Sterker kuberveerkragtigheid
Die Regulasies vir sekuriteit van netwerk en inligtingstelsels ( "NIS-regulasies“) plaas wetlike verpligtinge op verskaffers om Britse kritieke dienste te beskerm deur te verbeter Kuber sekuriteit.
Die regulasies het ten doel om te verseker dat Britse operateurs in elektrisiteit, vervoer, water, energie, vervoer, gesondheid en digitale infrastruktuur bereid is om die toenemende aantal kuberbedreigings te hanteer. Die regulasies dek ook ander bedreigings wat IT raak, soos kragonderbrekings, hardeware-onderbrekings en omgewingsgevare.
Hulle het op 10 Mei 2018 in werking getree en raak alle operateurs van noodsaaklike dienste (OES) en digitale diensverskaffers (DSP).
Die Nasionale Kubersekuriteitsentrum het die sekuriteitsbeginsels wat nodig is om NIS-regulasies te implementeer, in 4 topvlakdoelwitte gedistilleer wat sekuriteitsbestuur, stelselsekuriteit, sekuriteitsmonitering en reaksie en verbeterings insluit.
ISMS.online bring die sekuriteitsbeginsels wat vir die NIS-regulasies vereis word, lewendig
En omdat ISO 27001 dek daardie vereistes, kan jy jou besigheid toekomsbewys deur die oorblywende stappe te neem na 'n ISO 27001-sertifisering wat werklike versekering aan jou kragtige kliënte en belanghebbendes sal bied.
Die koppeling van die NIS-regulasies en ISO 27001 is eenvoudig in ISMS.online en sal duplisering van die vele vereistes wat in beide voorkom voorkom. Jy sal ook die deurlopende minimaliseer bestuur van jou inligtingsekuriteitbestuurstelsel.
Gebruik dinamiese en interaktiewe gereedskap om die vereiste werksprosesse te bestuur en te demonstreer
- Beleidsbestuur en -bestuur
- Risikobestuursinstrumente
- Inligtingsbate Registreer
- Voorsieningsketting/verkoperbestuur
- Voorvalbestuur
- Personeel kommunikasie, opleiding en betrokkenheid
- Korrektiewe aksies en verbeterings
- Vermoë om te skakel na ISO 27001:2013 Beleide en Bylae A kontroles
- Interne en eksterne oudit bestuur
- KPI's, bestuursoorsigte en verslagdoening
- Volle samewerkingsfunksie vir spanwerk
- Sakekontinuïteit beplanning
Het jy dit oorweeg om ISO 27001-sertifisering te behaal?
Het jy geweet dat as jou organisasie 'n ISO 27001:2013 inligtingsekuriteitbestuurstelsel geïmplementeer het, jy die vereistes van die NIS-regulasies sou gedek het terwyl jy ook al jou waardevolle inligtingsbates beskerm het.