מהי Control 6.5?
שליטה 6.5 ב-ISO 27002:2022 מכסה את הצורך של ארגונים להגדיר את החובות והאחריות של אבטחת המידע שיישארו בתוקף במקרה של הפסקת עבודתם או מעבר למחלקה חדשה.
חובות ואחריות אלו צריכות להיות מועברות לעובד וכן לכל גורם רלוונטי אחר.
הסבר חובות ואחריות מידע
חובות ואחריות מידע הן החובות שיש לעובד כלפי מעסיקו בכל הנוגע לטיפול במידע סודי. החובה לשמור על סודיות המידע היא חובה חוקית ברוב המדינות, ולכן חשוב שהעובדים יבינו מה הם נדרשים לעשות בכל הנוגע להגנה על המידע של המעסיק שלהם.
ברוב המקרים, למעסיקים יש זכות לצפות מעובדיהם לא רק להגן על סודיות מידע אך גם לא להשתמש במידע זה לפרט רווח כגון באמצעות סחר במידע פנים או פעילויות בלתי חוקיות אחרות.
דוגמאות לחובות ואחריות של אבטחת מידע כוללות:
- הגנה על סודיות המידע האישי.
- שמירת תיעוד של אופן הטיפול, השימוש והחשיפה של מידע אישי.
- כדי להבטיח שהמידע מדויק ואמין. זה כולל הבטחה שהוא נאסף ממקור אמין, מאוחסן בצורה מאובטחת ונמחק בצורה מאובטחת כאשר לא נדרש עוד.
- כדי להבטיח שרק אנשים מורשים יכולים לגשת למידע.
- להשתמש ולחשוף נתונים אישיים בצורה הוגנת וחוקית, בהתאם לחוקים הרלוונטיים.
כארגון, חשוב להבין את שלך אחריות בעת טיפול במידע אישי כי פעולה זו תעזור לך להימנע מהפרת חוקי הפרטיות, שיכולות להיות השלכות חמורות הן על העסק והן על העובדים.
טבלת בקרה של תכונות 6.5
בקרות מסווגות באמצעות תכונות. באמצעות אלה, אתה יכול להתאים במהירות את בחירת הבקרה שלך למונחים ומפרטים בתעשייה הנפוצים.
תכונות לבקרה 6.5 הן:
| סוג הבקרה | מאפייני אבטחת מידע | מושגי אבטחת סייבר | יכולות מבצעיות | תחומי אבטחה |
|---|---|---|---|---|
| #מוֹנֵעַ | #סודיות | #לְהַגֵן | #אבטחת משאבי אנוש | #ממשל ומערכת אקולוגית |
| #יושרה | #ניהול נכסים | |||
| #זמינות |
ISO 27001 בקלות
יתרון של 81% מהיום הראשון
עשינו את העבודה הקשה בשבילך, ונתנו לך התחלה של 81% מרגע הכניסה. כל שעליכם לעשות הוא להשלים את החסר.
מהי מטרת בקרה 6.5?
בקרה 6.5 היא בקרה שאמורה להיות מיושמת כאשר עובד או קבלן עוזבים את הארגון, או שהחוזה מסתיים לפני תום.
מטרת בקרה זו היא להגן על האינטרסים של אבטחת המידע של הארגון כחלק מתהליך של שינוי או סיום העסקה או חוזים.
שליטה זו יכולה לפעול גם כדי להגן מפני הסיכון של עובדים שיש להם גישה למידע ותהליכים רגישים, ניצול לרעה של עמדתם למטרת רווח אישי או כוונה זדונית, במיוחד לאחר שעזבו את הארגון או התפקיד.
בקרה 6.5 הסבר
בקרה 6.5 שואפת להגן על האינטרסים של אבטחת המידע של הארגון כחלק מתהליך של שינוי או סיום העסקה או חוזים. זה כולל עובדים, קבלנים וצדדים שלישיים שיש להם גישה למידע הרגיש שלך.
יישום הבקרה פירושו להעריך אם אנשים כלשהם (כולל אלה המועסקים על ידי צד שלישי) שיש להם גישה לנתונים האישיים הרגישים שלך עוזבים את הארגון שלך והאם יש צורך לנקוט בצעדים כדי להבטיח שהם לא ישמרו וימשיכו לגשת לרגישים שלך. נתונים אישיים לאחר עזיבתם.
