הבנת אחריות מנהיגות ב-ISO 27701 סעיף 5.3
מנהיגות וניהול ארגוניים הם נושא שחוזר על עצמו בכל התקנים השונים הקשורים למערכות ניהול אבטחת מידע של ISO.
מדיניות ונהלים יעילים רק אם הם גם מוכרים וגם מקיימים אותם באופן אחיד. ההנהלה הבכירה ממלאת תפקיד מרכזי בהבטחת זאת IIP ו פעילויות הקשורות ל-PIMS זוכים לרמת הכבוד והמקצועיות המתחייבים מתפקידם במזעור סיכונים, ושיפור אבטחת המידע בכל התחומים.
מה מכוסה בסעיף 27701 של ISO 5.3
סעיף 5.3 עוסק ישירות בתפקידה של ההנהלה הבכירה בהקמת PIMS העומד במחויבויות החיצוניות של הארגון ובדרישות ה-PII מהיסוד, דרך שלושה תחומים תפעוליים מרכזיים:
- מנהיגות ומחויבות.
- מדיניות.
- תפקידים ארגוניים, אחריות וסמכויות.
כדי להשיג זאת, ISO 27701-5.3 מכיל שלושה סעיפי משנה שהם הנחיות עיון מ-27001:2013.
יש לראות את כל הסעיפים הללו דרך הפריזמה של הקמת ותחזוקה של אבטחת PIMS, PII והגנה על פרטיות, במקום ליישם באופן נרחב על אבטחת מידע כמושג.
שחררו את עצמכם מהר של גיליונות אלקטרוניים
הטמע, הרחב והרחיב את תאימותך, ללא כל בלגן. IO מעניק לך את החוסן והביטחון לצמוח בצורה מאובטחת.
ISO 27701 סעיף 5.3.1 – מנהיגות ומחויבות
הפניות ISO 27001 בקרה 5.1
ISO 27001:2013-5.1 מכיל 7 נקודות הנחיה עיקריות המספקות להנהלה הבכירה עזרה בהפגנת 'מנהיגות ומחויבות' בעת ניסוח מדיניות אבטחת מידע הקשורה ל-PII.
לאורך תהליך הקמת PIMS, ההנהלה הבכירה צריכה:
- זכור את היעדים התפעוליים של מערכת הניהול בכללותה, וודא שפעילויות הקשורות ל-PIMS תואמות את מה שהחברה מנסה להשיג;
- לוודא שה-PIMS של הארגון מוטמע בתוך מערך תהליכי אבטחת המידע של החברה;
- להעמיד כמות מספקת של משאבים ליישום PIMS מתפקד - כולל שטח תקציבי וכמות עובדים נכונה ליישם ולתחזק אותו;
- לבשר את היתרונות של PIMS לכל הצוות בארגון - לא רק לאלה שמקיימים איתו אינטראקציה ישירה - כדי למקסם את רכישת העובדים ולשפר את הדבקות;
- הסכמה על קבוצה ברורה של תוצאות, על מנת למדוד את הביצועים של PIMS והשפעתו על אבטחת PII;
- לספק מנהיגות ותמיכה לכל עובד שמשחק תפקיד בשיפור הביצועים של PIMS, ולטפח גישה פרואקטיבית לשמירה על PII;
- הצע הדרכה ותמיכה לחברי צוות ההנהלה הזוטר, בתחומי תפקידם הקשורים ישירות לפעילויות הקשורות ל-PIMS ואבטחת PII.
ISO 27701 סעיף 5.3.2 - מדיניות
הפניות ISO 27001 בקרה 5.2
מדיניות מידע היא הלחם והחמאה של מאמצי הגנת הפרטיות הרחב יותר של ארגון.
ההנהלה הבכירה משתמשת בפרוטוקולים ובנהלים כדי לא רק לשפר את ניהול סיכוני אבטחת המידע בכללותו, אלא גם ככלי למדידת ביצועי הצוות ולהוכיח לרשויות החוק והרגולציה שהארגון מקיים את התחייבויותיו כלפי PII.
