כיצד לשמור על הסמכת ISO 27001 שלך

מדריך לשמירה על הסמכת ISO 27001 שלך

שמירה על ISO 27001: אפילו עם העזרה והתמיכה הטובות ביותר הקיימות, השגת הסמכת ISO 27001 היא מאתגרת. מציאת גוף ההסמכה המתאים ומעבר תהליך ההסמכה דורשים זמן, מאמץ ומחויבות ארגונית אמיתית.

אז ברגע שהצלחת, זה יכול להיות מפתה לחגוג ואז פשוט להפסיק לחשוב על הכל.

אבל ISO 27001 אינו תקן אש ושכח. על מנת לשמור על הסמכת ISO 27001 שלך, עליך לעבור מחזור ביקורת של שלוש שנים.

גוף ההסמכה שלך לתקן ISO 27001 יפקח מקרוב על שלך מערכת ניהול אבטחת מידע או ISMS. הוא יעבור תחזוקה חיצונית שוטפת ביקורת במהלך ההסמכה שלך מחזור חיים של שלוש שנים. תצטרך לרוץ יעיל ביקורת פנימית גַם. הם חלק גדול באותה מידה של תהליך הביקורת כהסמכה הראשונית שלך ביקורת.

ובתום שלוש השנים הללו, תצטרך להיות מוכן להסמכה מחדש של ISO 27001.

להלן חמשת העצות המובילות שלנו לשמירה על ISO 27001

• שמור ופתח את שלך מערכת ניהול אבטחת מידע
• העבירו את ביקורת התחזוקה שלכם בצורה מעולה
• כולם מוכנים לביקורת ההסמכה מחדש שלך

אנחנו תמיד אומרים שזה טוב אבטחת מידע זה קצת כמו לטפל במכונית שלך.

כדי להמשיך לנהוג בשמחה ובבטחה, אתה צריך להתעדכן בכל דבר, החל ממיסוי וביטוח ועד שירותים רגילים ותעודות שירות. ואתה תבדוק בקביעות את כל הפרטים הקטנים, מאיך שהצמיגים שלך נשחקים ועד אם נגמר לך מנקה השמשות.

אבטחת מידע היא לא רק תיבה שאתה מסמן. זה תהליך שלם שתמיד מתמשך.

זכור שה-ISMS שלך הוא לכל החיים, לא רק ליום ההסמכה של ISO 27001

הדרך הטובה ביותר לשמור על שלך ISO 27001 הסמכה זה להפוך את הטיפול ב-ISMS לחלק מהפעילות העסקית היומיומית שלך. ככל שתוכל להחליק את הכל, כך תצטרך לטפס פחות פסגות תחזוקה ושפלות שתתקע בהן. וככל שנכסי הנתונים שלך יהיו בטוחים יותר!

התחל על ידי שמירה על ה-ISMS שלך ביקורת פנימית דוחף יחד. נסה לעשות אחד בחודש במשך אחד עשר חודשים. זה הרבה יותר טוב מאשר להשאיר את כולם לרגע האחרון, ואז פתאום לגלות שכל הביקורות של מערכות הניהול הפנימיות שלך אמורות להתבצע כמה ימים לפני שהמבקרים החיצוניים שלך מגיעים.

ודא שאתה מבצע ביקורות תקופתיות ברחבי הארגון שלך

אתה לא היחיד שצריך לפקוח עין על ה-ISMS שלך.

שיתוף המנהיגים הבכירים שלך באמצעות תהליך סקירת ניהול קבוע הוא דרישת מפתח ISO 27001. אין תדר מוגדר עבורם. אחת לשנה נחשבת למקובלת, אך עבור ISMS מנוהל כהלכה אנו ממליצים לערוך ביקורות הנהלה לפחות כל שישה חודשים.

זה יעזור לך:

שמרו על מנהלים בכירים מעודכנים בעולם הנע במהירות של אבטחת מידע, תוך שיתוף פרטים של:

• כל איומי אבטחת סייבר או פרצות נתונים שה-ISMS שלך התמודד איתם
• הערכת סיכונים וניהול סיכונים אסטרטגיות
• אירועים ופיתוחים אחרים הרלוונטיים ל-ISMS או ISO 27001

לשמור על הרכישה שלהם ותמיכה כללית או ספציפית, כך שהם:

• תמיכה והנעת שיטות עבודה מומלצות בכל העסק שלך
• הישאר תואם ל-ISMS שלך עצמם
• להישאר מודע של כל תהליכים פנימיים הזקוקים למעורבותם

קח בחשבון את המטרות האסטרטגיות שלהם בזמן שאתה מנהל ומפתח את ה-ISMS שלך, כדי:

• להדריך אותך תוך כדי שיפור מתמיד
• ודא שכל הפעילויות שלך נמצאות במסלול הנכון
• בדוק עם כל צד שלישי שהם מתמודדים איתם ברמה בכירה

ואם מחלקות אחרות מטפלות בחלקים של ה-ISMS שלך, ודא שאתה נשאר איתן בקשר קבוע. זה מאוד מתסכל להיות באחריות שלך, ואז לגלות ברגע האחרון שאתה משאבי אנוש, אנשים משפטיים או אפילו קניין רוחני (למשל) שמטו את הכדור.

