ISO 27001:2022 Bylae A 5.34 Kontrolelys

ISO 27001 A.5.34 Privaatheid en beskerming van PII-kontrolelys

Bylae A.5.34 van ISO 27001:2022, Privaatheid en Beskerming van PII, is 'n kritieke kontrole wat gefokus is op die beveiliging van Persoonlik Identifiseerbare Inligting (PII). Hierdie beheer verseker dat organisasies maatreëls implementeer om PII te beskerm teen ongemagtigde toegang, openbaarmaking, verandering en vernietiging.

Die bereiking van voldoening aan hierdie beheer behels 'n omvattende benadering wat die identifisering van regulatoriese vereistes insluit, die bestuur van datasubjekregte, die toepassing van robuuste sekuriteitsmaatreëls en die versekering van voortdurende verbetering.

Hier is 'n in-diepte uiteensetting, insluitend algemene uitdagings wat 'n hoofinligtingsekuriteit- en nakomingsbeampte (CISCO) kan in die gesig staar, aangevul met 'n nakomingskontrolelys vir elke stap en voorgestelde oplossings vir algemene uitdagings.

ISMS.online gee jou 'n 81% voorsprong vanaf die oomblik dat jy aanmeld

ISO 27001 maklik gemaak

Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.

Aan die begin

Waarom moet jy aan Bylae A.5.34 voldoen? Sleutel-aspekte en algemene uitdagings

1. Privaatheidvereistes:

take:

Identifiseer wetlike, regulatoriese en kontraktuele vereistes vir PII-beskerming.
Vestig 'n privaatheidsraamwerk wat in lyn is met relevante databeskermingswette (bv. GDPR, CCPA).

Uitdagings:

Regulerende kompleksiteit: Navigeer die kompleksiteite van verskeie streeks- en internasionale privaatheidswette.
Hulpbrontoewysing: Verseker voldoende hulpbronne en kundigheid om aan diverse regulasies te voldoen.

Voorgestelde oplossings:

Gesentraliseerde Voldoeningspan: Vorm 'n toegewyde span met kundigheid in globale privaatheidswette om te verseker dat alle regulasies omvattend aangespreek word.
Nakomingsbestuurnutsmiddels: Gebruik gereedskap om regulatoriese veranderinge op te spoor en nakomingspogings doeltreffend te bestuur.

Voldoeningskontrolelys:

Doen 'n omvattende hersiening van toepaslike privaatheidswette en -regulasies.

Dokumenteer wetlike, regulatoriese en kontraktuele vereistes vir PII-beskerming.

Ontwikkel en implementeer 'n privaatheidsraamwerk.

Ken hulpbronne toe en ken verantwoordelikhede vir nakoming toe.

Verwante ISO-klousules: Klousule 4.2, Klousule 4.3, Klousule 6.1

2. PII-voorraad en klassifikasie:

take:

Skep en hou 'n inventaris van PII binne die organisasie in stand.
Klassifiseer PII gebaseer op sensitiwiteit en impak van potensiële oortredings.

Uitdagings:

Data-ontdekking: Akkuraat identifiseer en katalogiseer alle gevalle van PII oor uiteenlopende stelsels.
Klassifikasiekonsekwentheid: Verseker konsekwente klassifikasie regoor die organisasie.

Voorgestelde oplossings:

Outomatiese ontdekkingnutsgoed: Ontplooi outomatiese data-ontdekking en klassifikasienutsgoed om PII te identifiseer en te katalogiseer.
Gestandaardiseerde klassifikasieraamwerk: Implementeer 'n gestandaardiseerde raamwerk vir konsekwente klassifikasie van PII.

Voldoeningskontrolelys:

Identifiseer alle bronne van PII binne die organisasie.

Skep en hou 'n omvattende PII-voorraad in stand.

Ontwikkel en pas 'n klassifikasieskema vir PII toe.

Doen gereelde hersiening en opdaterings van die PII-voorraad.

