ISO 27001 Cheat Sheet vir 2017
Ons moet kwalifiseer dat daar natuurlik geen werklike 'cheats' beskikbaar is wanneer ons ISO 27001-sertifisering soek nie.
Ten minste nie die soort wat vir jou 'n inligtingsekuriteitbestuurstelsel (ISMS) sal gee wat ekstern geakkrediteer kan word nie. En volgens die regering Kuber sekuriteit Oortredingsopname 2016*, van daardie organisasies wat ondervra is, het 42% na ISO 27001 gesoek om die sekuriteit van verskaffers van aanlyndienste te toets of te bekragtig. Dit sal waarskynlik toeneem namate verkopers hul volledige voorsieningsketting wil beveilig.
Daar is egter een enkele manier om die projek makliker te maak ....ISO 27001 bestuursagteware oplossing wat jou sal help:
- maak sin van die standaard
- versnel jou implementering
- bereik jou sertifisering vinniger
- bestuur inligting-sekuriteit meer effektief
- voldoen vinniger aan kliënte se verwagtinge
- slaap beter in die nag!
Die dae van eindelose Word en Excel is verby dokumente wat bloot jou beleide en kontroles beskryf. Moderne maatskappye kies moderne tegnologie om hul doelwitte vinnig te bereik en om demonstreer 'n goed bestuurde en effektiewe ISMS.
Hier is hoe om ISO 27001 aanlyn te bestuur vir beter resultate:
- Hou jou hele ISMS in een veilige aanlyn omgewing wat 24/7 op afstand toeganklik is. Geen rondleiding in gedeelde dopgehou nie en geen verwarring oor weergawebeheer nie. Net 'n eenvoudige en pragmatiese benadering wat al die beleide en beheer met al die geskiedenis, bewyse, oudits, resensies en gereedskap om die vereiste prosesse uit te voer.
- Die grootste uitdaging by die implementering ISO 27001 is interne hulpbronne te bestuur en die projek op koers te hou. Sigbaarheid is die sleutel. Werk saam met kollegas, ken sperdatums toe en stel sperdatums in en hersien jou gapingsanalise om gefokus te bly.
- Kopieer van bewese metodologieë – dit is nie bedrog nie, dit is gesonde verstand! Neem 'n stel geakkrediteerde beleide verskaf binne 'n aanlyn platform vir bestuur hulle. Werk saam met spanlede om te besluit of hulle hulle moet aanneem, aanpas om jou eie werkprosesse beter te weerspieël of met jou eie te vervang. Jy sal 'n pragmatiese benadering tot die standaard kry en 'n groot voorsprong op jou implementering.
- Een van die dinge wat baie organisasies moeilik vind, is om 'n metodologie vir die identifisering, ontleding, evaluering, en risiko te behandel. Nie nodig om die wiel weer uit te vind nie – gebruik UKAS geakkrediteerde gereedskap met 'n bewese metodologie en kry die gepaardgaande polisse gratis ingesluit. 'n Groot verbetering op die 'gedeelde' dokumentbenadering en een wat onmiddellike bestuurstoesig oor die verskillende risiko-eienaars in jou besigheid gee.
- Bestuur die werkstrome benodig vir voorvalbestuur, regstellende aksies, en selfs onderwerptoegangversoeke (SAR) soos vereis deur EU GDPR. Wys toe aan personeel, stel take, bewysbehandeling en skakel terug na die beheermaatreëls en beleide waar van toepassing.
- Verskaffersbestuur vir inligting-sekuriteit is die sleutel tot die integriteit van die voorsieningsketting. Gebruik gereedskap om verskafferskontrakte, prestasie en resensies te bestuur en dit aan te koppel belanghebbende partye en risikobestuursinstrumente.
Daar is soveel meer maniere om 'n goeie ISO 27001 sagteware oplossing kan jou help om die standaard maklik en bekostigbaar te implementeer en te handhaaf.
Die antwoorde is nie agter nie, jy sal dit regdeur die stelsel vind!
*Opname van oortredings van die regering se kuberveiligheid 2016
