אַרטיקל 1 דער רוקן-ביין פון צוטרוי, זיכערנדיק אייער אָרט אין מאָרגנדיקע טענדערס און פּאַרטנערשיפּס - ניט נאָר דורכגיין דעם אוידיט, נאָר שרייבן אייער זיץ ביים באָרדרום טיש. הייבט אָן צו בויען אָפּעראַציאָנעלע ווידערשטאַנד איצט; ISMS.online איז אייער לאָנטשפּעד פֿאַר בלייַביקע זיכערהייט און קאָנקורענץ-שטאַרקייט.
אָפֿט געשטעלטע פֿראגן
ווער פאלט אונטער NIS 2 ארטיקל 1, און ווי קען אייער ארגאניזאציע גענוי קאנטראלירן איר פארנעם - אן אלגעמיינע טעותים?
NIS 2 אַרטיקל 1 גילט פֿאַר אַ פֿיל ברייטערע קייט פֿון אָרגאַניזאַציעס ווי טראַדיציאָנעלע "קריטישע אינפֿראַסטרוקטור" געזעצן, וואָס באַטראַפֿן סעקטאָרן ווי ענערגיע, טראַנספּאָרט, געזונט, דיגיטאַלע אינפֿראַסטרוקטור (אַרייַנגערעכנט דאַטן צענטערס, SaaS, וואָלקן, אינטערנעט באַקבאָון), לאָגיסטיק, פֿינאַנץ און עפֿנטלעכע אַדמיניסטראַציע , ווי אויך סאַפּלייערז און שליסל דיגיטאַלע אָדער געראטן סערוויסעס פּראַוויידערז. אויב אייער געשעפט האט מער ווי 50 עמפּלוייז, לפּחות €10 מיליאָן פֿאַרקער, האַנדלט מיט רעגירונג קאָנטראַקטן, אָדער גיט דיגיטאַלע פּלאַטפאָרמעס אָדער שטיצע - אפילו אומדירעקט - וועט איר מסתּמא קלאַסיפֿיצירט ווערן ווי "עסענציעל" אָדער "וויכטיק". אויסנעמען עקזיסטירן: DNS/TLD, טראַסט סערוויס פּראַוויידערז, און געוויסע ICT סאַפּלייערז ווערן אויטאָמאַטיש געצייכנט "אין פֿאַרנעם", אָן גרייס טרעשאָולדז. שנעלע ענדערונגען - ווי אַקווייזישאַנז, גרענעץ-איבערשרייטנדיקע אָפּעראַציעס, אָדער נייע עפֿנטלעכע סעקטאָר קאָנטראַקטן - קענען ענדערן אייער סטאַטוס אין יעדער צייט.
דער מערסט פאַרלעסלעכער וועג איז אַ לעבעדיקע, אָדיטאַבלע מאַפּינג, נישט אַלטמאָדישע ספּרעדשיטס. ISMS.online אָפפערט אַן אינטעראַקטיוון, רעגולאַטאָר-אַליינד סקאָופּ טשעקער. אַרייַן דיין סעקטאָר, גרופּע סטרוקטור, לעגאַל סטאַטוס און קאָנטראַקט דעטאַילס, און באַקומען רעאַל-צייט באָרד / אָדיט-גרייט סטאַטוס ("עסענטשאַל," "וויכטיק," "גרענעץ," אָדער "מאָניטאָר"). לעצטע ENISA שטודיעס ווייַזן אַז 30-50% פון ערשט סקאָפּינג ערראָרס זענען רעכט צו אָוווערלוקט סאַפּליי קייט אָדער קאָנטראַקט טריגערז - נישט נאָר פירמע גרייס. ווען איר קענט באַווייַזן דיין סקאָופּ פּאָזיציע - געשטיצט דורך וויזשאַוואַל רעגיסטערס און אָונערשיפּ לאָגס - איר זענט אָדיט-באַשיצט אפילו ווען דיין געשעפט פּיוואַץ אָדער וואַקסט.