Verwante ISO-klousules: Klousule 8.1, Klousule 9.1

3. Dataminimalisering en doelbeperking:

take:

Versamel en behou slegs die minimum nodige PII vir spesifieke doeleindes.
Maak seker dat PII slegs verwerk word vir die doeleindes wat uitdruklik gestel is ten tyde van insameling.

Uitdagings:

Bedryfsbeperkings: Balansering van operasionele behoeftes met die beginsels van dataminimisering.
Doelbeperking: Om te verseker dat PII nie herbedoel word sonder toepaslike toestemming of wetlike basis nie.

Voorgestelde oplossings:

Datavloeikartering: Kaartdatavloei om te verstaan waar PII ingesamel, gestoor en verwerk word, wat minimalisering verseker.
Gereelde oudits: Voer gereelde oudits uit om te verseker dat die beginsels vir dataminimering en doelbeperking nagekom word.

Voldoeningskontrolelys:

Implementeer beleide vir data-minimalisering en doelbeperking.

Hersien data-insamelingspraktyke om te verseker dat slegs die nodige PII ingesamel word.

Maak seker dat PII uitsluitlik gebruik word vir die doeleindes wat tydens die versameling genoem word.

Oudit gereeld dataverwerkingsaktiwiteite vir nakoming.

Verwante ISO-klousules: Klousule 8.2, Klousule 8.3

4. Toestemmingsbestuur:

take:

Verkry en bestuur geldige toestemming van datasubjekte vir die verwerking van hul PII.
Hou rekords van toestemming en laat datasubjekte toe om toestemming maklik terug te trek.

Uitdagings:

Toestemmingsgeldigheid: Verseker dat toestemmings wat verkry word, eksplisiet, ingelig en aan wetlike standaarde voldoen.
Toestemmingsopsporing: Volg en bestuur toestemmingrekords doeltreffend oor tyd.

Voorgestelde oplossings:

Toestemmingsbestuurplatforms: Gebruik platforms wat die insameling, berging en bestuur van toestemmings stroomlyn.
Outomatiese dop: Implementeer outomatiese stelsels om toestemmingsrekords doeltreffend op te spoor en te bestuur.

Voldoeningskontrolelys:

Ontwikkel en implementeer 'n toestemmingsbestuursproses.

Maak seker dat alle toestemmings wat verkry word, eksplisiet, ingelig en gedokumenteer is.

Handhaaf 'n stelsel vir die dop en bestuur van toestemmingsrekords.

Verskaf meganismes vir datasubjekte om toestemming maklik terug te trek.

Verwante ISO-klousules: Klousule 7.2, Klousule 7.3

5. Data-onderwerpregte:

take:

Implementeer prosedures om datasubjekversoeke aan te spreek, soos toegang, regstelling, uitvee en oordraagbaarheid van hul PII.
Verseker tydige reaksies op versoeke van die datasubjek in ooreenstemming met wetlike vereistes.

Uitdagings:

Reaksietyd: Voldoen aan regulatoriese spertye om op versoeke van die datasubjek te reageer.
Prosesoutomatisering: Outomatisering van die proses om datasubjekversoeke doeltreffend en op skaal te hanteer.

Voorgestelde oplossings:

Outomatiese versoekbestuur: Ontplooi stelsels wat die inname, verwerking en naspoor van versoeke van datasubjek outomatiseer.
Duidelike prosedures: Vestig duidelike, gedokumenteerde prosedures vir die hantering van datasubjekversoeke.

Voldoeningskontrolelys:

Ontwikkel en implementeer prosedures vir die hantering van datasubjekversoeke.

Lei personeel op oor prosedures vir die bestuur van datasubjekregte.

Implementeer outomatiese stelsels om data-onderwerpversoeke te bestuur en op te spoor.

Verseker tydige en voldoenende antwoorde op alle datasubjekversoeke.

