מה הופך פלטפורמת תאימות ISO 27001 לטובה?
עבור מנהלי מערכות מידע (CISOs): הפחיתו את הסיכון להסמכה וראו את כיסוי הבקרה, הסיכונים והנכסים בתצוגה מובנית אחת. סננו, ייצואו והצגו ראיות בצורה ברורה בעת הצורך.
עבור מנהלי GRC: פרסמו מדיניות לאנשים הנכונים, עקבו אחר קריאה ואישור, וצרו ייצוא וקובצי PDF נקיים עבור מבקרים - ללא צורך בכלים מתוחכמים.
עבור מובילי IT/תפעול: שמרו על מפות סיכונים תואמות לאופן שבו אתם מדרגים בפועל את הסבירות וההשפעה, וקשרו סיכונים לטיפולים ובקרות לצורך מעקב אחר שינוי.
עבור מייסדים/מנהלי תפעול ראשיים: קבעו ממשל חוזר - מדדי ביצועים (KPI), תחומי אחריות ודיווח פשוט - כך שמערכת ה-ISMS תתאים לציפיות העסק ולציפיות רואה החשבון.
- סקירת ISMS מציגה סיכונים, בקרות, נכסים, בעלים וקשרים בין חבילות מדיניות, עם סינון וייצוא גיליון אלקטרוני לדיווח על בעלי עניין.
- חבילות מדיניות מאפשרות לך ליצור הערות פוסט, ליצור משימות ולדרוש "סמן כנקרא", תוך תמיכה בראיות של מודעות וקבלה.
- הצהרת הישימות נשמרת מעודכנת עם הפעילויות המקושרות שלך ומציעה אפשרות ייצוא פשוטה עבור חבילות ביקורת.
- סיכונים וטיפולים מקשרים החלטות לבקרות ומדיניות; בקרת גרסאות תומכת בהיסטוריית ביקורת כאשר מתרחשים שינויים מהותיים.
- מדדי ביצועים (KPIs) תומכים בספי נתונים, תדירות וסיכומים בפרויקטים, קבוצות וחשבונות - שימושיים לקלטים של סקירת הנהלה.
מה באמת עושה תוכנת ISO 27001
פלטפורמות ISO 27001 מרכזיות את עבודת הבנייה, ההפעלה וההוכחה של מערכת ה-ISMS שלכם. הן שומרות על קריאות של המדיניות, רושמות מי אישר ומראות התקדמות לאורך זמן - שימושי כשאתם זקוקים למקור אמת יחיד. ב-ISMS.online, חבילות מדיניות מפרסמות מדיניות והנחיות בפורמט קל לקריאה, מאפשרות לקהל לסמן פריטים כנקראים ומאפשרות למנהלים לעקוב אחר "% מדיניות שנקראה" ו-"% משימות תאימות שהושלמו", מה שיכול להוביל לראיות ברורות יותר עבור מבקרים.
רישומי סיכונים חיים לצד טיפולים וסקירות, כך שתוכלו לעקוב אחר בעיה משלב הזיהוי ועד לסגירה. כלי הסיכונים והטיפולים של ISMS.online תומך בהגדרת סבירות/השפעה, בחירת אפשרויות טיפול (למשל, צמצום, העברה, סבילות, סיום) וסקירת תדירות על סמך מצב הסיכון - דבר המצביע על יכולת מעקב טובה יותר מהסיכון ועד להחלטה. ניתן גם להתאים אישית את מפת הסיכונים כך שתתאים למתודולוגיה שלכם.
בקרות מתחברות לסיכונים ולנכסים, והצהרת תחולה חיה קושרת את כל אלה יחד. ב-ISMS.online, סקירת ISMS מראה כיצד בקרות, סיכונים ונכסים קשורים זה בזה וניתן לייצא אותם כגיליון אלקטרוני; דוחות SOA מקוונים, מקשרים לאזורים מפורטים ומציעים אפשרויות ייצוא פשוטות, מה שמקושר להכנה מהירה יותר לביקורת.
איסוף ראיות מרוויח מחבילות ביקורת קריאות: אישורים של קריאת מדיניות, התקדמות משתמשים ותצוגות תאימות למשימות ניתנות לייצוא, וגרסאות SOA קודמות ניתנות לשליטה גרסאות לצורך ביקורות. ISMS.online תומך גם בהדפסה/ייצוא של חבילות מדיניות ובמעקב אחר משימות דחופות, מה שיכול להוביל לפחות הפתעות בהערכות חיצוניות.