אם אתה מגלה שמישהו עוזב וקיים סיכון שיחשפו נתונים אישיים רגישים, עליך לנקוט בצעדים סבירים לפני שהוא עוזב, או בהקדם האפשרי לאחר עזיבתו, כדי שזה לא יקרה.
מה כרוך ואיך לעמוד בדרישות
על מנת לעמוד בדרישות הבקרה 6.5, התנאים וההגבלות של העסקתו, החוזה או ההסכם של אדם צריכים לפרט כל אחריות וחובות אבטחת מידע שיישארו בתוקף לאחר סיום הקשר.
חובות אבטחת מידע עשויות להיכלל גם בחוזים או הסכמים אחרים הנמשכים מעבר לסיום העסקתו של עובד.
כל מי שמתפטר או מחליף מקום עבודה צריך שיעבירו את אחריותו וחובותיו לאבטחת המידע לאדם חדש, וכל אישורי הגישה יימחקו ויצרו אחד חדש.
מידע נוסף על איך זה עובד ניתן למצוא ב- מסמך תקן ISO 27002:2022.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
שינויים והבדלים מ-ISO 27002:2013
פקד 6.5 ב-ISO 27002:2022 החדש אינו פקד חדש, אלא הוא גרסה שונה של פקד 7.3.1 ב-ISO 27002:2013.
בעוד שהיסודות של שני הפקדים האלה דומים, יש וריאציות קלות. לדוגמה, הנחיות היישום בשתי הגרסאות שונות במקצת.
החלק הראשון של הנחיות היישום בבקרה 7.3.1 ב-ISO 27002: 2013 קובע כי
"התקשורת אחריות סיום צריכה לכלול דרישות שוטפות של אבטחת מידע ואחריות משפטית, ובמידת הצורך, אחריות הכלולה במסגרת כל הסכם סודיות ותנאי העסקה הנמשכים לתקופה מוגדרת לאחר סיום העסקתו של העובד או הקבלן. ”
אותו סעיף בבקרה 6.5 של ISO 27002:2022 קובע זאת
"תהליך ניהול סיום העסקה או שינוי העסקה צריך להגדיר אילו תחומי אחריות וחובות אבטחת מידע צריכים להישאר בתוקף לאחר סיום או שינוי. זה יכול לכלול סודיות של מידע, קניין רוחני וידע אחר שהושג, כמו גם אחריות הכלולה בכל הסכם סודיות אחר.
חובות וחובות שעדיין תקפים לאחר סיום העבודה או החוזה צריכים להיות כלולים בתנאי העסקה, חוזה או הסכם של הפרט. חוזים או הסכמים אחרים הנמשכים לתקופה מוגדרת לאחר סיום העסקתו של הפרט יכולים לכלול גם אחריות אבטחת מידע”.
עם זאת, לא משנה כמה הניסוחים שלהם שונים, לשני הפקדים יש מבנה ותפקוד דומים בעיקר בהקשרים שלהם. השפה שבה נעשה שימוש ב-control 6.5 פושטה כדי להפוך אותה לידידותית יותר למשתמש, כך שמי שישתמש בתקן יוכל להתייחס לתוכן שלו ביתר קלות.
חשוב לציין גם שגרסת 2022 של ISO 27002 מגיעה גם עם הצהרת מטרה וטבלת תכונות לכל פקד כדי לעזור למשתמשים להבין טוב יותר ולהטמיע את הפקדים. שני חלקים אלו חסרים במהדורת 2013.
מי אחראי על התהליך הזה?
בהתאם להמלצות בקרה 6.5, ה מחלקת משאבי אנוש היא בדרך כלל אחראית על תהליך הסיום הכולל ברוב הארגונים, והיא משתפת פעולה עם המנהל המפקח על האדם שעובר מעבר כדי לפקח על מרכיבי אבטחת המידע של הנהלים הקשורים.
כוח אדם המסופק על ידי גורם חיצוני (לדוגמה, ספק) מופסק על ידי הגורם החיצוני בהתאם לתנאי החוזה שנקבע בין הארגון לבין הגורם החיצוני.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
מה המשמעות של השינויים הללו עבורך?
תקן ISO 27002:2013 לא השתנה באופן משמעותי. התקן עודכן זה עתה כדי להקל על השימושיות. אין צורך שארגון כלשהו שעומד כעת ב-ISO 27002:2013 ינקוט בצעדים נוספים כדי לשמור על תאימות ל-ISO 27002.