Verwante ISO-klousules: Klousule 7.4, Klousule 8.1

6. PII-beskermingsmaatreëls:

take:

Pas toepaslike tegniese en organisatoriese maatreëls toe om PII te beveilig (bv. enkripsie, toegangskontroles, pseudonimisering).
Hersien en werk gereeld beskermingsmaatreëls op om ontluikende bedreigings aan te spreek.

Uitdagings:

Tegnologie-integrasie: Integrasie van nuwe sekuriteitstegnologieë met bestaande stelsels.
Deurlopende verbetering: Hou tred met ontwikkelende bedreigings en opdatering van beskermingsmaatreëls dienooreenkomstig.

Voorgestelde oplossings:

Gevorderde sekuriteitsnutsmiddels: Implementeer gevorderde sekuriteitsnutsgoed soos enkripsie, toegangskontroles en skuilnaamisering.
Gereelde opdaterings: Skeduleer gereelde resensies en opdaterings van sekuriteitsmaatreëls om ontluikende bedreigings aan te spreek.

Voldoeningskontrolelys:

Implementeer enkripsie, toegangskontroles en ander tegniese maatreëls om PII te beskerm.

Hersien en werk gereeld sekuriteitsmaatreëls op om nuwe bedreigings aan te spreek.

Doen gereelde sekuriteitsevaluerings en -oudits.

Lei personeel op oor die gebruik van sekuriteitsmaatreëls en beste praktyke.

Verwante ISO-klousules: Klousule 6.1, Klousule 9.3

7. Derdepartybestuur:

take:

Maak seker dat derde partye wat PII hanteer, voldoen aan die organisasie se privaatheidsbeleide en wetlike vereistes.
Doen omsigtigheidsondersoeke en gereelde oudits van derdeparty-verwerkers.

Uitdagings:

Derdepartyrisiko: Assessering en bestuur van die risiko wat deur derdeparty-diensverskaffers inhou.
Voldoeningsverifikasie: Verseker deurlopende derdeparty-nakoming deur oudits en monitering.

Voorgestelde oplossings:

Derdeparty-assesseringsnutsmiddels: Gebruik gereedskap vir omvattende derdeparty-risikobeoordelings.
Gereelde oudits: Skeduleer gereelde oudits en nakomingskontroles vir derdeparty-diensverskaffers.

Voldoeningskontrolelys:

Ontwikkel en implementeer derdeparty-bestuursbeleide.

Doen noulettendheidsondersoeke op alle derdeparty-verwerkers.

Sluit privaatheidsvereistes by alle derdeparty-kontrakte in.

Oudit en moniteer gereeld derdeparty-nakoming.

Verwante ISO-klousules: Klousule 8.2, Klousule 8.3

8. Insidentreaksie en oortredingkennisgewing:

take:

Ontwikkel en implementeer 'n PII-oortredingsreaksieplan.
Verseker tydige opsporing, verslagdoening en kennisgewing van PII-oortredings aan regulatoriese owerhede en geaffekteerde individue.

Uitdagings:

Voorvalopsporing: Bespeur en evalueer vinnig die omvang van 'n PII-oortreding.
Kennisgewingtydigheid: Voldoen aan regulatoriese vereistes vir tydige oortredingkennisgewing.

Voorgestelde oplossings:

Insidentreaksieplan: Ontwikkel 'n gedetailleerde voorvalreaksieplan spesifiek vir PII-oortredings.
Opsporingshulpmiddels: Implementeer gereedskap vir vinnige opsporing en assessering van potensiële PII-oortredings.

Voldoeningskontrolelys:

Ontwikkel 'n PII-oortredingsreaksieplan.

Implementeer stelsels vir vinnige opsporing en assessering van PII-oortredings.

Verseker tydige rapportering en kennisgewing van oortredings.

Doen gereelde oortredingsreaksieoefeninge en -oorsigte.

Verwante ISO-klousules: Klousule 6.1, Klousule 9.1

9. Opleiding en Bewusmaking:

take:

Gee gereelde opleiding aan werknemers oor privaatheidsbeleide, prosedures en hul rolle in die beskerming van PII.
Verhoog bewustheid oor die belangrikheid van privaatheid en PII-beskerming.