מה זה אומר עבורך
- CISO: קו ראייה ברור מהסיכון לטיפול ועד להחלטת SOA, בנוסף לייצוא עבור דירקטוריונים ומבקרים.
- מנהל GRC: חבילות ביקורת מוכנות מראש (קריאת התקדמות, משימות תאימות, ייצוא SOA) מפחיתות את זמן ההכנה.
- ראש מחלקת IT/תפעול: סקירות, תזכורות ומשימות דחופות עוזרות לקדם את השלמתן מבלי לרדוף אחרי אנשים.
- מייסד/מנהל תפעול ראשי: סקירה כללית אחת, דוחות הניתנים לייצוא ו-SOA חי יכולים להוביל לדרך קצרה יותר להסמכה.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
תכונות ליבה שחשובות
1) הערכת סיכונים וטיפול בהם
בנו תמונת סיכונים הגנתית שהדירקטוריון שלכם מבין. ISMS.online תומך במפת סיכונים וטיפולים 5×5 עם מקצבי סקירה לפי רמת סיכון ואפשרויות טיפול ברורות (סיום, טיפול, העברה, סובלנות או שילוב). ניתן להתאים אישית את המפות עבור רמות, ניקוד, תוויות, צבעים ותזכורות סקירה כדי להתאים למתודולוגיה שלכם.
- CISO: השקפות סיכון השוואה המצביעות על החלטות עקביות ואתגר קל יותר.
- מנהל GRC: מרווחי זמן קבועים מראש של סקירה יכולים להוביל למעקב בזמן ולנתיבים מוכנים לביקורת.
- ראש מחלקת IT/תפעול: ניקוד ותזכורות מותאמים אישית מקושרים לפחות מעקבים ידניים.
2) ניהול מדיניות ואישורים
פרסם מדיניות לקהלים מוגדרים, עקוב אחר קריאות ודחף השלמות ללא גיליונות אלקטרוניים. ניתן לצפות בחבילת מדיניות כמשתמש קצה, להוסיף/להסיר קהלים, לפרסם, לנטר את אחוז הנקראים ואחוז המשימות שהושלמו, לסמן משימות דחופות ולייצא התקדמות בעת הצורך.
- מנהל GRC: לוחות מחוונים של קריאה/ציות מציעים איסוף ראיות מהיר יותר עבור ביקורות.
- ראש מחלקת IT/תפעול: מטלות דחופות ומסננים יכולים להוביל לסגירה מהירה יותר של פעולות מפגרות.
- מייסד/מנהל תפעול ראשי: התקדמות הניתנת לייצוא מקושרת לדיווח ברור יותר של בעלי עניין.
3) מיפוי בקרה והצהרת תחולה חיה (SoA)
שמרו על עדכון ה-SoA שלכם ללא צורך בעבודה מחדש. ISMS.online מספק SoA מקוון שמתייחס לכל בקרה בנספח A עם תחולה והצדקה, נשאר מסונכרן עם מדיניות/בקרות מקושרות ומציע ייצוא פשוט. סיכונים קשורים מקושרים לתוכנית הטיפול בסיכונים לצורך מעקב.
- CISO: תוכנית פתרון בעיות (SoA) חיה מציעה הערכת השפעה מהירה יותר כאשר בקרות משתנות.
- מנהל GRC: ייצוא אחד משויך לחבילות ביקורת קטנות יותר ופחות התאמה.
- מייסד/מנהל תפעול ראשי: סיכונים↔בקרות מקושרות יכולות להוביל לפחות הפתעות בהכנה להסמכה.
4) סקירה כללית וקישור של ISMS
ראה את מערכת ה-ISMS שלך בטבלה אחת. סקירת מערכת ה-ISMS מציגה בקרות מקושרות, סיכונים, נכסים, בעלים, קישורים לחבילות מדיניות, הערות אחרונות, מסננים לפי תצוגה (בקרות/סיכונים/נכסים), וכוללת ייצוא של גיליון אלקטרוני.
- CISO: מבט ברמת תיק העבודות מציע אחריות ובעלות ברורות יותר.
- מנהל GRC: ייצוא יכול להוביל למסירה מהירה יותר של ראיות למבקרים.