מדיניות אבטחת מידע הקשורה להגנת הפרטיות, PII ו-PIMS צריכה:
- להישאר רלוונטי ומתאים לצרכים המסחריים והמשאבים הייחודיים של הארגון;
- הגדר קבוצה ברורה של יעדים הקשורים ל-PII, או אם זה לא רלוונטי, עוזר לבסס מסגרת להגדרת יעדי אבטחה ופרטיות עתידיים (ראה ISO 27001 סעיף 6.2*);
- שים לב לכל דרישות ארגוניות ספציפיות הקשורות ל-PII, לרבות אלה של צד שלישי גופים משפטיים, מייעצים ורגולטוריים;
- לקדם גישה פרואקטיבית לקראת הערכה מתמשכת של PIMS של הארגון, כולל ושיפורים שניתן לבצע;
לאחר קביעת המדיניות, יש להפוך את המדיניות לזמינה לכל הצוות הרלוונטי כמסמכים נשלטי גרסאות, ולהועבר לתקשורת רחבה בכל הארגון - אם בנקודת היצירה, או כאשר מתבצעים תיקונים כלשהם שיש להם פוטנציאל להשפיע על אבטחת PII.
ניהול כל דרישות התאימות, הכל במקום אחד
ISMS.online תומך ביותר מ-100 תקנים ותקנות, ומעניק לך פלטפורמה אחת לכל צרכי התאימות שלך.
ISO 27701 סעיף 5.3.3 - תפקידים ארגוניים, אחריות וסמכויות
הפניות ISO 27001 בקרה 5.3
בכל משפחת תקני אבטחת המידע שלה, ISO מתייחסת באופן מתמשך לפעילויות מבוססות תפקידים, בהתבסס על סוג התפקיד והאחריות שהוקצו לו.
ISO 27701-5.3.3 מבקש מארגונים להבטיח שלכל מי שמשתמש ב-PII, מקיים אינטראקציה עם PIMS או אחראי להגנת הפרטיות יש תפקיד מוגדר בבירור ומבין בדיוק למה הוא אחראי, כולל זה של ההנהלה הבכירה בעצמם).
ההנהלה הבכירה צריכה להבטיח שכל הנהלים הקשורים ל-PIMS ו-PII תואמים את תקני ISO 27001, ולהאציל אחריות דיווח לאנשי צוות המנתחים את הביצועים של ה-PIMS של הארגון במרווחי זמן קבועים.
בקרות תומכות מ-ISO 27001 ו-GDPR
*שליטה 6.2 – יעדי אבטחת מידע ותכנון להשגתן (מוזכר במסגרת ISO 27701 סעיף 5.3.2)
| מזהה סעיף ISO 27701 | שם סעיף ISO 27701 | דרישת ISO 27001 | מאמרי GDPR משויכים |
|---|---|---|---|
| 5.3.1 | מנהיגות ומחויבות |
5.1 – מנהיגות ומחויבות עבור ISO 27001 |
ללא חתימה |
| 5.3.2 | מדיניות |
5.2 – מדיניות אבטחת מידע עבור ISO 27001 |
ללא חתימה |
| 5.3.3 | תפקידים ארגוניים, אחריות וסמכויות |
5.3 - תפקידים ארגוניים, אחריות וסמכויות עבור ISO 27001 |
ללא חתימה |
כיצד ISMS.online יכול לעזור
עם ה-PIMS המוגדר מראש שלנו, אתה יכול לארגן ולנהל במהירות ובקלות מידע על לקוחות, ספקים וצוות כדי לעמוד במלואו בתקן ISO 27701.
אנו הופכים את מיפוי הנתונים למשימה פשוטה. קל להקליט ולסקור את הכל, תוך הוספת פרטי הארגון שלך לכלי הדינמי המוגדר מראש של רשומות עיבוד פעילות.
תצטרך להראות עד כמה אתה מנהל בקשות לזכויות נושאי נתונים (DRR). מרחב ה-DRR המאובטח שלנו שומר את הכל במקום אחד, ותומך בו באמצעות דיווח אוטומטי ותובנה.
יצרנו בנק סיכונים מובנה ועוד מגוון כלים מעשיים שיעזרו בכל חלק בתהליך הערכת הסיכונים וניהולם.
למידע נוסף על ידי הזמנת הדגמה.