Uitdagings:

Betrokkenheid: Verseker hoë vlakke van betrokkenheid en behoud in opleidingsprogramme.
Deurlopende onderwys: Hou opleidingsinhoud op datum met ontwikkelende privaatheidsvereistes en bedreigings.

Voorgestelde oplossings:

Interaktiewe opleidingsmodules: Gebruik interaktiewe en boeiende opleidingsmodules om deelname en behoud te verbeter.
Gereelde opdaterings: Dateer opleidingsmateriaal gereeld op om huidige privaatheidsvereistes en bedreigings te weerspieël.

Voldoeningskontrolelys:

Ontwikkel en implementeer 'n privaatheidsopleidingsprogram.

Doen gereelde opleidingsessies vir alle werknemers.

Gebruik interaktiewe en boeiende opleidingsmetodes.

Werk opleidingsmateriaal gereeld op om huidige privaatheidsvereistes te weerspieël.

Verwante ISO-klousules: Klousule 7.2, Klousule 7.3

10. Deurlopende verbetering:

take:

Monitor en evalueer gereeld die doeltreffendheid van PII-beskermingsmaatreëls.
Implementeer regstellende aksies en verbeterings gebaseer op ouditbevindinge, voorvalle en veranderinge in die regulatoriese landskap.

Uitdagings:

Metrieke en Monitering: Vestiging van effektiewe maatstawwe en moniteringsprosesse om PII-beskermingsmaatreëls te assesseer.
Aanpasbare maatreëls: Pas vinnig by nuwe bevindinge aan en implementeer verbeterings doeltreffend.

Voorgestelde oplossings:

Prestasiemaatstawwe: Ontwikkel en volg prestasiemaatstawwe vir PII-beskerming.
Gereelde resensies: Voer gereelde resensies uit en implementeer verbeterings gebaseer op bevindinge.

Voldoeningskontrolelys:

Vestig maatstawwe en moniteringsprosesse vir PII-beskerming.

Doen gereelde assesserings en oudits van PII-beskermingsmaatreëls.

Implementeer regstellende aksies gebaseer op bevindinge.

Hersien en verbeter PII-beskermingspraktyke voortdurend.

Verwante ISO-klousules: Klousule 10.2, Klousule 10.3

Implementering van Aanhangsel A.5.34

Om A.5.34 effektief te implementeer, moet organisasies:

Vestig 'n omvattende databeskermingsbeleid.
Doen gereelde risikobeoordelings wat verband hou met PII-verwerkingsaktiwiteite.
Gebruik privaatheidsimpakbeoordelings (PIA's) vir nuwe projekte wat PII behels.
Handhaaf deursigtigheid met datasubjekte rakende die gebruik en beskerming van hul PII.

Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.

Bespreek jou demo

ISMS.online-kenmerke om voldoening aan A.5.34 te demonstreer

ISMS.online bied verskeie kenmerke wat veral nuttig is om voldoening aan A.5.34 te demonstreer:

1. Beleidsbestuur:

Beleidsjablone en -pakkette: Gebruik voorafgeboude sjablone om omvattende databeskermingsbeleide te skep.
Weergawe beheer: Maak seker dat alle privaatheidsbeleide op datum en toeganklik is.

Algemene uitdagings:

Aanpassingsbehoeftes: Pas sjablone aan by spesifieke organisatoriese behoeftes sonder om nakoming in te boet.

Beleidsverspreiding: Verseker dat alle werknemers bewus is van en die beleide verstaan.

Voldoeningskontrolelys:

Gebruik beleidsjablone om databeskermingsbeleide te skep.

Werk gereeld beleide op en hersien dit vir nakoming.

Maak seker dat beleide toeganklik is vir alle werknemers.

Monitor beleidverspreiding en begrip.