- ראש IT/תפעול: מסננים מקושרים לאיתור פערים ומעקב מהירים יותר.
5) ראיות וייצוא; מדדי ביצועים ותמיכה בביקורת הנהלה
תיעוד ההתקדמות במקום בו מתבצעת העבודה וייצוא בעת הצורך. סוגי KPI (R/G, R/A/G, R/A/G/חריג, או מדדים בלבד) תומכים בספי נתונים, תדירות, תזכורות והערות עם מסמכים תומכים; קריאות מוצגות בגרף לדיון במגמות בסקירות הנהלה. מודולי סקירה כללית ומדיניות כוללים אפשרויות ייצוא עבור ראיות ביקורת.
- מנהל GRC: היסטוריית KPI וקבצים מצורפים מציעים חומרי סקירה קלים יותר עבור 9.3.
- ראש IT/תפעול: קריאות עם הערות מקושרות למעקב מהיר יותר אחר RCA והסכמי רמת שירות.
- מייסד/מנהל תפעול ראשי: ייצוא בין מודולים יכול להוביל לעדכונים תמציתיים של הדירקטוריון.
סקירה חטופה של פלטפורמות ISO 27001 המובילות
| מוכר | הכי טוב | יכולת יוצאת דופן | למה זה מתאים |
|---|---|---|---|
| ISMS.online | צוותים בינוניים המעוניינים במקום אחד להפעיל את מערכת ה-ISMS | סקירת ISMS המקשרת בין בקרות, סיכונים ונכסים לתצוגות הניתנות לייצוא; חבילות מדיניות עם אישור קריאה ומשימות; ניטור שימוש; מעקב אחר KPI; חבילות להדפסה/לייצוא; ייצוא דינמי של הצהרת תחולה. | CISO/GRC: ראה קישורים ופערים במהירות, עקוב אחר קריאה/השלמה ומדדי KPI ללא גיליונות אלקטרוניים. מערכות מידע/תפעול: משימות מרכזיות וייצוא מפשטות את ההכנה וההוכחה. |
| דראטה | סטארט-אפים מהירי צמיחה הזקוקים לבדיקות בקרה מתמשכות | אינטגרציות מוכנות מראש ואיסוף ראיות אוטומטי | מייסד/מנהל תפעול ראשי: נתיב מהיר למוכנות לביקורת ראשונה עם מינימום ניהול |
| ואנטה | ביקורות קנה מידה של SaaS בצמיחה גבוהה בקרב לקוחות | מערכת אקולוגית אינטגרציה גדולה לאיסוף ראיות | מנהל GRC: מאיץ איסוף ראיות חוזר ונשנה במהלך מחזורי מעקב. |
| מסגרת בטוחה | צוותים שרוצים קליטה ללא כפפות לבנות | רשת קליטה ומבקרים מנוהלת | מייסד: מפחית את העלייה עבור תוכניות הסמכה ראשונות. |
| וואן טראסט (לוגיקת גרר) | ארגונים המיישמים יישור בין אמון, פרטיות ואבטחה | זרימות עבודה רחבות יותר של אמון/פרטיות עם כלי תוכנית אבטחה | CISO: מועיל כאשר תוכניות פרטיות ו-ISO יושבים יחד. |
| לוח ביקורת | ארגונים עם פונקציות ביקורת ו-SOX בוגרות | זרימות עבודה חזקות של ביקורת ומעקב אחר תיקון בעיות | מנהל GRC: מתאים למקומות בהם ביקורת פנימית כבר משתמשת ב-AuditBoard. |
| 6clicks | MSPs / פריסות מרובות ישויות | ניהול רב-דיירים באמצעות Hub-and-Spoke | מנהל תפקידים: שימושי לניהול חברות בנות או לקוחות רבים. |
| קונפורמיו | עסקים קטנים ובינוניים המעוניינים בפרויקטים מודרכים של ISO | תבניות פרויקט ISO מובנות בסגנון אשף | ראש מחלקת IT/תפעול: דרך ישירה עם רשימות תיוג ומשימות. |
כיצד כלים אלה מייעלים את ניהול הסיכונים
פלטפורמת ISO 27001 טובה מנחה מחזור חיים פשוט: זיהוי סיכונים, הערכת השפעה וסבירות, בחירת טיפולים, ניטור התקדמות ובדיקה לפי לוח הזמנים. רישומים, טיפולים וסקירות מקושרים מצביעים על פחות העברות והיסטוריות נקיות יותר. כאשר סיכונים, בקרות ונכסים נמצאים במקום אחד, המעקב קל יותר והחלטות שינוי ברורות יותר. ב-ISMS.online, מפת סיכונים וטיפולים הניתנת להגדרה עם קצב בדיקה תומכת בזרימה זו ושומרת על מעקבים גלויים.