אייער NIS 2 פאַרנעם וועט זיך ענדערן אָפטער - און פּלוצעם - ווי אייער אָרגאַניזאַציאָנעל טשאַרט.
סקאָופּ מאַפּינג טאַבעלע (בייַשפּיל)
| אַרייַנשרייַב | רעזולטאַט | קלאַסיפֿיקאַציע בייַשפּיל |
|---|---|---|
| סעקטאָר און ענטיטי טיפּ | פאַרנעם סטאַטוס | SaaS: וויכטיק; שפּיטאָל: עסענציעל |
| שטאב און וועקסל | שוועל פאָן | 150 שטאב מיטגלידער: אויטא-אין; €15 מיליאן: איבערבליק |
| אָפּמאַך טיפּ | אינקלוזיע פאָן | רעגירונגס קאנטראקט: גלייך אין פארנעם |
| סאַפּלייער/סערוויס קייט | אָווועררייד | אינפֿאָרמאַציע־טעכנאָלאָגיע סאַפּלייער: וויכטיק סייַ ווי סייַ |
ווי אזוי טוט ISMS.online פארוואנדלען ארטיקל 1 סקאופינג אין א לעבעדיגע, אוידיטירבארע מאפע פון אקטיוון, קאנטראקטן, און ביזנעס איינהייטן?
קאָנטראָלירן אייער ערשטע NIS 2 פאַרנעם איז נאָר שריט איינס - וואָס איז וויכטיק איז צו האַלטן דעם פאַרנעם לעבעדיק און פּינקטלעך . ISMS.online מאַכט דעם פּראָצעס גלאַט דורך פֿאַרבינדן יעדן אַסעט, קאָנטראַקט, סאַפּלייער און געשעפט אַפּאַראַט צו אַ דינאַמישן רעגיסטער. ווען איר נעמט אַרײַן אַ פאַרקויפער, לאָנטשט אַ געשעפט אַפּאַראַט אָדער יקספּאַנדירט אין נײַע מאַרקן, קלאַסיפיצירט די פּלאַטפאָרמע אויטאָמאַטיש נײַע איינטראַגעס ("עסענציעל," "וויכטיק," אָדער "גרענעץ-ליניע"), באַשטימט אַ פאַראַנטוואָרטלעכן באַזיצער און פֿאָדערט אַן איבערבליק אין רעאַל-צײַט ווען זאַכן טוישן זיך.
קריטיש, יעדע ענדערונג - נייַ קאָנטראַקט, אַקוויזישאַן, מאַרק אַרייַנטרעטן - טריגערט נאָוטאַפאַקיישאַנז צו דערהייַנטיקן די פאַרנעם און באַווייַזן, פאַרהיטנדיק סצענאַרן ווו פאַרפעלטע ענטיטיז ווייַזן זיך אויף אָדיט טאָג. לייוו דאַשבאָרדז טראַק "לעצט אָפּגעקוקט," "פּענדינג אָפּשאַצונג," און הויכפּונקט קאַווערידזש גאַפּס. פֿאַר פאַרשפּרייט אָדער מולטי-ענטיטי גרופּעס, יעדער לאָקאַל מאַנשאַפֿט אַרייַן דעטאַילס אַמאָל, אָבער די צענטראַל רעגיסטער דערהייַנטיקט פֿאַר אַלעמען, געבן לעגאַל, פּראָקורעמענט, זיכערהייט און אָדיט טימז פול זעאונג. PwC באַריכטן ווייַזן אַז אָרגאַניזאַציעס ניצן וואָרקפלאָו-באזירט סקאָפּינג רעדוצירן אָדיט ריווערק מיט 40-60% קעגן ספּרעדשיט אָדער בליצפּאָסט-באזירט פּראַסעסאַז.