2. Risikobestuur:

Risikobank en dinamiese risikokaart: Identifiseer en assesseer risiko's wat verband hou met PII-verwerking en implementeer toepaslike beheermaatreëls.
Risikomonitering: Moniteer en werk voortdurend risikobeoordelings op om nuwe bedreigings aan te spreek.

Algemene uitdagings:

Risiko-identifikasie: Identifiseer alle potensiële risiko's wat met PII verband hou, deeglik.

Deurlopende monitering: Hou risikobeoordelings op datum met voortdurende veranderinge in die bedreigingslandskap.

Voldoeningskontrolelys:

Gebruik die Risikobank om PII-verwante risiko's te identifiseer en te assesseer.

Implementeer beheermaatreëls om geïdentifiseerde risiko's te versag.

Hersien en werk gereeld risikobeoordelings op.

Monitor die doeltreffendheid van risikobeheer.

3. Voorvalbestuur:

Insident Tracker en Workflow: Volg en bestuur privaatheidsvoorvalle doeltreffend.
Kennisgewings en verslagdoening: Verseker tydige opsporing, verslagdoening en kennisgewing van PII-oortredings.

Algemene uitdagings:

Insidentreaksiespoed: Reageer vinnig en doeltreffend op voorvalle.

Akkurate verslagdoening: Verseker akkurate en omvattende voorvalverslaggewing.

Voldoeningskontrolelys:

Implementeer 'n insidentopsporingstelsel.

Ontwikkel werkvloeie vir die bestuur van insidente.

Verseker tydige voorvalverslagdoening en kennisgewing.

Doen gereelde insidentreaksie-opleiding.

4. Ouditbestuur:

Oudit sjablone en planne: Voer gereelde oudits uit om voldoening aan privaatheidsbeleide en regulatoriese vereistes te verifieer.
Regstellende stappe: Implementeer regstellende maatreëls gebaseer op ouditbevindinge.

Algemene uitdagings:

Ouditfrekwensie: Balansering van die frekwensie van oudits met operasionele werkladings.

Opvolgaksies: Verseker dat alle regstellende aksies opgespoor en voltooi word.

Voldoeningskontrolelys:

Gebruik ouditsjablone om gereelde privaatheidsoudits uit te voer.

Ontwikkel ouditplanne en -skedules.

Volg en implementeer regstellende aksies uit ouditbevindinge.

Hersien ouditprosesse en resultate gereeld.

5. Opleiding en Bewusmaking:

Opleidingsmodules en dop: Voorsien geteikende opleidingsprogramme om bewustheid oor privaatheid en PII-beskerming te verhoog.
Assesseringshulpmiddels: Evalueer die doeltreffendheid van opleiding- en bewusmakingsprogramme.

Algemene uitdagings:

Opleidingsbetrokkenheid: Hou werknemers betrokke en verseker hoë deelnamekoerse.

Opleidingsrelevansie: Deurlopende opdatering van opleidingsmateriaal om huidige bedreigings en beste praktyke te weerspieël.

Voldoeningskontrolelys:

Ontwikkel en ontplooi privaatheidsopleidingsmodules.

Volg werknemers se deelname aan opleiding.

Werk opleidingsinhoud gereeld op.

Evalueer die doeltreffendheid van opleidingsprogramme.

6. Verskafferbestuur:

Verskafferdatabasis en assesseringsjablone: Verseker derdeparty-nakoming van privaatheidsbeleide deur deeglike assesserings.
Prestasienasporing en veranderingsbestuur: Monitor verskaffer se prestasie en bestuur veranderinge effektief.

Algemene uitdagings:

Verskafferrisiko-evaluering: Die uitvoer van omvattende risiko-evaluerings vir alle verskaffers.

Deurlopende monitering: Deurlopende monitering van verskaffersnakoming en prestasie.

Voldoeningskontrolelys:

Hou 'n databasis van alle verskaffers wat PII hanteer.

Gebruik assesseringsjablone om nakoming van verskaffers te evalueer.

Volg verskaffer se prestasie en voldoening.