על מנת לעמוד בתיקונים ב-ISO 27002:2022, הארגון יצטרך לבצע רק שינויים קלים בתהליכים ובנהלים הקיימים שלו, במיוחד אם יש כוונה לאשר מחדש.
אם תרצה ללמוד עוד על האופן שבו שינויים אלה לשליטה ב-6.5 ישפיעו על הארגון שלך, עיין במדריך שלנו בנושא ISO 27002:2022.
בקרות חדשות ISO 27002
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 5.7 | NEW | אינטליגנציה מאיימת |
| 5.23 | NEW | אבטחת מידע לשימוש בשירותי ענן |
| 5.30 | NEW | מוכנות ICT להמשכיות עסקית |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 8.9 | NEW | ניהול תצורה |
| 8.10 | NEW | מחיקת מידע |
| 8.11 | NEW | מיסוך נתונים |
| 8.12 | NEW | מניעת דליפת נתונים |
| 8.16 | NEW | פעילויות ניטור |
| 8.23 | NEW | סינון אינטרנט |
| 8.28 | NEW | קידוד מאובטח |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 6.1 | 07.1.1 | סריקה |
| 6.2 | 07.1.2 | תנאי העסקה |
| 6.3 | 07.2.2 | מודעות, חינוך והדרכה לאבטחת מידע |
| 6.4 | 07.2.3 | תהליך משמעתי |
| 6.5 | 07.3.1 | אחריות לאחר סיום או שינוי עבודה |
| 6.6 | 13.2.4 | הסכמי סודיות או סודיות |
| 6.7 | 06.2.2 | עבודה מרחוק |
| 6.8 | 16.1.2, 16.1.3 | דיווח על אירועי אבטחת מידע |
| מזהה בקרה ISO/IEC 27002:2022 | מזהה בקרה ISO/IEC 27002:2013 | שם בקרה |
|---|---|---|
| 7.1 | 11.1.1 | היקפי אבטחה פיזית |
| 7.2 | 11.1.2, 11.1.6 | כניסה פיזית |
| 7.3 | 11.1.3 | אבטחת משרדים, חדרים ומתקנים |
| 7.4 | NEW | ניטור אבטחה פיזית |
| 7.5 | 11.1.4 | הגנה מפני איומים פיזיים וסביבתיים |
| 7.6 | 11.1.5 | עבודה באזורים מאובטחים |
| 7.7 | 11.2.9 | שולחן כתיבה ברור ומסך ברור |
| 7.8 | 11.2.1 | מיקום ומיגון ציוד |
| 7.9 | 11.2.6 | אבטחת נכסים מחוץ לשטח |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | אחסון מדיה |
| 7.11 | 11.2.2 | כלי עזר תומכים |
| 7.12 | 11.2.3 | אבטחת כבלים |
| 7.13 | 11.2.4 | תחזוקת ציוד |
| 7.14 | 11.2.7 | סילוק מאובטח או שימוש חוזר בציוד |
כיצד ISMS.Online עוזר
חברות יכולות להשתמש ב-ISMS.Online כדי לעזור להן במאמצי התאימות ל-ISO 27002 על ידי מתן פלטפורמה שמקלה לנהל את מדיניות האבטחה והנהלים שלהן, לעדכן אותם לפי הצורך, לבדוק אותם ולנטר את יעילותם.
הפלטפורמה מבוססת הענן שלנו מאפשרת לך במהירות ובקלות לנהל את כל ההיבטים של ה-ISMS שלך, לרבות ניהול סיכונים, מדיניות, תוכניות, נהלים ועוד, במקום מרכזי אחד. הפלטפורמה קלה לשימוש ובעלת ממשק אינטואיטיבי המקל על לימוד השימוש.
ISMS.Online מאפשר לך:
- תעד את התהליכים שלך באמצעות ממשק אינטרנט אינטואיטיבי ללא צורך בהתקנת תוכנה כלשהי במחשב או ברשת שלך.
- הפוך את שלך לאוטומטי הערכת סיכונים התהליך.
- הצג תאימות בקלות עם דוחות מקוונים ורשימות ביקורת.
- עקוב אחר ההתקדמות תוך כדי עבודה לקראת הסמכה.
אם אתה עסק שצריך לעמוד בדרישות ISO 27001 ו/או ISO 27002, ISMS.Online מציע מגוון שלם של תכונות שיעזרו לך להשיג מטרה חשובה זו.
צור קשר עוד היום כדי הזמן הדגמה.
