מהי בקרה 6.2 - תנאי העסקה?
שליטה 6.2, תנאי העסקה ותנאי העסקה בחדש ISO 27002: 2022 מדבר על הצורך בהסכמה חוזית ליידע כל עובד חדש על אחריותו וכן על אחריות הארגון כלפי אבטחת מידע.
המשמעות היא שהעובדים צריכים לדעת על זה של החברה מדיניות אבטחת מידע, וכן התפקידים והאחריות של אנשים העובדים עם אבטחת מידע בחברה. זה יכול להיעשות על ידי חתימת כוח אדם על חוזה עבודה או משהו דומה.
הסכם חוזי כזה יתווה בדרך כלל את הדרישות הכלליות עבור הגנה על נכסי מידע, כולל אבטחה פיזית, בקרות סביבתיות, בקרות גישה ותכנון מגירה וכן הסכם סודיות אם הם יעבדו עם PII.
אבטחת מידע הסבר
אבטחת מידע היא הפרקטיקה של הגנה על מידע מפני גישה בלתי מורשית, שימוש, חשיפה, שיבוש, שינוי, עיון, בדיקה, הקלטה או השמדה. זה כולל הבטחת סודיות, שלמות וזמינות הנתונים.
מטרת אבטחת מידע היא להגן על נכסי הארגון והקניין הרוחני מהתקפות של האקרים ואיומי אבטחה אחרים.
הסבר על איומי אבטחת מידע
איומי אבטחת מידע הם סכנות פוטנציאליות שיכולות להיגרם על ידי גורמים זדוניים לנתונים ולתשתית של ארגונים. ה סיכונים קשורים לרוב לאבטחת מידע לקויה נהלים ו/או אמצעי הגנה לא נאותים.
איומי אבטחת המידע הנפוצים ביותר כוללים:
- הפרות נתונים ואובדן.
- התקפות דיוג.
- תוכנות זדוניות ותוכנות כופר.
- זיהומים של וירוסים ותולעים.
- התקפות DDoS.
איומי אבטחת מידע מתפתחים כל הזמן וגדלים במורכבותם. האיומים מגיעים גם מחוץ לארגון וגם מבפנים, והם יכולים לפגוע בכל עת.
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
טבלת תכונות
תכונות הן דרך לקבץ פקדים. קל יותר להתאים את בחירת הבקרה שלך למפרטים ולטרמינולוגיה הסטנדרטית של התעשייה אם אתה מסתכל על התכונות של הבקרה. בפקד 6.2, ניתן להשתמש בתכונות הבאות.
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #אבטחת משאבי אנוש | #ממשל ומערכת אקולוגית |
| #יושרה | ||||
| #זמינות |
מהי מטרת בקרה 6.2?
מטרת בקרה 6.2 היא להבטיח שלכל העובדים תהיה הבנה של תפקידם בהגנה על נכסי החברה והמידע הסודי, במיוחד בכל הנוגע לתפקיד בו הם מועסקים.
חובות בשליטה 6.2
בקרה 6.2 תנאי העסקה הם חלק חשוב שלך מערכת ניהול אבטחת המידע של הארגון (ISMS). זה עוזר לך לעמוד בהתחייבויות שלך במסגרת ה-GDPR ודרישות משפטיות אחרות הנוגעות לעיבוד נתונים אישיים ואבטחת מידע.
מטרת הבקרה הזו היא להבטיח שאנשי הצוות יבינו את שלהם אחריות אבטחת מידע בארגון.
כדי לעזור להשיג זאת, זהו חשוב שהעובדים יהיו מודעים לחובות הסודיות שלהם ותנאים והגבלות רלוונטיים אחרים לפני שהם מתחילים לעבוד בארגון. זה עשוי לכלול גם הגבלות על השימוש בטכנולוגיה או בפלטפורמות מדיה חברתית.
בקרה זו צריכה להיבדק מדי שנה כדי להבטיח שכל שינוי במבנה הארגוני או בנהלים בא לידי ביטוי בתיעוד המסופק לעובדים.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
מה זה קשור ואיך אתה עומד בדרישות
הדרך הברורה ביותר לעמוד בדרישות בקרה 6.2, תנאי העסקה היא לספק לכל העובדים חוזה עבודה בכתב, או מכתב הצעה, המתאר את כל תנאי העסקתם, במיוחד בתחום אבטחת המידע. .