Bestuur veranderinge aan verskaffersooreenkomste en praktyke.

7. Dokumentasie:

Dokumentsjablone en samewerkingnutsmiddels: Skep en onderhou die nodige dokumentasie vir privaatheid en PII-beskerming.
Weergawebeheer en toegangsbestuur: Maak seker dat dokumente aktueel is en slegs vir gemagtigde personeel toeganklik is.

Algemene uitdagings:

Dokumentkonsekwentheid: Om te verseker dat alle dokumentasie konsekwent en op datum is.

Toegangsbeheer: Bestuur wie toegang het tot sensitiewe dokumente.

Voldoeningskontrolelys:

Gebruik dokumentsjablone om vereiste privaatheiddokumente te skep.

Implementeer weergawebeheer vir alle dokumente.

Beperk toegang tot sensitiewe dokumente.

Hersien en werk gereeld dokumentasie op.

8. Voldoeningsmonitering:

Regs-databasis en waarskuwingstelsel: Bly op hoogte van regulatoriese veranderinge en verseker deurlopende nakoming.
verslagdoening: Genereer voldoeningsverslae om nakoming van privaatheidsvereistes te demonstreer.

Algemene uitdagings:

Regulerende veranderinge: Hou tred met gereelde veranderinge in privaatheidsregulasies.

Akkuraatheid van verslagdoening: Om te verseker dat voldoeningsverslae akkuraat en omvattend is.

Voldoeningskontrolelys:

Gebruik die regs-databasis om op hoogte te bly van regulatoriese veranderinge.

Implementeer 'n waarskuwingstelsel vir regulatoriese opdaterings.

Genereer gereelde voldoeningsverslae.

Hersien en verifieer die akkuraatheid van voldoeningsverslae.

Deur hierdie kenmerke te benut, algemene uitdagings aan te spreek en die gedetailleerde nakomingskontrolelys te volg, kan organisasies robuuste beskerming van PII verseker, en sodoende die risiko van data-oortredings en regulatoriese boetes verminder.

ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.

Bespreek jou demo

Elke Bylae A Kontrolekontrolelystabel

ISO 27001 Bylae A.5 Kontrolekontrolelystabel

ISO 27001 Beheernommer	ISO 27001 Beheerkontrolelys
Bylae A.5.1	Beleide vir inligtingsekuriteitkontrolelys
Bylae A.5.2	Kontrolelys vir inligtingsekuriteitrolle en -verantwoordelikhede
Bylae A.5.3	Skeiding van pligte Kontrolelys
Bylae A.5.4	Kontrolelys vir bestuursverantwoordelikhede
Bylae A.5.5	Kontrolelys vir kontak met owerhede
Bylae A.5.6	Kontak met Spesiale Belangegroepe Kontrolelys
Bylae A.5.7	Bedreigingsintelligensiekontrolelys
Bylae A.5.8	Inligtingsekuriteit in Projekbestuur Kontrolelys
Bylae A.5.9	Inventaris van inligting en ander verwante bates kontrolelys
Bylae A.5.10	Aanvaarbare gebruik van inligting en ander verwante bates kontrolelys
Bylae A.5.11	Kontrolelys vir teruggawe van bates
Bylae A.5.12	Klassifikasie van Inligting Kontrolelys
Bylae A.5.13	Etikettering van inligtingkontrolelys
Bylae A.5.14	Kontrolelys vir inligtingoordrag
Bylae A.5.15	Toegangsbeheerkontrolelys
Bylae A.5.16	Kontrolelys vir identiteitsbestuur
Bylae A.5.17	Kontrolelys vir stawinginligting
Bylae A.5.18	Kontrolelys vir toegangsregte
Bylae A.5.19	Kontrolelys vir inligtingsekuriteit in verskafferverhoudings
Bylae A.5.20	Aanspreek van inligtingsekuriteit binne verskaffersooreenkomste-kontrolelys
Bylae A.5.21	Bestuur van inligtingsekuriteit in die IKT-voorsieningskettingkontrolelys
Bylae A.5.22	Kontrolelys vir monitering, hersiening en veranderingsbestuur van verskafferdienste
Bylae A.5.23	Inligtingsekuriteit vir gebruik van wolkdienste-kontrolelys
Bylae A.5.24	Inligtingssekuriteit Insident Bestuur Beplanning en Voorbereiding Kontrolelys
Bylae A.5.25	Assessering en besluit oor inligtingsekuriteitsgebeurtenisse Kontrolelys
Bylae A.5.26	Reaksie op Kontrolelys vir inligtingsekuriteitsinsidente
Bylae A.5.27	Leer uit inligtingsekuriteitsinsidente Kontrolelys
Bylae A.5.28	Kontrolelys vir versameling van bewyse
Bylae A.5.29	Kontrolelys vir inligtingsekuriteit tydens ontwrigting
Bylae A.5.30	Kontrolelys vir IKT-gereedheid vir besigheidskontinuïteit
Bylae A.5.31	Kontrolelys vir wetlike, statutêre, regulatoriese en kontraktuele vereistes
Bylae A.5.32	Kontrolelys vir intellektuele eiendomsregte
Bylae A.5.33	Kontrolelys vir die beskerming van rekords
Bylae A.5.34	Privaatheid en beskerming van PII-kontrolelys
Bylae A.5.35	Onafhanklike hersiening van inligtingsekuriteitkontrolelys
Bylae A.5.36	Voldoening aan beleide, reëls en standaarde vir inligtingsekuriteitkontrolelys
Bylae A.5.37	Gedokumenteerde Bedryfsprosedures Kontrolelys