הערכות המשתמשות בניקוד עקבי יכולות להוביל להחלטות דומות יותר בין צוותים. טיפולים המקושרים לבעלים ולתאריכי יעד מקושרים לסגירה מהירה יותר. סקירות תקופתיות הקשורות לרמת סיכון יכולות להוביל להערכה מחדש בזמן ללא גיליונות אלקטרוניים. ב-ISMS.online, ייצוא מסקירת ISMS עוזר לך לתדרך בעלי עניין או מבקרים מבלי לבנות מחדש ראיות.
מה זה אומר בפועל
- CISO: ניקוד דומים וטיפולים מקושרים מצביעים על פחות הפתעות במהלך סקירת ההנהלה.
- מנהל GRC: ייצוא סקירה כללית אחד יכול להפחית הרכבה ידנית של חבילות ביקורת.
- ראש IT/תפעול: סקירות מתוזמנות לפי רמת סיכון קשורות לפחות פריטים שמועד ההזמנה שלהם איחר.
- מייסד/מנהל תפעול ראשי: מערכת רישומים אחת יכולה להוביל לדרך קצרה יותר מפערים לתיקונים.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
רשימת בדיקה לקנייה, דפוסי תמחור וציר זמן לתעודה
רשימת בדיקה לקנייה
- זמן לראיות ראשונות: כמה מהר ניתן לפרסם מדיניות, להקצות בעלים, לתעד אישורי קריאה ולתעד סקירות סיכונים.
- הצהרת תחולה: יש לאשר שהפלטפורמה תומכת ב-SoA חי התואם לבקרות ISO/IEC 27001:2022 נספח A, עם הערות תחולה והצדקה ברורות.
- אימוץ משתמשים: חפש משימות, זרימות עבודה לקריאה/אישור, תזכורות ותצוגות פשוטות עבור פריטים שמועד השלמתם איחר כדי לשמור על המומנטום.
- דיווח וייצוא: בדוק ייצוא של גיליונות אלקטרוניים/קובצי PDF של סיכונים, מדיניות ו-SoA, בנוסף למסננים עבור חבילות מוכנות לביקורת.
- עלות כוללת לתפעול: קחו בחשבון רישיונות, קליטה, הכשרה וזמן הניהול השוטף שהצוות שלכם יבזבז בפועל.
דפוסי תמחור
- לעובד / למושב: צפוי עבור צוותים קטנים יותר; העלויות יכולות לעלות ככל שמספר העובדים יגדל.
- סביבת עבודה או מנוי שכבתי: כולל לעתים קרובות מודולים; הערכת מגבלות על משתמשים, פרויקטים או ייצוא.
- שירותי הטמעה: קליטה בתשלום קבוע יכולה לקצר את זמן ההקמה; יש לקחת בחשבון כל מאמץ פנימי להעברת נתונים.
- מאמץ אדמיניסטרטיבי: תקצוב שעות חוזרות עבור סקירות סיכונים, עדכוני מדיניות, מחזורי מודעות ובדיקות טרום-ביקורת.
ציר זמן לתעודה
- ניתוח פערים (2-4 שבועות): קביעת בסיס של נהלים נוכחיים ואימות היקף, סיכונים וגבולות נכסים.
- הקמת ISMS (2-6 שבועות): קביעת מדיניות, תפקידים ומאגרים; הכנת חומרי מודעות ובעלי משימות.
- הערכת סיכונים וטיפול (2-6 שבועות): ציון סבירות/השפעה, בחירת טיפולים, קביעת תאריכי יעד וסקירת קצב.
- בקרות ו-SoA (2-4 שבועות): מיפוי בקרות נבחרות, טיוטת תחולתן ונימוקיה, ופרסום ה-SoA החי.
- תפעול ואיסוף ראיות (8-12 שבועות): ביצוע סקירות, מעקב אחר אימותים ותיעוד של החלטות שינוי.