לעבעדיקער סקאָופּ רעגיסטרירן מוסטער
| ענטיטי אָדער אַסעט | סעקטאָר | אַרטיקל 1 סטאַטוס | באַזיצער | לעצט איבערגעקוקט |
|---|---|---|---|---|
| SaaS פּלאַטפאָרמע | דיגיטאַלע אינפראַ | יקערדיק | איי-טי און זיכערהייט פירער | 2024-06-06 |
| אי.יו. לאָגיסטיק ווערכאַוס | לאָגיסטיקס | וויכטיק | קאָנטינענטאַל אָפּס קאָפּ | 2024-05-27 |
| וואָלקן פאַרקויפער אַלפאַ | אינפֿאָרמאַציע און קאָמוניקאַציע טעכנאָלאָגיע צושטעלן קייט | באָרדערליין | ייַנשאַפונג מאַנאַגער | 2024-05-18 |
פארוואס איז ספּרעדשיט אדער אימעיל-באזירט סקאָופּינג הויך ריזיקע, און ווי לייזט וואָרקפלאָו אָטאָמאַציע עס אויס?
סטאַטישע סקאָופּינג ניצנדיק עקסעל, שעירפּאָינט, אדער אפגעזונדערטע אימעיל ליסטעס לאָזט אייך אויסגעשטעלט צו פארפעלטע ענטיטיס, אַלטמאָדישע אייגנטומערשאַפט, קאָנפאָרמאַנס דריפט, און פארלוסט פון אינסטיטוציאנעלער זכּרון ווען ראָלעס טוישן זיך. רעגולאַטאָרן (זען NIS 2 אַרטיקל 28) ערוואַרטן איצט לעבעדיקע, צייט-געשטעמפּלטע לאָגס מיט עקספּליציטע אייגנטומערשאַפט און ווערסיעינג - עפּעס וואָס מאַנועלע טראַקינג קען נישט צושטעלן. למשל, ווען אַ סאַפּלייער ווערט ריפּלייסט, אַ נייע לעגאַלע ענטיטי ווערט באשאפן, אדער אַ M&A געשעעניש פּאַסירט, ווערן סטאַטישע טעקעס שנעל אַלטמאָדיש, און די פֿאַראַנטוואָרטלעכקייט פֿאַר אַפּדייטינג קען זיין אַמביגיואַס אָדער נישט אַסיינד. דעלאָיטטע אַנאַליז פון NIS2 גרייטקייט ווייזט אַז איבער 70% פון אָדיט ניט-קאָנפאָרמאַטיז אין סקאָופּ זענען רעכט צו פעלנדיקע אָדער אַלטמאָדישע רעקאָרדס, נישט קאָנטראָל דורכפאַלן.
ISMS.online לייזט דאָס דורך טראַנספאָרמירן סקאָופּינג אין אַ וואָרקפלאָו: יעדער נייַער פאַרקויפער/אַסעט טריגערט פּראַמפּץ, באַשטימט אייגנטימער, און צייטשטעמפלען דערהייַנטיקונגען; שפּעט-געפאַלענע באריכטן דזשענערירן אויטאָמאַטישע וואָרענונגען; און אַלע באַשלוס לאָגס ווערן באַווייַזן פֿאַר אָדיט פאַרטיידיקונג. פאַרלאָרן שליסל מענטשן? פֿאַראַנטוואָרטלעכקייט און ענדערונג לאָגס בלייבן. אַנשטאָט יערלעכע "פייער דרילס," איז דיין סקאָופּינג שטענדיק אַקטועל - און שטענדיק עקספּאָרטירבאר פֿאַר רעגולאַטאָרן, באָרדס און טענדערס.
דער כאַאָס פֿון אויסרעכענען קומט נישט פֿון ענדערן כּללים, נאָר פֿון פֿאַרפֿעלן די טריגערס. וואָרקפֿלאָו אויטאָמאַציע מאַכט אויסרעכענען אַ שטאַרקייט, נישט אַ חסרון.