ISO 27001 Bylae A.6 Kontrolekontrolelystabel

ISO 27001 Beheernommer	ISO 27001 Beheerkontrolelys
Bylae A.6.1	Siftingskontrolelys
Bylae A.6.2	Kontrolelys vir diensbepalings en -voorwaardes
Bylae A.6.3	Kontrolelys vir inligtingsekuriteitbewustheid, onderwys en opleiding
Bylae A.6.4	Dissiplinêre Proseskontrolelys
Bylae A.6.5	Verantwoordelikhede na beëindiging of verandering van diens Kontrolelys
Bylae A.6.6	Kontrolelys vir vertroulikheid of nie-openbaarmakingsooreenkomste
Bylae A.6.7	Afgeleë werkkontrolelys
Bylae A.6.8	Kontrolelys vir inligtingsekuriteitsgebeurtenisverslagdoening

ISO 27001 Bylae A.7 Kontrolekontrolelystabel

ISO 27001 Beheernommer	ISO 27001 Beheerkontrolelys
Bylae A.7.1	Kontrolelys vir Fisiese Sekuriteit Omtrek
Bylae A.7.2	Fisiese Inskrywing Kontrolelys
Bylae A.7.3	Beveiliging van kantore, kamers en fasiliteite Kontrolelys
Bylae A.7.4	Kontrolelys vir fisieke sekuriteitsmonitering
Bylae A.7.5	Kontrolelys vir beskerming teen fisiese en omgewingsbedreigings
Bylae A.7.6	Werk in veilige gebiede Kontrolelys
Bylae A.7.7	Vee lessenaar en duidelike skermkontrolelys uit
Bylae A.7.8	Kontrolelys vir ligging en beskerming van toerusting
Bylae A.7.9	Kontrolelys vir sekuriteit van bates buite die perseel
Bylae A.7.10	Stoormediakontrolelys
Bylae A.7.11	Ondersteunende Nutskontrolelys
Bylae A.7.12	Bekabeling sekuriteit kontrolelys
Bylae A.7.13	Kontrolelys vir instandhouding van toerusting
Bylae A.7.14	Kontrolelys vir veilige wegdoening of hergebruik van toerusting