נמנע נתוני פרה בחלק אחר של הארגון שלך היא הפתעה לא רצויה, אבל עם קצת התנהגות מומלצת, קל להימנע ממנה. וזה סוג של התנהגות עסקית מצוינת תקני ISO בנויים כדי להגדיר ולעודד.

אל תיתן לתאימות ISMS לרדת מהרדאר של עמיתיך

אנו ממליצים על המשך מודעות ותקשורת לאבטחת מידע תכנית.

סביר להניח שכבר שיתפת פרטים על תהליך הסמכת ISO 27001. תוכנית תקשורת מתמשכת שממשיכה לפעול לאחר ההסמכה תעזור לעמיתיך:

• הישאר מודע ל בקרות אבטחה החלים עליהם
• הישאר מציית להם
• שמור על שמירה רחבה יותר על תקריות או בעיות פוטנציאליות

ליידע אותם כאשר ה-ISMS שלך הדוף מתקפות סייבר או התמודד עם אתגרי אבטחת מידע אחרים, יעזור להם גם להבין את הערך שלו לעסק שלך.

פעילויות תקשורת אפשריות כוללות:

• פוסטרים חודשיים המשתפים פרטים על כל התקפות או אירועי אבטחת מידע
• זיוף רגיל הודעות דיוג כדי לראות כמה אנשים מגיבים כראוי
• הדרכות ומפגשי רענון שוטפים באבטחת מידע
• לוודא שהאנשים הנכונים יכולים לגשת לחלקים רלוונטיים בתיעוד ה-ISMS שלך

וזה רק בתור התחלה. ישנן דרכים רבות נוספות שבהן תוכל להבטיח תאימות בכל הארגון שלך. אם יש לך צוות תקשורת פנימי, אנו ממליצים להגדיר איתו פגישת בדיקה קבועה. ואם לא תעשה זאת, תצטרך ליישם תוכנית תקשורת משלך ISO 27001.

תקן בעיות ISMS ברגע שהן מופיעות

ISMS לא נבדק לא שווה שיש. אז תשגיח עליו כל הזמן. וכשתזהה בעיות כלשהן, תירשם פעולות מתקנות וליישם תגובה אליהם. זה המקום שבו ארגונים רבים חומקים. הם אוספים ומתעדים פעולות, אבל אז מאבדים מיקוד ופשוט מתעלמים מהן. אל תעשה את הטעות הזו!

• הישאר תמיד במעקב אחר פעולות התיקון שלך.

אי תגובה לפעולות מתקנות היא כנראה הדרך הקלה ביותר לקבל אי התאמה בביקורת הבאה שלך. מה שהופך אותה גם לאחת הבעיות שקל להימנע מהן. פשוט הכנס פעילויות תיקון קבועות ללוח הזמנים השבועי והחודשי שלך. למה להסתכן בבעיות ביקורת כשכל כך קל להימנע מזה

שים לב להזדמנויות התפתחות ISMS

הסמכת ISO יכולה לכסות הרבה יותר מסתם אבטחת מידע. והשגת תאימות או הסמכה עם תקנים ותקנות אחרים יגביר את:

• המותג והיעילות של הארגון שלך
• ההחזר שלך על השקעת הממשל, הסיכון והתאימות שלך

אנו מקלים על התפתחות ה-ISMS המוסמכת ISO 27001 ל-ISMS מערכת ניהול משולבת המכסה מספר ISO ותקנים אחרים. הם כוללים:

• ניהול פרטיות ממוקד ISO 27701
• ממוקד המשכיות עסקית ISO 22301

תהליך הסמכת ה-ISO דומה מאוד מתקן לתקן, כך שברגע שהשגת הסמכה אחת קבלת הסמכה הבאה תהיה משימה פשוטה יותר. אם בנית מערכת ניהול משולבת באמצעות הפלטפורמה שלנו יהיה קל לעשות שימוש חוזר בעבודה שנעשתה עבור תקן אחד כדי להשיג תקן אחר.

ולא מדובר רק בהסמכת ISO. ה-ISMS שלך יכול גם לעזור לך להראות ציות לתקנות כמו GDPR וגם POPIA.

שאלות נפוצות