כמו כן, ההתחייבויות החוזיות לצוות צריכות לקחת בחשבון את ההתחייבויות של הארגון מדיניות אבטחת מידע ומדיניות רלוונטית ספציפית לנושא, והנקודות הבאות צריכות להיות מכוסות היטב בהסכם חוזה העבודה:
- הסכמי סודיות או סודיות שעליהם לחתום על צוות שניתנה למידע סודי לפני מתן גישה למידע ולנכסים קשורים אחרים;
- אחריות וזכויות משפטיות [למשל לגבי חוקי זכויות יוצרים או חקיקה להגנה על נתונים;
- אחריות לסיווג מידע וניהול של הארגון
- מידע ונכסים קשורים אחרים, מתקני עיבוד מידע ושירותי מידע המטופלים על ידי הצוות;
- אחריות לטיפול במידע שהתקבל מבעלי עניין;
- פעולות שיש לנקוט אם הצוות מתעלם מדרישות האבטחה של הארגון.
לבסוף, על הארגון לוודא שאנשי הצוות יסכימו לתנאים וההגבלות הנוגעים לאבטחת מידע.
שינויים והבדלים מ-ISO 27002:2013
שליטה 6.2 ב-ISO 27002:2022 הוא לא בדיוק פקד חדש בסדרת ISO זו. גרסה זו של ISO 2022, שפורסמה בפברואר 27002, היא שדרוג של גרסת 2013. לפיכך, בקרה 6.2 היא גרסה שונה של בקרה 7.1.2 ב-ISO 27002:2013.
גרסת 2022 מגיעה עם טבלת תכונות והצהרת מטרה שאינה זמינה בבקרה 7.1.2.
עם זאת, אין הבדל ברור נוסף בין שני הפקדים מלבד השינוי במספר הבקרה. בעוד שהביטוי של שני הפקדים אולי לא דומה, התוכן וההקשר כמעט זהים.
מי אחראי על התהליך הזה?
התשובה פשוטה: היא תלויה בגודל החברה ובאופן ההתארגנות של עובדיה.
בחברות קטנות יותר, אדם אחד עשוי להיות אחראי על כל פונקציות משאבי האנוש (למשל גיוס, חוזים, הכשרה). ייתכן גם שניתן יהיה להאציל את האחריות הללו לאדם אחר בתוך החברה. אדם זה יוודא שכל העובדים עוקבים אחר בקרת 6.2 כהלכה, אך לא יהיה אחראי לפיתוח או לפרשנות שלה.
פונקציה זו עשויה להיות גם אחריות משותפת בין כל המנהלים והמפקחים ברחבי הארגון - מהמנכ"ל ועד לדרגות ההנהלה הביניים.
עם זאת, ליישום נכון של בקרה זו, עדיף שמנהל משאבי האנוש יהיה אחראי, עם פיקוח של מנהל ISMS.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
מה המשמעות של השינויים הללו עבורך?
תקן ISO 27002:2022 החדש אינו עדכון משמעותי. כתוצאה מכך, לא תצטרך לבצע שינויים משמעותיים כלשהם כדי להיות תואם לגרסה העדכנית ביותר של ISO 27002.
עם זאת, אם אתה מתכנן ליישם ISMS (או אפילו הסמכת ISMS), חיוני שתעריך את המהדורה הנוכחית של ISO 27002 ותאשר כי נהלי האבטחה שלך נאותים.
מידע נוסף על איך החדש ISO 27002 ישפיע על פעולות אבטחת המידע שלך ועל ISO 27001 ניתן למצוא את ההסמכה במדריך ISO 27002:2022 שלנו, הזמין להורדה בחינם באתר האינטרנט שלנו.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.Online עוזר
ISMS.online הוא א פתרון מבוסס ענן שעוזר לחברות להראות תאימות ל-ISO 27002. ניתן להשתמש בפתרון ISMS.online כדי לנהל את הדרישות של ISO 27002 ולהבטיח שהארגון שלך יישאר תואם לתקן החדש.
תקן ISO 27002 עודכן כדי לשקף את איומי הסייבר ההולכים וגדלים שאנו מתמודדים איתנו כחברה. התקן הנוכחי פורסם לראשונה ב-2005 ותוקן ב-2013 כדי לשקף שינויים בטכנולוגיה, בתקנות ובסטנדרטים בתעשייה. הגרסה החדשה של ISO 27002 משלבת את העדכונים הללו במסמך אחד, וכן מוסיפה דרישות חדשות לארגונים כדי לעזור להם להגן טוב יותר על נכסי הנתונים שלהם מפני התקפות סייבר.
הפתרון ISMS.online מסייע לארגונים ליישם את ISO 27002:2022 על ידי מתן מסגרת קלה לשימוש לתיעוד מדיניות ונהלי אבטחת מידע. הוא גם מספק מיקום מרכזי שבו אתה יכול לאחסן את כל תיעוד התאימות שלך, כך שניתן לגשת אליו בקלות על ידי בעלי עניין שונים בחברה (למשל משאבי אנוש, IT).
הפלטפורמה שלנו הוא ידידותי למשתמש ופשוט. זה לא רק עבור אנשים טכניים מאוד; זה מיועד לכולם בחברה שלך.
צור קשר עוד היום כדי הזמן הדגמה.