ISO 27001 Bylae A.8 Kontrolekontrolelystabel

ISO 27001 Beheernommer	ISO 27001 Beheerkontrolelys
Bylae A.8.1	Kontrolelys vir gebruikerseindpunttoestelle
Bylae A.8.2	Kontrolelys vir bevoorregte toegangsregte
Bylae A.8.3	Kontrolelys vir inligtingtoegangbeperking
Bylae A.8.4	Toegang tot Bronkode Kontrolelys
Bylae A.8.5	Veilige verifikasie kontrolelys
Bylae A.8.6	Kapasiteitbestuurkontrolelys
Bylae A.8.7	Kontrolelys vir beskerming teen wanware
Bylae A.8.8	Bestuur van Tegniese Kwesbaarhede Kontrolelys
Bylae A.8.9	Kontrolelys vir konfigurasiebestuur
Bylae A.8.10	Kontrolelys vir die uitvee van inligting
Bylae A.8.11	Kontrolelys vir datamaskering
Bylae A.8.12	Kontrolelys vir die voorkoming van datalekkasies
Bylae A.8.13	Inligtingsrugsteunkontrolelys
Bylae A.8.14	Oortolligheid van inligtingsverwerkingsfasiliteite Kontrolelys
Bylae A.8.15	Aantekenkontrolelys
Bylae A.8.16	Kontrolelys vir moniteringaktiwiteite
Bylae A.8.17	Kloksinchronisasiekontrolelys
Bylae A.8.18	Gebruik van Bevoorregte Nutsprogramme Kontrolelys
Bylae A.8.19	Installering van sagteware op operasionele stelsels Kontrolelys
Bylae A.8.20	Netwerksekuriteitkontrolelys
Bylae A.8.21	Kontrolelys vir sekuriteit van netwerkdienste
Bylae A.8.22	Skeiding van netwerke Kontrolelys
Bylae A.8.23	Kontrolelys vir webfiltrering
Bylae A.8.24	Gebruik van Kriptografie Kontrolelys
Bylae A.8.25	Veilige Ontwikkeling Lewensiklus Kontrolelys
Bylae A.8.26	Kontrolelys vir toepassingsekuriteitvereistes
Bylae A.8.27	Kontrolelys vir veilige stelselargitektuur en ingenieursbeginsels
Bylae A.8.28	Veilige kodering kontrolelys
Bylae A.8.29	Sekuriteitstoets in Ontwikkeling en Aanvaarding Kontrolelys
Bylae A.8.30	Uitgekontrakteerde Ontwikkelingskontrolelys
Bylae A.8.31	Skeiding van Ontwikkeling, Toets en Produksie Omgewings Kontrolelys
Bylae A.8.32	Kontrolelys vir veranderingsbestuur
Bylae A.8.33	Toetsinligtingkontrolelys
Bylae A.8.34	Beskerming van inligtingstelsels tydens oudittoetskontrolelys

Hoe ISMS.online help met A.5.34

Die versekering van voldoening aan ISO 27001:2022 Bylae A.5.34 vir Privaatheid en Beskerming van PII is van kritieke belang vir die beveiliging van jou organisasie se sensitiewe data en die handhawing van vertroue met jou belanghebbendes. Met die regte gereedskap en strategieë kan jy PII effektief bestuur en beskerm, algemene uitdagings aanspreek en voor regulatoriese vereistes bly.

By ISMS.online bied ons omvattende oplossings om jou te help om voldoening te bereik en te handhaaf. Ons platform bied kragtige kenmerke soos beleidsbestuur, risikobestuur, voorvalbestuur, ouditbestuur, opleiding en bewusmaking, verskafferbestuur, dokumentasie en nakomingsmonitering, alles ontwerp om jou nakomingsprosesse te stroomlyn en jou inligtingsekuriteitbestuurstelsel te verbeter.

Gereed om die volgende stap te neem na robuuste PII-beskerming en ISO 27001:2022-nakoming? Kontak ISMS.online vandag en bespreek 'n demo om te sien hoe ons platform jou benadering tot inligtingsekuriteit kan transformeer.