מהי בקרה 5.8 – אבטחת מידע בניהול פרויקטים?
בקרה 5.8 מכסה את הצורך של ארגונים להבטיח שאבטחת מידע משולבת בניהול פרויקטים.
אבטחת מידע הסבר
אבטחת מידע, שלעיתים מקוצרת ל- InfoSec , היא הנוהג של הגנה על מידע מפני גישה, שימוש, גילוי, שיבוש, שינוי, עיון, בדיקה, רישום או השמדה בלתי מורשים. זהו מונח כללי שניתן להשתמש בו ללא קשר לצורה שבה הנתונים עשויים ללבוש (למשל, אלקטרוניים, פיזיים).
המוקד העיקרי של אבטחת מידע הוא הגנה מאוזנת על סודיות, שלמות וזמינות נתונים (הידועה גם כשילוש ה-CIA) תוך שמירה על מיקוד ביישום יעיל של מדיניות, והכל מבלי לפגוע בפריון הארגון.
התחום מכסה את כל התהליכים והמנגנונים שבאמצעותם מוגנים ציוד, מידע ושירותים דיגיטליים מפני גישה, שינוי או הרס לא מכוונים או לא מורשית. מקצועני אבטחת מידע מועסקים בתעשיות רבות ושונות - מפיננסים ועד ממשלתיים ועד שירותי בריאות ועד אקדמאים ומחברות קטנות של אדם אחד ועד ארגונים רב לאומיים גדולים.
הסבר על ניהול פרויקטים
ניהול פרויקטים הוא חלק גדול מהעסק. מדובר בתכנון, ארגון וניהול משאבים להשלמת מטרה ספציפית.
ניהול פרויקטים מתמקד בפרויקט, שהוא יצירה מזוהה הדורשת תשומות מאנשים או קבוצות שונות כדי לייצר תפוקות ספציפיות.
בעצם, זה כרוך בקביעת מטרת הפרויקט וחלוקתו למספר משימות משנה. לאחר מכן, מנהל פרויקט עובד עם הצוות כדי להשלים כל משימה בזמן כדי שהמטרה הכוללת תושלם.
ניהול פרויקטים עשוי להישמע כמו משהו שרק תאגיד גדול צריך. אבל זה בעל ערך לכל סוג של עסק. אחרי הכל, אפילו לעסקים קטנים יש פרויקטים שהם צריכים להשלים.
אבטחת מידע בניהול פרויקטים
ככל שיותר ויותר עסקים מטפלים בפעילות שלהם באינטרנט, אין זה מפתיע שאבטחת מידע בניהול פרויקטים הפכה לנושא חם. מנהלי פרויקטים מתמודדים עם מספר הולך וגדל של אנשים העובדים מחוץ למשרד, כמו גם עובדים המשתמשים במכשיריהם האישיים לצורכי עבודה.
על ידי יצירת מדיניות אבטחה לעסק שלך , תוכל למזער את הסיכון לפריצה או אובדן נתונים ולהבטיח שתוכל להפיק דוחות מדויקים על סטטוס הפרויקט והמצב הפיננסי שלו בכל זמן נתון.
הדרך הטובה ביותר לשלב אבטחת מידע בתהליך תכנון וביצוע הפרויקט היא:
- הגדירו את דרישות אבטחת המידע לפרויקט, לרבות צרכים עסקיים וחובות משפטיות.
- הערכת השפעות הסיכון מאבטחת מידע איומים.
- נהל את השפעות הסיכון על ידי הטמעת בקרות ותהליכים מתאימים.
- לפקח ולדווח על יעילותן של בקרות אלו.
כדי להגן על הפרויקטים העסקיים שלכם, עליכם לוודא שכל מנהלי הפרויקטים מודעים לאבטחת מידע ועוקבים אחריה בעת השלמת עבודתם.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
טבלת בקרה של תכונות 5.8
בקרות מסווגות באמצעות תכונות. באמצעות אלה, אתה יכול להתאים במהירות את בחירת הבקרה שלך למונחים ומפרטים בתעשייה הנפוצים. בפקד 5.8, התכונות הן:
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לזהות | #ממשל | #ממשל ומערכת אקולוגית |
| #יושרה | #לְהַגֵן | #הֲגָנָה | ||
| #זמינות |
מהי מטרת בקרה 5.8?
