מהו מגע בקרה 5.5 עם רשויות?
בקרות מסווגות באמצעות תכונות. באמצעות אלה, אתה יכול להתאים במהירות את בחירת הבקרה שלך למונחים ומפרטים בתעשייה הנפוצים. אלה הם אלה שנמצאו בשליטה 5.5.
תכונות שליטה 5.5
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לזהות | #ממשל | #הֲגָנָה |
| #אֶמְצָעִי מְתַקֵן | #יושרה | #לְהַגֵן | #כּוֹשֵׁר הִתאוֹשְׁשׁוּת | |
| #זמינות | #לְהָגִיב | |||
| #לְהַחלִים |
מהי מטרת בקרה 5.5?
מטרת הבקרה 5.5 היא להבטיח זרימת מידע נאותה בהתייחס לאבטחת מידע בין הארגון לבין רשויות החוק, הרגולציה והפיקוח הרלוונטיות. יש להתקיים פורום מתאים לדיאלוג ושיתוף פעולה בין החברה לבין רשויות החוק, הרגולציה והפיקוח הרלוונטיות.
בקרה 5.5 מכסה את הדרישה, המטרה והוראות היישום כיצד לזהות ולדווח על אירועי אבטחת מידע בצורה יעילה, וכן את מי וכיצד ליצור קשר במקרה של תקרית.
המטרה של בקרה 5.5 היא לזהות לאילו בעלי עניין (למשל, אכיפת חוק, גופים רגולטוריים, רשויות פיקוח) יהיה צורך ליצור קשר במקרה של אירוע אבטחה. חשוב שכבר זיהית את בעלי העניין הללו לפני שמתרחש תקרית.
קשר עם רשויות פירושו שעל הארגון ליצור וליישם תקשורת בלתי רשמית עם רשויות בנושאי אבטחת מידע, לרבות:
- תקשורת שוטפת עם הרשויות הרלוונטיות כדי להבטיח שה הארגון מודע של האיומים והפגיעויות הנוכחיות.
- ליידע את הרשויות הרלוונטיות על נקודות תורפה שהתגלו במוצרים, בשירותים או במערכות של הארגון.
- קבלת מידע מרשויות רלוונטיות על איומים ופגיעות.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
מה כרוך ואיך לעמוד בדרישות
המטרה העיקרית של בקרה 5.5 היא לבסס את מערכת היחסים של הארגון עם רשויות אכיפת החוק בכל הנוגע לניהול סיכוני אבטחת מידע.
כדי לעמוד בדרישות בקרה 5.5, מצופה שאם מתגלה אירוע אבטחת מידע , הארגון יפרט מתי ועל ידי אילו רשויות (כגון רשויות אכיפת חוק, גופי רגולציה ורשויות פיקוח) יש להודיע להן, וכן כיצד יש לדווח על אירועי אבטחת מידע שזוהו בצורה יעילה.
יש להשתמש בחילופי מידע עם רשויות גם כדי לקבל ידע טוב יותר על הציפיות הקיימות והצפויות של סוכנויות אלה (למשל תקנות אבטחת מידע החלות).
דרישה זו נועדה להבטיח כי לארגון יש אסטרטגיה קוהרנטית ליחסיו עם רשויות אכיפת החוק וכי הוא זיהה את נקודת המגע המתאימה ביותר בסוכנויות אלו.
מגעים עם גופים רגולטוריים מועילים גם כדי לצפות ולהתכונן לשינויים הקרובים בחוקים או בתקנות הרלוונטיים המשפיעים על הארגון.
הבדלים בין ISO 27002:2013 ל-ISO 27002:2022
בקרה 5.5: קשר עם רשויות אינו תוספת חדשה בתקן ISO 27002:2022. זוהי בקרה קיימת בתקן ISO 27002:2013 המקורי עם מספר בקרה 6.1.3. משמעות הדבר היא שמספר הבקרה שונה בגרסה החדשה של ISO 27002.
מלבד שינוי מספר הבקרה, הביטוי שונתה גם. כאשר בקרה 5.5 קובעת כי "על הארגון ליצור ולקיים קשר עם הרשויות הרלוונטיות". בקרה 6.1.3 קובעת כי "יש לשמור על קשרים מתאימים עם הרשויות הרלוונטיות". שינוי זה בביטויים נועד להפוך את השליטה הזו לידידותית יותר למשתמש.
בגרסת 2022 נכללה מטרת בקרה. זה לא זמין בגרסת 2013.
יחד עם זאת, בעוד המהות של שני הפקדים נשארת זהה, יש וריאציות עדינות שמבדילות אחת מהשנייה.
Control 5.5 ב-ISO 27002:2022 מוסיף עוד כי יש להשתמש במגעים עם רשויות גם כדי להקל על ההבנה לגבי הציפיות הנוכחיות והצפויות של רשויות אלה (למשל תקנות אבטחת מידע החלות). זה חסר בגרסת 2013.
מי אחראי על התהליך הזה?
האדם האחראי על תפקיד זה הוא בדרך כלל מנהל אבטחת המידע.
אנשים אחרים יכולים לבצע פונקציה זו, אך עליהם לדווח למנהל אבטחת המידע כדי שיוכלו לשמור על פיקוח על פעילויות אלו. זה שומר על מסר עקבי ומבטיח מערכת יחסים עקבית עם הרשויות.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
מה המשמעות של השינויים הללו עבורך?
כאשר מתפרסם תקן הסמכה חדש, לרוב יהיה זמן מעבר. עבור רוב מחזורי ההסמכה יש זמן מעבר של שנתיים עד שלוש.
עם זאת, המהדורה העדכנית ביותר של תקן ISO 27002 היא בהחלט חיונית אם אתם מתכוונים לפרוס ISMS (ואולי אפילו לשקול הסמכת ISMS) ועליכם לוודא שאמצעי האבטחה שלכם מעודכנים.
בין הפעילויות שיבוצעו ניתן למנות, בין היתר, את הפעולות הבאות:
- רכישת התקן העדכני ביותר.
- בדוק את התקן החדש כדי לראות כיצד הוא השתנה. התקן יספק טבלת מיפוי שתראה כיצד התקן החדש מתאים לתקן ISO 27002:2013.
- התנהלות א ניתוח סיכונים כמו גם ניתוח פערי בקרה.
בחר את הפקדים הרלוונטיים ושנה את שלך מדיניות ISMS, תקנים ותיעוד אחר. - בצע את כל השינויים הדרושים שלך הצהרת תחולה.
- עליך לשנות את תוכנית הביקורת הפנימית שלך כדי לשקף את הבקרות המשופרות שבחרת.
אנא עיין במדריך שלנו ל-ISO 27002:2022, שבו תוכל לגלות עוד על האופן שבו שינויים אלה לשליטה ב-5.5 ישפיעו על הארגון שלך.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
מעקב אחר בקרות אבטחת המידע שלכם הוא אחד ההיבטים הקשים ביותר ביישום מערכת ניהול מידע (ISMS) התואמת לתקן ISO 27001. אבל הפלטפורמה מבוססת הענן שלנו הופכת את זה לקל.
הפלטפורמה מבוססת הענן שלנו מספקת לכם מסגרת חזקה של בקרות אבטחת מידע , כך שתוכלו לבדוק את תהליך ה-ISMS שלכם תוך כדי תנועה ולוודא שהוא עומד בדרישות ISO 27k. בשימוש נכון, ISMS .online יכול לסייע לכם להשיג הסמכה במינימום זמן ומשאבים.
צרו קשר עוד היום כדי להזמין הדגמה.
