שליטה 6.2, תנאי העסקה ותנאי העסקה בחדש ISO 27002: 2022 מדבר על הצורך בהסכמה חוזית ליידע כל עובד חדש על אחריותו וכן על אחריות הארגון כלפי אבטחת מידע.
המשמעות היא שהעובדים צריכים לדעת על זה של החברה מדיניות אבטחת מידע, וכן התפקידים והאחריות של אנשים העובדים עם אבטחת מידע בחברה. זה יכול להיעשות על ידי חתימת כוח אדם על חוזה עבודה או משהו דומה.
הסכם חוזי כזה יתווה בדרך כלל את הדרישות הכלליות עבור הגנה על נכסי מידע, כולל אבטחה פיזית, בקרות סביבתיות, בקרות גישה ותכנון מגירה וכן הסכם סודיות אם הם יעבדו עם PII.
אבטחת מידע היא הפרקטיקה של הגנה על מידע מפני גישה בלתי מורשית, שימוש, חשיפה, שיבוש, שינוי, עיון, בדיקה, הקלטה או השמדה. זה כולל הבטחת סודיות, שלמות וזמינות הנתונים.
מטרת אבטחת מידע היא להגן על נכסי הארגון והקניין הרוחני מהתקפות של האקרים ואיומי אבטחה אחרים.
איומי אבטחת מידע הם סכנות פוטנציאליות שיכולות להיגרם על ידי גורמים זדוניים לנתונים ולתשתית של ארגונים. ה סיכונים קשורים לרוב לאבטחת מידע לקויה נהלים ו/או אמצעי הגנה לא נאותים.
איומי אבטחת המידע הנפוצים ביותר כוללים:
איומי אבטחת מידע מתפתחים כל הזמן וגדלים במורכבותם. האיומים מגיעים גם מחוץ לארגון וגם מבפנים, והם יכולים לפגוע בכל עת.
תכונות הן דרך לקבץ פקדים. קל יותר להתאים את בחירת הבקרה שלך למפרטים ולטרמינולוגיה הסטנדרטית של התעשייה אם אתה מסתכל על התכונות של הבקרה. בפקד 6.2, ניתן להשתמש בתכונות הבאות.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות #יושרה #זמינות | #לְהַגֵן | #אבטחת משאבי אנוש | #ממשל ומערכת אקולוגית |
מטרת בקרה 6.2 היא להבטיח שלכל העובדים תהיה הבנה של תפקידם בהגנה על נכסי החברה והמידע הסודי, במיוחד בכל הנוגע לתפקיד בו הם מועסקים.
בקרה 6.2 תנאי העסקה הם חלק חשוב שלך מערכת ניהול אבטחת המידע של הארגון (ISMS). זה עוזר לך לעמוד בהתחייבויות שלך במסגרת ה-GDPR ודרישות משפטיות אחרות הנוגעות לעיבוד נתונים אישיים ואבטחת מידע.
מטרת הבקרה הזו היא להבטיח שאנשי הצוות יבינו את שלהם אחריות אבטחת מידע בארגון.
כדי לעזור להשיג זאת, זהו חשוב שהעובדים יהיו מודעים לחובות הסודיות שלהם ותנאים והגבלות רלוונטיים אחרים לפני שהם מתחילים לעבוד בארגון. זה עשוי לכלול גם הגבלות על השימוש בטכנולוגיה או בפלטפורמות מדיה חברתית.
בקרה זו צריכה להיבדק מדי שנה כדי להבטיח שכל שינוי במבנה הארגוני או בנהלים בא לידי ביטוי בתיעוד המסופק לעובדים.
הדרך הברורה ביותר לעמוד בדרישות בקרה 6.2, תנאי העסקה היא לספק לכל העובדים חוזה עבודה בכתב, או מכתב הצעה, המתאר את כל תנאי העסקתם, במיוחד בתחום אבטחת המידע. .
כמו כן, ההתחייבויות החוזיות לצוות צריכות לקחת בחשבון את ההתחייבויות של הארגון מדיניות אבטחת מידע ומדיניות רלוונטית ספציפית לנושא, והנקודות הבאות צריכות להיות מכוסות היטב בהסכם חוזה העבודה:
לבסוף, על הארגון לוודא שאנשי הצוות יסכימו לתנאים וההגבלות הנוגעים לאבטחת מידע.
