מטרת הבקרה 5.22
בקרה 5.22 קובעת את השיטות שארגונים צריכים לנקוט בעת ניטור, סקירה וניהול של שינויים בפרקטיקות אבטחת המידע ובסטנדרטים של אספקת שירותים של ספק, והערכת ההשפעה על רמות אבטחת המידע של הארגון עצמו.
בעת ניהול ה מערכת היחסים עם הספקים שלהם, ארגון צריך לשאוף לשמור על רמת אבטחת מידע בסיסית שתעמוד בכל ההסכמים שנחתמו.
5.22 הוא בקרה מונעת זֶה משנה סיכון על ידי שמירה על "רמה מוסכמת של אבטחת מידע ומתן שירותים" מצד הספק.
תכונות שליטה 5.22
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לזהות | #אבטחת קשרי ספקים | #ממשל ומערכת אקולוגית |
| #יושרה | #הֲגָנָה | |||
| #זמינות | #הֲגָנָה | |||
| #אבטחת מידע |
בעלות על שליטה 5.22
הבעלות על בקרה 5.22 צריכה להיות בידי חבר בכיר הנהלה המפקחת על הפעילות המסחרית של ארגון, ושומר על קשר ישיר עם ספקים של ארגון, כגון א סמנכ"ל תפעול.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
הנחיות כלליות בנושא בקרה 5.22
בקרה 5.22 מכילה 13 אזורים עיקריים ארגונים צריכים לשקול בעת ניהול קשרי ספקים, ואת ההשפעה שיש להם על תקני אבטחת המידע שלהם.
ארגונים צריכים לנקוט בצעדים כדי להבטיח שלעובדים שאחראים על ניהול SLAs וקשרי ספקים יש את הרמות הנדרשות של מיומנות ומשאבים טכניים כדי להיות מסוגלים להעריך כראוי את ביצועי הספקים, ותקני אבטחת מידע אינם נפגעים.
ארגונים צריכים לנסח מדיניות ונהלים אשר:
- מעקב מתמיד אחר רמות השירות בהתאם ל-SLAs שפורסמו, וכל החסר מטופל.
- מעקב אחר כל שינוי שנעשה על ידי הספק בפעילותו שלו, לרבות (אך לא רק):
a) שיפורי שירות
b) הכנסת יישומים, מערכות או תהליכי תוכנה חדשים
c) תיקונים רלוונטיים ומשמעותיים במסמכי הממשל הפנימיים של הספקים
d) כל ניהול אירועים שינויים פרוצדורליים, או מאמצים שנועדו להגביר את רמות אבטחת המידע - עקוב אחר שינויים ספציפיים לשירות, כולל (אך לא מוגבל ל):
a) תיקוני תשתית
b) היישום של טכנולוגיות מתפתחות
c) השקת עדכוני מוצר או שדרוגי גרסה
d) שינויים בסביבת הפיתוח
e) שינויים לוגיסטיים ופיזיים במתקני הספקים, כולל מיקומים חדשים
f) כל שינוי בשותפים במיקור חוץ או בקבלני משנה
g) הכוונה לקבל קבלן משנה, כאשר הנוהג לא היה קיים בעבר - בקשו דוחות שירות קבועים, נתחו נתונים והשתתפו בפגישות סקירה בהתאם לרמות מוסכמות של מתן שירות.
- בצע ביקורת על שותפי מיקור חוץ וקבלני משנה ופעל בכל תחום לדאגה.
- סקור אירועי אבטחה בהתאם לתקנים והנהלים המוסכמים של ניהול תקריות, ולהסכם הספק.
- לשמור על רישום יסודי של אירועי אבטחת מידע, בעיות תפעוליות מוחשיות, יומני תקלות וחסמים כלליים לתקני אספקת השירות שסוכמו.
- להגיב באופן יזום ולנקוט פעולות מתקנות לקראת אירועים הקשורים לאבטחת מידע.
- הדגש כל פרצות אבטחת מידע ולצמצם אותם עד הסוף.
- נתח כל גורמי אבטחת מידע רלוונטיים הגלומים ביחסי הספקים עם הספקים וקבלני המשנה שלו.
- ודא שמתן השירות יסופק לרמות מקובלות בעקבות הפרעות משמעותיות בצד הספק, כולל התאוששות מאסון.
- מתווה אנשי מפתח בתפעול הספק האחראים על שמירת הציות ועמידה בתנאי ההסכם.
- ביקורת קבועה יכולתו של ספק לשמור על תקן אבטחת מידע בסיסי.
בקרות תומכות
- 5.29
- 5.30
- 5.35
- 5.36
- 8.14
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
ISO 27002 היישום פשוט יותר עם רשימת הבדיקה המפורטת שלנו שמנחה אותך לאורך כל התהליך, מהגדרת היקף ה-ISMS שלך ועד לזיהוי סיכונים ויישום בקרה.
כמה מהיתרונות המרכזיים של השימוש ב-ISMS.online כוללים:
- אתה יכול בנה את ה-ISMS תואם ISO 27001 בתוך הפלטפורמה.
- משתמשים יכולים להשלים משימות ולהגיש ראיות כדי להוכיח עמידה בתקן.
- קל להאציל אחריות ולפקח על ההתקדמות לקראת ציות.
- ערכת הכלים הנרחבת להערכת סיכונים חוסכת זמן ומאמץ לאורך כל התהליך.
- יש לנו מסור צוות יועצים זמין כדי לתמוך בך לאורך המסע שלך לציות.
צור קשר עוד היום כדי הזמן הדגמה.