בייַשפּיל פון אַרבעטספֿלוס פֿאַר פֿאַרנעם־אויפֿהערן
| געשעעניש | באַזיצער | מאַצעוו | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| נייַ מאַרק לאָנטשירונג | הויפט פון זיכערהייט | דאַרף איבערבליק | רעגיסטרירן דערהייַנטיקן |
| סאַפּלייער אויף ברעט | קאָנטראַקט פירער | קאַמף רעקווירעד | קאָנטראַקט אַרכיווירט |
| אַסעט קלאַסיפֿיצירט | עס מאַנאַגער | Flagged | SoA און רעגיסטרירן |
ווי פארשטארקן ISO 27001 קאנטראלן און די סטעיטמענט פון אפליקאציע דעם פארנעם און באווייזן פון NIS 2 ארטיקל 1?
ISO 27001 גיט די אָפּעראַציאָנעלע סקאַפאָולדינג צו קאָנווערטירן NIS 2 אַרטיקל 1 סקאָפּינג אין דיפענסאַבאַל, נוציק און לעבעדיק קאַנפאָרמאַטי באַווייַזן. די סטייטמענט פון אַפּליקאַביליטי (SoA) מאַפּט יעדן אין-סקאָופּ אַסעט, סאַפּלייער, קאָנטראַקט און געשעפט אַפּאַראַט גלייך צו קאָנטראָלס און פּאָליטיק; ווי די טוישן זיך, ISMS.online דערהייַנטיקט ריזיקירן רעגיסטערס , שיקט אָפּשאַצונג פּראַמפּץ און סינגקראַנייזיז באַווייַזן אָן מאַנואַל רילייבלינג. קריטיש, אויסנעמען, אינצידענטן אָדער ריזיקירן טריגערז ווערן טייל פון די אָדיט שפּור, נישט נאָכטראַכטן. SoA גאַפּס און באַזיצער-לאָזע רעקאָרדס ווערן געפֿלאַנצט פֿאַר אָפּשאַצונג - ענשורינג קאַנטיניואַס קאַווערידזש, נישט יאָר-סוף סקראַמבל. דער רעזולטאַט איז אַ לעבעדיק, ווערסיעד אָדיט לאָג וואָס גלייַכן NIS 2 ס ערוואַרטונג פֿאַר "אָנגאָוינג" גאַווערנאַנס.
NIS 2 – ISO 27001 סקאָופּ בריק
| אַרטיקל 1 פאָדערונג | ISMS.online צוגאַנג | ISO 27001 / אַנעקס A |
|---|---|---|
| "רעאַל-צייט" מאַפּינג | דינאמישע ענטיטי/אַסעט רעגיסטער | פּונקטן 4.1, 4.3, A.5.9 |
| קאָנטראָל לינק פֿאַר אַלע איינטראַגעס | SoA אויטאָ-מאַפּינג, באַווייַז וואָרקפלאָו | א.6.1, א.5.5, א.5.10 |
| אייגענטימער און באשטעטיגונגען רעגיסטרירט | לייוו רעגיסטער אוידיט לאג, ווערסיע קאנטראל | 5.3, A.5.2, A.6.2 |
| קאָנטינויִערלעכע איבערבליק | אַלערטירטע, פּלאַנירטע, וואָרקפלאָו-באַזירטע איבערבליק | 9.2, A.5.35 |
וואָס מיינט טאַקע "אויפֿהערן-גרייט און לעבעדיק" באַווײַזן פֿאַר אַרטיקל 1 קאָנפאָרמאַטי?