מטרת בקרה זו, בהתאם לתקן ISO 27002:2022, היא להבטיח שסיכוני אבטחת מידע הקשורים לפרויקטים ולתוצרים מטופלים ביעילות בניהול הפרויקטים לאורך כל מחזור חיי הפרויקט.
אבטחת מידע היא שיקול מרכזי בניהול פרויקטים ופרויקטים.
בקרה 5.8 מכסה את הנחיית הבקרה, המטרה והיישום לשילוב אבטחת מידע בניהול פרויקטים על פי המסגרת כפי שהוגדרה ב-ISO 27001.
בקרה 5.8 מבינה שניהול פרויקטים דורש תיאום של משאבים, כולל נכסי מידע, כדי להשיג מטרה עסקית מוגדרת. הסיבה לכך היא שפרויקטים כוללים לרוב תהליכים ומערכות עסקיים חדשים, שיש להם השלכות אבטחת מידע.
פרויקטים עשויים גם להשתרע על מחלקות וארגונים מרובים, כלומר יש לתאם שליטה ביעדי 5.8, שנועדה להבטיח שקיימים פרוטוקולי אבטחת מידע נאותים, בין בעלי עניין פנימיים וחיצוניים.
ניתן לראות בקרה זו קו מנחה המזהה בעיות אבטחת מידע בפרויקטים, ומבטיח שהבעיות הללו יטופלו לאורך כל מחזור החיים של הפרויקט.
מה כרוך ואיך לעמוד בדרישות
חשוב לשלב אבטחת מידע בניהול פרויקטים מכיוון שזה מספק הזדמנות לארגונים להבטיח שסיכוני אבטחת מידע מזוהים, מוערכים ומטופלים כחלק מניהול הפרויקט.
לדוגמה, אם ארגון מעוניין להטמיע מערכת פיתוח מוצר חדשה, הוא יכול לזהות את סיכוני אבטחת המידע הקשורים למערכת פיתוח מוצר חדשה - כגון חשיפה לא מורשית של מידע קנייני של החברה - ולנקוט בצעדים כדי להפחית סיכונים אלו.
לכן, כדי לעמוד בדרישות התקן החדש ISO 27002:2022 , מנהל אבטחת המידע צריך לעבוד עם מנהל הפרויקט כדי להבטיח שסיכוני אבטחת מידע מזוהה, מוערכים ומטופלים כחלק מתהליכי ניהול הפרויקטים. אבטחת מידע צריכה להיות משולבת בניהול הפרויקטים כך שתהיה "חלק מהפרויקט" ולא משהו שנעשה "לפרויקט".
על פי בקרה 5.8, ניהול הפרויקט בשימוש צריך לדרוש כי:
- סיכוני אבטחת מידע מוערכים ומטופלים בשלב מוקדם ומדי תקופה כחלק מסיכוני הפרויקט לאורך מחזור חיי הפרויקט.
- דרישות אבטחת מידע [כגון דרישות אבטחת יישומים (8.26), דרישות לעמידה בזכויות קניין רוחני (5.32 וכו'] מטופלות בשלבים הראשונים של
פרויקטים. - סיכוני אבטחת מידע הקשורים בביצוע פרויקטים, כגון אבטחת היבטי תקשורת פנימיים וחיצוניים, נחשבים ומטופלים לאורך כל מחזור חיי הפרויקט.
- ההתקדמות בטיפול בסיכוני אבטחת מידע נבדקת ויעילות הטיפול מוערכת ונבדקת.
מנהל הפרויקט (PM) צריך לקבוע את דרישות אבטחת המידע עבור כל סוגי הפרויקטים, ללא קשר למורכבותם, גודלם, משכם, תחום או תחום היישום שלהם, ולא רק עבור פרויקטים של פיתוח טכנולוגיות מידע ותקשורת (ICT). מנהלי הפרויקטים צריכים להיות מודעים למדיניות אבטחת המידע ולנהלים הקשורים, ולחשיבות אבטחת המידע.