- ביקורת פנימית וסקירת הנהלה (2-4 שבועות): אימות יעילות ומעקב אחר פעולות מתקנות.
- ביקורות הסמכה: שלב 1 (מוכנות) לאחר מכן שלב 2 (הסמכה) עם ערכות ראיות שהוכנו מהמערכת שלכם.
ISMS.online לעומת GRC גנרי: השוואה מעשית
| יכולת | איך נראה טוב | תמיכה מקוונת של ISMS | למה זה משנה |
|---|---|---|---|
| מדיניות ואישורים | פרסם מדיניות לקהלים מוגדרים, עקוב אחר "קריאה והבנה", תן דחיפה לאנשים שאינם קוראים וצפה בנתיבים מוכנים לביקורת. | חבילות מדיניות מאפשרות למנהלים להוסיף משתמשים/קבוצות, לפרסם ולהציג תצוגה מקדימה של תצוגת משתמש הקצה; משתמשים יכולים "לסמן כנקרא". לוחות מחוונים של תאימות מציגים את אחוז הנקראים ואת השלמת המשימות, עם פירוט של התקדמות המשתמש ותאימות למשימות. ניתן לסמן משימות דחופות כדי לעודד פעולה. | מנהל GRC: אימותים מהירים יותר עם פחות רדיפה. מייסד/מנהל תפעול ראשי: ראיות ברורות כאשר לקוחות או רואי חשבון מבקשים. |
| סיכונים וטיפולים | שיטת סיכונים חזותית הניתנת להגדרה עם קצב סקירה, קטגוריות וייצוא לתמיכה בהחלטות. | ניתן להתאים אישית את מפות הסיכונים והטיפולים (רמות, תוויות, צבעים, ניקוד). ניתן להגדיר תזכורות לבדיקה לפי צבע; ניתן לסנן קטגוריות בתצוגת המפה; מומלץ לבצע ייצוא לפני ביצוע שינויים. | CISO: ניקוד עקבי תומך בהחלטות סיכון דומות. ראש מחלקת IT/תפעול: תזכורות לסקירה יכולות להוביל לפחות סיכונים מיושנים. |
| מיפוי בקרה ו-SoA | הצהרת תחולה חיה המקשרת למדיניות/בקרות וסיכונים בסיסיים, עם ייצוא מהיר. | ה-SOA המקוון מטפל בבקרות של נספח A עם תחולתן והצדקות, קישורים לאזורים מפורטים, מתעדכן באופן דינמי ככל שהפריטים המקושרים משתנים, ומציע ייצוא פשוט. סיכונים הקשורים ל-SOA כלולים בתוכנית הטיפול בסיכונים. | מנהל GRC: הצדקות מקושרות יכולות להפחית עבודות חוזרות של ביקורת. מייסד/מנהל תפעול ראשי: היקף ברור תומך במכירות ובבדיקת נאותות. |
| קישור וייצוא של ISMS | סקירה כללית אחת המציגה קשרים (סיכונים ↔ בקרות ↔ נכסים), ניתנת לסינון וייצוא לצורך ניהול. | סקירת ISMS מציגה קישורים בין בקרות, סיכונים ונכסים; מציגה בעלים, חבילות מדיניות מקושרות, הערות אחרונות; מסננים להדגשת פערים; ייצוא לגיליון אלקטרוני; החלפת תצוגות לפי בקרות/סיכונים/נכסים. | CISO: תצוגה יחידה מציעה עדכוני ממשל מהירים יותר. ראש מחלקת IT/תפעול: ייצוא מפשט את ההעברות וחבילות הלוח. |
| סקירת ניהול / KPI | מדדי תוצאה עם ספים, תדירות ותזכורות שניתן לסכם. | ניתן ליצור מדדי KPI בפרויקטים/קבוצות/חשבונות עם סוגים (אדום/ירוק; RAG; RAG+חריג; מדידה בלבד), ספים, תדירות ותזכורות; נתמכים מדדי KPI לסיכום. | CISO: קריאות סדירות קשורות לסקירות ניהוליות יציבות יותר. מייסד/מנהל תפעול ראשי: התמקדו בתוצאות, לא במאמץ. |
ראה מדוע צוותים בוחרים ב-ISMS.online עבור ISO 27001
הפעל את מערכות ה-ISMS שלך במקום אחד - מדיניות, סיכונים, בקרות, ראיות ומדדי ביצועים (KPI) - כך שהדיווח יהפוך לפשוט יותר והביקורות ירגישו רגועות יותר.