אוידיט-גרייט באווייזן זענען ראלע-אטריביוירט, צייט-געשטעמפלט, ווערסיע-געמאכט, און שטענדיג עקספארטירבאר . נישט מער "נאכפארן" ווער האט לעצט איבערגעקוקט אן אסעט אדער וועלכער סאַפּלייער איז אין די ראמען; יעדער ארטעפאַקט איז צוגעפאסט צו ארטיקל 1, רעפערענצירט אויפן רעגיסטער, און איז אייגענטום פון א לעבעדיגן באניצער - נישט נאר א דזשאב טיטל. ווען ISMS.online איז אין באנוץ, ווערן פאליסי פּעקלעך, רעגיסטערס, קאנטראקטן, און ביזנעס איינהייטן צוזאמענגענומען אין עקספארטירבארע, פריאריטיזירטע אוידיט פּעקלעך. קומענדיגע איבערבליקן, אויסגעצייכנטע גאַפּס, און אויטאמאטישע דערמאָנונגען קומען ארויף פאר ביידע אייגענטימער און קאמפלייענס פירער. דער רעזולטאט? אוידיט דרוק ווערט ערזעצט מיט בטחון: באווייזן פאר יעדן פארלאנג איז אנטדעקבאר מיט א קליק, קיינמאל מער א לעצטע-מינוט זוכעניש אין אינבאקסן אדער טעקעס.
לעבעדיקע עווידענס דאַשבאָרד (מוסטער)
| מעטריק | ציל/סטאַטוס | ISMS.online View |
|---|---|---|
| וואַרטנדיקע באריכטן | 0 (ציל) | קאָמפּליאַנסע דאַשבאָרד |
| אַסעט/קאָנטראַקט טריגערס | אַלע אַקטינג | ענטיטי וואָרענונגען |
| עווידענס קאַווערידזש (%) | > 95% | אוידיט אנזיכט |
| אוידיט טרייל פארענדיקט | קסנומקס% | עקספּאָרטירט פֿאַר פֿאַרטיידיקונג |
ווי בלייבט איר אפ-טו-דייט ווען סעקטאר, נאציאנאלע, אדער סופּליי טשיין פארנעם רעגולאציעס טוישן זיך אונטער NIS 2?
NIS 2 סקאָופּינג איז נישט סטאַטיש; סעקטאָר אַנעקסעס, נאציאנאלע אימפּלעמענטאַציע, אָדער נייע קונה רעקווייערמענץ קענען שנעל טוישן אָבליגאַציעס. ISMS.online אינדעקסירט רעגולאַטאָרישע ענדערונגען און קאָנטראַקט טריגערס אין פאַקטישער צייט: ווען אַ רעגולאַטאָר דערהייַנטיקט זיין דאַטן, קאָנטראַקטן טוישן זיך, אָדער סאַפּליי טשיין ריסקס דערשייַנען, באַקומט איר רעגע וואָרענונגען. אַפעקטירטע אַסעץ, קאָנטראַקטן און געשעפט יוניץ ווערן געמאָלדן, און פאַראַנטוואָרטלעכע אָונערז ווערן געוואָרנט - קיין מער פאַרהאַלטונג צווישן לעגאַל טעקסט און אָפּעראַציאָנעל ענטפער. איר באַקומט הויך-לעוועל דאַשבאָרדז (פֿאַר באָרדז און אָדיט) און גראַניאַלער לאָגס (פֿאַר לעגאַל אָדער IT), אַזוי יעדע ענדערונג ווערט אַקטאַד, באַווייַזט און טראַקט אויטאָמאַטיש. רעגולאַטאָרישע דריפט - איינער פון די הויפּט סיבות פון אָדיט גאַפּס - איז מינימיזירט, אפילו אַריבער קייפל ענטיטיז אָדער לענדער.
רעאַל-צייט סקאָופּ אַפּדייט טאַבעלע
| טריגער געשעעניש | אייגענטומער באַנאַריכט | מאַצעוו | באַווייזן דערהייַנטיקט |
|---|---|---|---|
| סעקטאָר אַנעקס רעוויזיע | העסקעם אָפיציר | אין רעצענזיע | 2024-06-10 |
| נייער קאנטראקט אויסצייכענונג | קאמערציעלע פירער | אַקציע צוגעטיילט | 2024-06-09 |
| צושטעל קייט ריזיקע ווארענונג | סאַפּלייער מאַנאַדזשער | איבערבליק אין גאַנג | 2024-06-08 |
ווי אזוי האַלט ISMS.online גלאָבאַלע אָדער מולטי-סייט טימז אין איינקלאַנג אויף אַרטיקל 1 סקאָופּינג און עווידענס - ספּעציעל ווי איר וואַקסט?
