Ons moet kwalifiseer dat daar natuurlik geen werklike 'cheats' beskikbaar is wanneer ons ISO 27001-sertifisering soek nie.
Ten minste nie die soort wat jou 'n inligtingsekuriteitsbestuurstelsel (ISMS) sal gee wat ekstern geakkrediteer kan word nie. En, volgens die regering se kubersekuriteitsoortredingsopname 2016*, het 42% van die organisasies wat ondervra is, na ISO 27001 gesoek om die sekuriteit van verskaffers van aanlyndienste te toets of te valideer. Dit sal waarskynlik toeneem namate verskaffers daarna streef om hul volledige voorsieningsketting te beveilig.
Daar is egter een enkele manier om die projek makliker te maak…. ISO 27001 bestuursagteware- oplossing wat jou sal help:
- maak sin van die standaard
- versnel jou implementering
- bereik jou sertifisering vinniger
- bestuur inligting-sekuriteit meer effektief
- voldoen vinniger aan kliënte se verwagtinge
- slaap beter in die nag!
Die dae van eindelose Word- en Excel -dokumente wat bloot jou beleide en beheermaatreëls beskryf, is verby . Moderne maatskappye kies moderne tegnologie om hul doelwitte vinnig te bereik en 'n goed bestuurde en effektiewe ISMS te demonstreer .
Hier is hoe om ISO 27001 aanlyn te bestuur vir beter resultate:
- Hou jou hele ISMS in een veilige aanlyn omgewing wat 24/7 op afstand toeganklik is. Geen rondleiding in gedeelde dopgehou nie en geen verwarring oor weergawebeheer nie. Net 'n eenvoudige en pragmatiese benadering wat al die beleide en beheer met al die geskiedenis, bewyse, oudits, resensies en gereedskap om die vereiste prosesse uit te voer.
- Die grootste uitdaging by die implementering ISO 27001 is interne hulpbronne te bestuur en die projek op koers te hou. Sigbaarheid is die sleutel. Werk saam met kollegas, ken sperdatums toe en stel sperdatums in en hersien jou gapingsanalise om gefokus te bly.
- Kopieer van bewese metodologieë – dit is nie bedrog nie, dit is gesonde verstand! Neem 'n stel geakkrediteerde beleide verskaf binne 'n aanlyn platform vir bestuur hulle. Werk saam met spanlede om te besluit of hulle hulle moet aanneem, aanpas om jou eie werkprosesse beter te weerspieël of met jou eie te vervang. Jy sal 'n pragmatiese benadering tot die standaard kry en 'n groot voorsprong op jou implementering.
- Een van die dinge wat baie organisasies moeilik vind, is om 'n metodologie vir die identifisering, ontleding, evaluering, en risiko te behandel. Nie nodig om die wiel weer uit te vind nie – gebruik UKAS geakkrediteerde gereedskap met 'n bewese metodologie en kry die gepaardgaande polisse gratis ingesluit. 'n Groot verbetering op die 'gedeelde' dokumentbenadering en een wat onmiddellike bestuurstoesig oor die verskillende risiko-eienaars in jou besigheid gee.
- Bestuur die werkstrome benodig vir voorvalbestuur, regstellende aksies, en selfs onderwerptoegangversoeke (SAR) soos vereis deur EU GDPR. Wys toe aan personeel, stel take, bewysbehandeling en skakel terug na die beheermaatreëls en beleide waar van toepassing.
- Verskaffersbestuur vir inligting-sekuriteit is die sleutel tot die integriteit van die voorsieningsketting. Gebruik gereedskap om verskafferskontrakte, prestasie en resensies te bestuur en dit aan te koppel belanghebbende partye en risikobestuursinstrumente.
Daar is soveel meer maniere waarop 'n goeie ISO 27001 sagteware-oplossing jou kan help om die standaard maklik en bekostigbaar te implementeer en te handhaaf.
Die antwoorde is nie agter nie, jy sal dit regdeur die stelsel vind!
*Opname van oortredings van die regering se kuberveiligheid 2016
