שליטה 6.5 ב-ISO 27002:2022 מכסה את הצורך של ארגונים להגדיר את החובות והאחריות של אבטחת המידע שיישארו בתוקף במקרה של הפסקת עבודתם או מעבר למחלקה חדשה.
חובות ואחריות אלו צריכות להיות מועברות לעובד וכן לכל גורם רלוונטי אחר.
חובות ואחריות מידע הן החובות שיש לעובד כלפי מעסיקו בכל הנוגע לטיפול במידע סודי. החובה לשמור על סודיות המידע היא חובה חוקית ברוב המדינות, ולכן חשוב שהעובדים יבינו מה הם נדרשים לעשות בכל הנוגע להגנה על המידע של המעסיק שלהם.
ברוב המקרים, למעסיקים יש זכות לצפות מעובדיהם לא רק להגן על סודיות מידע אך גם לא להשתמש במידע זה לפרט רווח כגון באמצעות סחר במידע פנים או פעילויות בלתי חוקיות אחרות.
דוגמאות לחובות ואחריות של אבטחת מידע כוללות:
כארגון, חשוב להבין את שלך אחריות בעת טיפול במידע אישי כי פעולה זו תעזור לך להימנע מהפרת חוקי הפרטיות, שיכולות להיות השלכות חמורות הן על העסק והן על העובדים.
בקרות מסווגות באמצעות תכונות. באמצעות אלה, אתה יכול להתאים במהירות את בחירת הבקרה שלך למונחים ומפרטים בתעשייה הנפוצים.
תכונות לבקרה 6.5 הן:
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות #יושרה #זמינות | #לְהַגֵן | #אבטחת משאבי אנוש #ניהול נכסים | #ממשל ומערכת אקולוגית |
בקרה 6.5 היא בקרה שאמורה להיות מיושמת כאשר עובד או קבלן עוזבים את הארגון, או שהחוזה מסתיים לפני תום.
מטרת בקרה זו היא להגן על האינטרסים של אבטחת המידע של הארגון כחלק מתהליך של שינוי או סיום העסקה או חוזים.
שליטה זו יכולה לפעול גם כדי להגן מפני הסיכון של עובדים שיש להם גישה למידע ותהליכים רגישים, ניצול לרעה של עמדתם למטרת רווח אישי או כוונה זדונית, במיוחד לאחר שעזבו את הארגון או התפקיד.
בקרה 6.5 שואפת להגן על האינטרסים של אבטחת המידע של הארגון כחלק מתהליך של שינוי או סיום העסקה או חוזים. זה כולל עובדים, קבלנים וצדדים שלישיים שיש להם גישה למידע הרגיש שלך.
יישום הבקרה פירושו להעריך אם אנשים כלשהם (כולל אלה המועסקים על ידי צד שלישי) שיש להם גישה לנתונים האישיים הרגישים שלך עוזבים את הארגון שלך והאם יש צורך לנקוט בצעדים כדי להבטיח שהם לא ישמרו וימשיכו לגשת לרגישים שלך. נתונים אישיים לאחר עזיבתם.
אם אתה מגלה שמישהו עוזב וקיים סיכון שיחשפו נתונים אישיים רגישים, עליך לנקוט בצעדים סבירים לפני שהוא עוזב, או בהקדם האפשרי לאחר עזיבתו, כדי שזה לא יקרה.
על מנת לעמוד בדרישות הבקרה 6.5, התנאים וההגבלות של העסקתו, החוזה או ההסכם של אדם צריכים לפרט כל אחריות וחובות אבטחת מידע שיישארו בתוקף לאחר סיום הקשר.
חובות אבטחת מידע עשויות להיכלל גם בחוזים או הסכמים אחרים הנמשכים מעבר לסיום העסקתו של עובד.
כל מי שמתפטר או מחליף מקום עבודה צריך שיעבירו את אחריותו וחובותיו לאבטחת המידע לאדם חדש, וכל אישורי הגישה יימחקו ויצרו אחד חדש.
מידע נוסף על איך זה עובד ניתן למצוא ב- מסמך תקן ISO 27002:2022.
פקד 6.5 ב-ISO 27002:2022 החדש אינו פקד חדש, אלא הוא גרסה שונה של פקד 7.3.1 ב-ISO 27002:2013.
בעוד שהיסודות של שני הפקדים האלה דומים, יש וריאציות קלות. לדוגמה, הנחיות היישום בשתי הגרסאות שונות במקצת.