אין אָרגאַניזאַציעס וואָס אַרבעטן אין קייפל לענדער, מיט גרופּע סטרוקטורן און מולטינאַציאָנאַלע סאַפּלייערז, ווערן קלאַרקייט און אַקאַונטאַביליטי שנעל ערגער. ISMS.online זאָרגט דערפאַר אַז יעדער פּלאַץ, אַסעט, קאָנטראַקט אָדער סאַפּלייער איז לאָקאַל אָונד אָבער צענטראַל קענטיק - אַזוי קיין ראַיאָן אָדער מאַנשאַפֿט גייט נישט אַרויס פון קאָלעקטיוון בליק. דאַשבאָרדז הויכפּונקטן איבערגעבונגען און שפּעט-געפאַלענע אַקציעס, בשעת אויטאָמאַטישע נאָוטאַפאַקיישאַנז האַלטן אַקאַונטאַביליטי בעת מאַנשאַפֿט ענדערונגען אָדער יקספּאַנשאַן. פֿאַר וואַקסנדיקע געשעפטן, ווערן סקאָופּינג דערהייַנטיקונגען אַסיינד דורך לעגאַלער ענטיטי, פונקציע אָדער געאָגראַפֿיע, וואָס זאָרגט דערפאַר אַז די סטרוקטור ענדערט זיך. באָרד, אָדיט און פּראָקורעמענט באַריכטן זענען קאָנסיסטענט און אַרויף-צו-דאַטע, וואָס עפֿנט צוטרוי ניט נאָר פֿאַר רעגולאַטאָרן, נאָר פֿאַר פּאַרטנערס און קאַסטאַמערז ביי יעדן מאַרק אַרייַנטרעטן.
סקאָופּ איז נישט נאָר "שטעלן און פֿאַרגעסן" - עס איז אַ קייט פֿון פֿאַראַנטוואָרטלעכקייט. אָדיט-פּרופינג פֿאָדערט אַז אײַער מאַפּע זאָל זיך באַוועגן מיטן געשעפֿט, יעדעס מאָל.
נאָדע-באַזיצער אַליינמאַנט טיש
| געשעפט יוניט | אַסעט/קאָנטראַקט | באַזיצער | לעצטע באַווײַז איבערבליק |
|---|---|---|---|
| בריטישע גרופע לימיטעד | IDP אַפּ האָסטינג | אינפרא מענעדזשער | 2024-06-06 |
| נאָרדיקס אַב | B2B SaaS שטיצע | רעגיאָנאַלער DPO | 2024-05-20 |
גרייט צו דע-ריזיקירן אַרטיקל 1 סקאָפּינג? זיכערע קאָנפאָרמאַנס ביי יעדן אָדיט און פּיוואַט איז אין דערגרייכן.
אויב אייער מאַנשאַפֿט איז אונטער דרוק פֿאַר אויספֿאָרשונגען, באַשעפֿטיקונג דעדליינז, אָדער פּלוצעם אין-סקאָופּ אונטער NIS 2, נעמט דעם ווײַטערן שריט. מיט ISMS.online'ס געפֿירט בענטשמאַרקינג, לעבעדיקע קאָנפאָרמאַנס רעגיסטערס, און וואָרקפֿלאָו-געטריבענע באַווײַזן, קענט איר גיין פֿון צעמישעניש צו קלעריטי אין טעג (נישט חדשים). בוקט אייער פּאַסיק אַרטיקל 1 סקאָופּ טור צו זען אַקשאָנעבל, אויספֿאָרשונג-באַווײַז מאַפּינג אין אַקציע - מאַכנדיג אייער קאָנפאָרמאַנס ניט נאָר פֿאַרטיידיקבאַר, נאָר אַ קאָנקורענט מייַלע.
בוקט אייער ארטיקל 1 סקאָופּ טור און זעט לעבעדיגע מאַפּינג אין אַקציע.