- סקירה כללית אחת, קישורים רבים. סקירת ISMS מציגה קשרים בין בקרות, סיכונים, נכסים, בעלים, קישורים לחבילות מדיניות, מסננים וייצוא גיליון אלקטרוני.
- חבילות מדיניות עם הוכחת מודעות. פרסום לקהלים מוגדרים, מעקב אחר התקדמות המשתמש, סקירת קריאות היסטוריות וסימון משימות דחופות; ייצוא או הדפסה של חבילות עבור מבקרים.
- הצהרת תחולה חיה. הצהרת תחולה מקוונת מכסה את נספח א' עם תחולה ונימוקים, קישורים לאזורים מפורטים, עדכונים ככל שהפריטים משתנים ומציעה ייצוא פשוט.
- מדדי ביצועים (KPI) לסקירת הנהלה. צור מדדי ביצועים (KPI) בפרויקטים, קבוצות או חשבונות עם סוגים (R/G, RAG, RAG+חריג, מדידה בלבד), ספים, תדירויות, תזכורות, הערות וגרפים.
למידע נוסף על ידי הזמנת הדגמה.
שאלות נפוצות
האם אני צריך תוכנה כדי לקבל הסמכת ISO 27001?
לא. ארגונים יכולים לאשר באמצעות מסמכים וגיליונות אלקטרוניים. תוכנה יכולה להפוך את העבודה לקלה ואמינה יותר. ISMS.online מספק סקירת ISMS המקשרת סיכונים, בקרות ונכסים במקום אחד ומייצאת אותה לגיליון אלקטרוני, מה שיכול לתמוך בדיווח מהיר יותר. הוא מציע גם הצהרת תחולה מקוונת הניתנת לייצוא לשימוש ביקורת. ניתן לייצא או להדפיס חבילות מדיניות לקובץ PDF להפצה רשמית.
כלי ISO 27001 לעומת כלי SOC 2 - מה ההבדל?
ISO 27001 מתמקד בבנייה ותפעול של מערכת ניהול אבטחת מידע (ISMS). SOC 2 מתמקד בדיווח מול קריטריונים של שירותי אמון. כלי ISO מדגישים לעתים קרובות טיפול בסיכונים, הצהרת תחולה חיה ומקצבי סקירת הנהלה. כלי SOC 2 מדגישים לעתים קרובות ראיות הממופות לתקופת ביקורת ודוח ספציפיים. תוכניות רבות משתמשות בשניהם, אך המטרות שונות.
כמה זמן לוקח יישום תקן ISO 27001?
זה משתנה בהתאם להיקף, לבגרות ולמשאבים. צוותי Lean מתכננים לעתים קרובות חודשים, לא שבועות. גישה מדורגת (ניתוח פערים → בניית בקרות וראיות → ביקורת פנימית → ביקורת הסמכה) נפוצה. תוכנה שמרכזת קישורים וייצוא יכולה לתמוך בקבלת החלטות מהירות יותר ובהכנה לביקורת.
האם נוכל להתאים אישית את מתודולוגיית הסיכון שלנו?
אתם קובעים את הקריטריונים והטיפולים שלכם; התקן מצפה מכם להגדיר וליישם שיטה. ב-ISMS.online, כלי הסיכונים והטיפולים תומך בהערכת סבירות/השפעה, החלטות לגבי בעלי הסיכון ואפשרויות טיפול כגון צמצום, העברה, סבילות או סיום; פריטים בעלי סיכון גבוה יותר נבדקים לעתים קרובות יותר. הכלי משמש כמקור לכל מערכות ה-ISMS כדי להראות כיצד סיכונים מתחברים לבקרות ולמדיניות.
מהו תוכנית פתרון בעיות חיה ולמה זה חשוב?
הצהרת הישימות (SoA) מפרטת את בקרות נספח A, מציינת את הישימות ומספקת נימוק. תקן ISO/IEC 27001:2022 מצפה שתכלול בקרות ותנמק כל החרגה. ב-ISMS.online, הצהרת הישימות המקוונת מתעדכנת באופן דינמי ככל שמדיניות ובקרות מקושרות משתנות וניתן לייצאה עבור מבקרים, מה שיכול לשפר את המעקב.
