ISO 27002:2022, בקרה 5.22 - ניטור, סקירה וניהול שינויים של שירותי ספקים

הנחיות כלליות בנושא בקרה 5.22

בקרה 5.22 מכילה 13 אזורים עיקריים ארגונים צריכים לשקול בעת ניהול קשרי ספקים, ואת ההשפעה שיש להם על תקני אבטחת המידע שלהם.

ארגונים צריכים לנקוט בצעדים כדי להבטיח שלעובדים שאחראים על ניהול SLAs וקשרי ספקים יש את הרמות הנדרשות של מיומנות ומשאבים טכניים כדי להיות מסוגלים להעריך כראוי את ביצועי הספקים, ותקני אבטחת מידע אינם נפגעים.

ארגונים צריכים לנסח מדיניות ונהלים אשר:

1. מעקב מתמיד אחר רמות השירות בהתאם ל-SLAs שפורסמו, וכל החסר מטופל.
2. מעקב אחר כל שינוי שנעשה על ידי הספק בפעילותו שלו, לרבות (אך לא רק):
   
   a) שיפורי שירות
   b) הכנסת יישומים, מערכות או תהליכי תוכנה חדשים
   c) תיקונים רלוונטיים ומשמעותיים במסמכי הממשל הפנימיים של הספקים
   d) כל ניהול אירועים שינויים פרוצדורליים, או מאמצים שנועדו להגביר את רמות אבטחת המידע
3. עקוב אחר שינויים ספציפיים לשירות, כולל (אך לא מוגבל ל):
   
   a) תיקוני תשתית
   b) היישום של טכנולוגיות מתפתחות
   c) השקת עדכוני מוצר או שדרוגי גרסה
   d) שינויים בסביבת הפיתוח
   e) שינויים לוגיסטיים ופיזיים במתקני הספקים, כולל מיקומים חדשים
   f) כל שינוי בשותפים במיקור חוץ או בקבלני משנה
   g) הכוונה לקבל קבלן משנה, כאשר הנוהג לא היה קיים בעבר
4. בקשו דוחות שירות קבועים, נתחו נתונים והשתתפו בפגישות סקירה בהתאם לרמות מוסכמות של מתן שירות.
5. בצע ביקורת על שותפי מיקור חוץ וקבלני משנה ופעל בכל תחום לדאגה.
6. סקור אירועי אבטחה בהתאם לתקנים והנהלים המוסכמים של ניהול תקריות, ולהסכם הספק.
7. לשמור על רישום יסודי של אירועי אבטחת מידע, בעיות תפעוליות מוחשיות, יומני תקלות וחסמים כלליים לתקני אספקת השירות שסוכמו.
8. להגיב באופן יזום ולנקוט פעולות מתקנות לקראת אירועים הקשורים לאבטחת מידע.
9. הדגש כל פרצות אבטחת מידע ולצמצם אותם עד הסוף.
10. נתח כל גורמי אבטחת מידע רלוונטיים הגלומים ביחסי הספקים עם הספקים וקבלני המשנה שלו.
11. ודא שמתן השירות יסופק לרמות מקובלות בעקבות הפרעות משמעותיות בצד הספק, כולל התאוששות מאסון.
12. מתווה אנשי מפתח בתפעול הספק האחראים על שמירת הציות ועמידה בתנאי ההסכם.
13. ביקורת קבועה יכולתו של ספק לשמור על תקן אבטחת מידע בסיסי.

בקרות תומכות

• 5.29
• 5.30
• 5.35
• 5.36
• 8.14

כיצד ISMS.online עוזר

ISO 27002 היישום פשוט יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך, מהגדרת היקף ה-ISMS שלך ועד לזיהוי סיכונים ויישום בקרה.

כמה מהיתרונות המרכזיים של השימוש ב-ISMS.online כוללים:

• אתה יכול בנה את ה-ISMS תואם ISO 27001 בתוך הפלטפורמה.
• משתמשים יכולים להשלים משימות ולהגיש ראיות כדי להוכיח עמידה בתקן.
• קל להאציל אחריות ולפקח על ההתקדמות לקראת ציות.
• ערכת הכלים הנרחבת להערכת סיכונים חוסכת זמן ומאמץ לאורך כל התהליך.
• יש לנו מסור צוות יועצים זמין כדי לתמוך בך לאורך המסע שלך לציות.

צור קשר עוד היום כדי הזמן הדגמה.