פרטים נוספים על הנחיות היישום ניתן למצוא ב-ISO 27002:2022 המתוקן.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
הבדלים בין ISO 27002:2013 ל-ISO 27002:2022
אבטחת מידע בניהול פרויקטים תוקנה ב-ISO 27002:2022 כדי לשקף יותר הבהרות בהנחיית היישום בהשוואה לזה של ISO 27002:2013. לדוגמה, ב-ISO 27002:2013, יש 3 נקודות שכל מנהל פרויקט צריך לדעת שכן זה משפיע על אבטחת המידע. אבל בגרסת 2022, זה הורחב ל-4 נקודות.
כמו כן, פקד 5.8 ב-ISO 27002:2022 אינו פקד חדש, אלא הוא שילוב של פקדים 6.1.5 ו- 14.1.1 ב-ISO 27002:2013.
סעיף 14.1.1 בתקן ISO 27002: 2013 עוסק בדרישות הקשורות לאבטחת מידע עבור מערכות מידע חדשות או שיפורים במערכות מידע קיימות. הנחיות היישום עבור סעיף 14.1.1 דומות לסעיף 5.8 בבקרה, העוסק בהבטחת הגנה על הארכיטקטורה והעיצוב של מערכות מידע מפני איומים ידועים המבוססים על סביבת התפעול.
בקרה 5.8, למרות שאינה בקרה חדשה, מביאה כמה שינויים חשובים לתקן. בנוסף, שילוב שני הפקדים ב-ISO 27002:2022 הופך את התקן לידידותי יותר למשתמש.
מי אחראי על התהליך הזה?
מנהל הפרויקט (PM) אחראי להבטיח כי אבטחת מידע מיושמת במחזור החיים של כל פרויקט. עם זאת, ייתכן שה-PM ימצא לנכון להתייעץ עם קצין אבטחת מידע (ISO) כדי להחליט אילו דרישות אבטחת מידע נדרשות עבור סוגים שונים של פרויקטים.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
מה המשמעות של השינויים הללו עבורך?
אין שינויים בתקן ISO/IEC 27001 , ולכן אין צורך לעדכן את מערכות ה-ISMS הקיימות. בנוסף, ישנה תקופת חסד של שנתיים לפני שארגונים צריכים לאמץ את התקן החדש.
עם זאת, מכיוון שנספח A של תקן ISO/IEC 27001 יותאם לבקרות ISO/IEC 27002 החדשות עד סוף 2022, מומלץ להשלים פעילויות המבוססות על המידע הזמין כעת על בקרות ISO/IEC 27002 החדשות.
לדוגמה, ארגונים יכולים:
- תסתכל על היקף ה-ISMS שלהם.
- רענן את מדיניות אבטחת המידע של הארגון ואת כל הכללים האחרים כדי להבטיח שההפניות והבקרות הרלוונטיות מיושמות.
- ודא שאתה מבין את עמדתך ביחס לבקרות חדשות ולמבנה החדש של התקן על ידי ביצוע הערכת פערים.
- שלב את בקרות אבטחת המידע החדשות בגישת הערכת הסיכונים שלך.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.online עוזר
פלטפורמה מבוססת ענן להטמעת ISO 27002, ISMS.online, עוזרת לך לנהל את תהליכי ניהול סיכוני אבטחת המידע שלך בקלות וביעילות.
עם הפלטפורמה מבוססת הענן שלנו, תהיה לך גישה לספריית מדיניות, נהלים, הוראות עבודה וטפסים כתובים מראש המוכנים עבורך.
פלטפורמת ISMS.online מספקת מגוון כלים רבי עוצמה המפשטים את האופן שבו ניתן לתעד, ליישם, לתחזק ולשפר את מערכת ניהול אבטחת המידע (ISMS) שלכם ולהשיג תאימות לתקן ISO 27002.
חבילת הכלים המקיפה מעניקה לכם מקום מרכזי אחד שבו תוכלו ליצור סט מדיניות ונהלים מותאם אישית, התואמים את הסיכונים והצרכים הספציפיים של הארגון שלכם . היא גם מאפשרת שיתוף פעולה בין עמיתים וכן בין שותפים חיצוניים כגון ספקים או מבקרים חיצוניים.
על ידי שימוש באפליקציית אינטרנט שתוכננה במיוחד כדי לעזור לחברות ליישם מערכת ניהול אבטחת מידע (ISMS) המבוססת על ISO 27001, לא רק תחסוך זמן, אלא גם תגביר את האבטחה של הארגון שלך.
צרו קשר עוד היום כדי להזמין הדגמה.
