הדרישות והבקרות נספח A של ISO 27001

דרישות ISO 27001

• 4.1 הבנת הארגון וההקשר שלו

• 4.2 הבנת הצרכים והציפיות של בעלי עניין

• 4.3 קביעת היקף ה-ISMS

• 4.4 מערכת ניהול אבטחת מידע (ISMS)

• 5.1 מנהיגות ומחויבות

• 5.2 מדיניות אבטחת מידע

• 5.3 תפקידים ארגוניים, אחריות וסמכויות

• 6.1 פעולות לטיפול בסיכונים והזדמנויות

• 6.2 יעדי אבטחת מידע ותכנון להשגתן

• 7.1 משאבים

• 7.2 יכולת

• 7.3 מודעות

• 7.4 תקשורת

• 7.5 מידע מתועד

• 8.1 תכנון ובקרה תפעולית

• 8.2 הערכת סיכוני אבטחת מידע

• 8.3 טיפול בסיכוני אבטחת מידע

• 9.1 ניטור, מדידה, ניתוח והערכה

• 9.2 ביקורת פנימית

• 9.3 סקירת הנהלה

• 10.1 אי התאמה ופעולה מתקנת

• 10.2 שיפור מתמשך

ISO 27001 נספח A בקרות

• A.5 מדיניות אבטחת מידע

• A.6 ארגון אבטחת מידע

• A.7 אבטחת משאבי אנוש

• A.8 ניהול נכסים

• A.9 בקרת גישה

• A.10 קריפטוגרפיה

• A.11 ביטחון פיזי וסביבתי

• A.12 אבטחת תפעול

• A.13 אבטחת תקשורת

• A.14 רכישת מערכות, פיתוח ותחזוקה

• A.15 קשרי ספקים

• A.16 ניהול אירועי אבטחת מידע

• A.17 היבטי אבטחת מידע של ניהול המשכיות עסקית

• A.18 מענה לארועים

לגבי ISO 27001

• לגבי ISO 27001

• השג ISO 27001

• ISO 27001 דרישות ובקרה

• ניהול נכסים

• ISO 27001 הסמכה

• מה זה ISMS?

• שיקולי מפתח עבור ה-ISMS שלך

• העברת ה-ISMS שלך ל-ISMS.online

• ISO 27002 מוסבר