שליטה 6.2 ב-ISO 27002:2022 הוא לא בדיוק פקד חדש בסדרת ISO זו. גרסה זו של ISO 2022, שפורסמה בפברואר 27002, היא שדרוג של גרסת 2013. לפיכך, בקרה 6.2 היא גרסה שונה של בקרה 7.1.2 ב-ISO 27002:2013.
גרסת 2022 מגיעה עם טבלת תכונות והצהרת מטרה שאינה זמינה בבקרה 7.1.2.
עם זאת, אין הבדל ברור נוסף בין שני הפקדים מלבד השינוי במספר הבקרה. בעוד שהביטוי של שני הפקדים אולי לא דומה, התוכן וההקשר כמעט זהים.
התשובה פשוטה: היא תלויה בגודל החברה ובאופן ההתארגנות של עובדיה.
בחברות קטנות יותר, אדם אחד עשוי להיות אחראי על כל פונקציות משאבי האנוש (למשל גיוס, חוזים, הכשרה). ייתכן גם שניתן יהיה להאציל את האחריות הללו לאדם אחר בתוך החברה. אדם זה יוודא שכל העובדים עוקבים אחר בקרת 6.2 כהלכה, אך לא יהיה אחראי לפיתוח או לפרשנות שלה.
פונקציה זו עשויה להיות גם אחריות משותפת בין כל המנהלים והמפקחים ברחבי הארגון - מהמנכ"ל ועד לדרגות ההנהלה הביניים.
עם זאת, ליישום נכון של בקרה זו, עדיף שמנהל משאבי האנוש יהיה אחראי, עם פיקוח של מנהל ISMS.
תקן ISO 27002:2022 החדש אינו עדכון משמעותי. כתוצאה מכך, לא תצטרך לבצע שינויים משמעותיים כלשהם כדי להיות תואם לגרסה העדכנית ביותר של ISO 27002.
עם זאת, אם אתה מתכנן ליישם ISMS (או אפילו הסמכת ISMS), חיוני שתעריך את המהדורה הנוכחית של ISO 27002 ותאשר כי נהלי האבטחה שלך נאותים.
מידע נוסף על איך החדש ISO 27002 ישפיע על פעולות אבטחת המידע שלך ועל ISO 27001 ניתן למצוא את ההסמכה במדריך ISO 27002:2022 שלנו, הזמין להורדה בחינם באתר האינטרנט שלנו.
ISMS.online הוא א פתרון מבוסס ענן שעוזר לחברות להראות תאימות ל-ISO 27002. ניתן להשתמש בפתרון ISMS.online כדי לנהל את הדרישות של ISO 27002 ולהבטיח שהארגון שלך יישאר תואם לתקן החדש.
תקן ISO 27002 עודכן כדי לשקף את איומי הסייבר ההולכים וגדלים שאנו מתמודדים איתנו כחברה. התקן הנוכחי פורסם לראשונה ב-2005 ותוקן ב-2013 כדי לשקף שינויים בטכנולוגיה, בתקנות ובסטנדרטים בתעשייה. הגרסה החדשה של ISO 27002 משלבת את העדכונים הללו במסמך אחד, וכן מוסיפה דרישות חדשות לארגונים כדי לעזור להם להגן טוב יותר על נכסי הנתונים שלהם מפני התקפות סייבר.
הפתרון ISMS.online מסייע לארגונים ליישם את ISO 27002:2022 על ידי מתן מסגרת קלה לשימוש לתיעוד מדיניות ונהלי אבטחת מידע. הוא גם מספק מיקום מרכזי שבו אתה יכול לאחסן את כל תיעוד התאימות שלך, כך שניתן לגשת אליו בקלות על ידי בעלי עניין שונים בחברה (למשל משאבי אנוש, IT).
הפלטפורמה שלנו הוא ידידותי למשתמש ופשוט. זה לא רק עבור אנשים טכניים מאוד; זה מיועד לכולם בחברה שלך.
צור קשר עוד היום כדי הזמן הדגמה.
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 5.7 | חדש | אינטליגנציה מאיימת |
| 5.23 | חדש | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | חדש | מוכנות ICT להמשכיות עסקית |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 8.9 | חדש | ניהול תצורה |
| 8.10 | חדש | מחיקת מידע |
| 8.11 | חדש | מיסוך נתונים |
| 8.12 | חדש | מניעת דליפת נתונים |
| 8.16 | חדש | פעילויות ניטור |
| 8.23 | חדש | סינון אינטרנט |
| 8.28 | חדש | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