החלק הראשון של הנחיות היישום בבקרה 7.3.1 ב-ISO 27002: 2013 קובע כי
"התקשורת אחריות סיום צריכה לכלול דרישות שוטפות של אבטחת מידע ואחריות משפטית, ובמידת הצורך, אחריות הכלולה במסגרת כל הסכם סודיות ותנאי העסקה הנמשכים לתקופה מוגדרת לאחר סיום העסקתו של העובד או הקבלן. ”
אותו סעיף בבקרה 6.5 של ISO 27002:2022 קובע זאת
"תהליך ניהול סיום העסקה או שינוי העסקה צריך להגדיר אילו תחומי אחריות וחובות אבטחת מידע צריכים להישאר בתוקף לאחר סיום או שינוי. זה יכול לכלול סודיות של מידע, קניין רוחני וידע אחר שהושג, כמו גם אחריות הכלולה בכל הסכם סודיות אחר.
חובות וחובות שעדיין תקפים לאחר סיום העבודה או החוזה צריכים להיות כלולים בתנאי העסקה, חוזה או הסכם של הפרט. חוזים או הסכמים אחרים הנמשכים לתקופה מוגדרת לאחר סיום העסקתו של הפרט יכולים לכלול גם אחריות אבטחת מידע”.
עם זאת, לא משנה כמה הניסוחים שלהם שונים, לשני הפקדים יש מבנה ותפקוד דומים בעיקר בהקשרים שלהם. השפה שבה נעשה שימוש ב-control 6.5 פושטה כדי להפוך אותה לידידותית יותר למשתמש, כך שמי שישתמש בתקן יוכל להתייחס לתוכן שלו ביתר קלות.
חשוב לציין גם שגרסת 2022 של ISO 27002 מגיעה גם עם הצהרת מטרה וטבלת תכונות לכל פקד כדי לעזור למשתמשים להבין טוב יותר ולהטמיע את הפקדים. שני חלקים אלו חסרים במהדורת 2013.
בהתאם להמלצות בקרה 6.5, ה מחלקת משאבי אנוש היא בדרך כלל אחראית על תהליך הסיום הכולל ברוב הארגונים, והיא משתפת פעולה עם המנהל המפקח על האדם שעובר מעבר כדי לפקח על מרכיבי אבטחת המידע של הנהלים הקשורים.
כוח אדם המסופק על ידי גורם חיצוני (לדוגמה, ספק) מופסק על ידי הגורם החיצוני בהתאם לתנאי החוזה שנקבע בין הארגון לבין הגורם החיצוני.
אם אינך משתמש ב-ISMS.online, אתה הופך את חייך לקשים יותר ממה שהם צריכים להיות!
תקן ISO 27002:2013 לא השתנה באופן משמעותי. התקן עודכן זה עתה כדי להקל על השימושיות. אין צורך שארגון כלשהו שעומד כעת ב-ISO 27002:2013 ינקוט בצעדים נוספים כדי לשמור על תאימות ל-ISO 27002.
על מנת לעמוד בתיקונים ב-ISO 27002:2022, הארגון יצטרך לבצע רק שינויים קלים בתהליכים ובנהלים הקיימים שלו, במיוחד אם יש כוונה לאשר מחדש.
אם תרצה ללמוד עוד על האופן שבו שינויים אלה לשליטה ב-6.5 ישפיעו על הארגון שלך, עיין במדריך שלנו בנושא ISO 27002:2022.
חברות יכולות להשתמש ב-ISMS.Online כדי לעזור להן במאמצי התאימות ל-ISO 27002 על ידי מתן פלטפורמה שמקלה לנהל את מדיניות האבטחה והנהלים שלהן, לעדכן אותם לפי הצורך, לבדוק אותם ולנטר את יעילותם.
הפלטפורמה מבוססת הענן שלנו מאפשרת לך במהירות ובקלות לנהל את כל ההיבטים של ה-ISMS שלך, לרבות ניהול סיכונים, מדיניות, תוכניות, נהלים ועוד, במקום מרכזי אחד. הפלטפורמה קלה לשימוש ובעלת ממשק אינטואיטיבי המקל על לימוד השימוש.
ISMS.Online מאפשר לך:
אם אתה עסק שצריך לעמוד בדרישות ISO 27001 ו/או ISO 27002, ISMS.Online מציע מגוון שלם של תכונות שיעזרו לך להשיג מטרה חשובה זו.
צור קשר עוד היום כדי הזמן הדגמה.
הזמינו פגישה מעשית מותאמת
בהתבסס על הצרכים והמטרות שלך
הזמן את ההדגמה שלך
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 5.7 | חדש | אינטליגנציה מאיימת |
| 5.23 | חדש | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | חדש | מוכנות ICT להמשכיות עסקית |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 8.9 | חדש | ניהול תצורה |
| 8.10 | חדש | מחיקת מידע |
| 8.11 | חדש | מיסוך נתונים |
| 8.12 | חדש | מניעת דליפת נתונים |
| 8.16 | חדש | פעילויות ניטור |
| 8.23 | חדש | סינון אינטרנט |
| 8.28 | חדש | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | ISO/IEC 27002:2013 מזהה בקרה | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | חדש | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
