חוסן סייבר חזק יותר
תקנות אבטחת מערכות רשת ומידע (" תקנות NIS ") מטילות חובות חוקיות על ספקים להגן על שירותים קריטיים בבריטניה על ידי שיפור אבטחת הסייבר.
התקנות שואפות להבטיח שמפעילי בריטניה בחשמל, תחבורה, מים, אנרגיה, תחבורה, בריאות ותשתיות דיגיטליות מוכנים להתמודד עם המספר ההולך וגדל של איומי סייבר. התקנות מכסות גם איומים אחרים המשפיעים על IT, כגון תקלות חשמל, תקלות חומרה וסכנות סביבתיות.
הם נכנסו לתוקף ב-10 במאי 2018 ומשפיעים על כל מפעילי השירותים החיוניים (OES) וספקי השירותים הדיגיטליים (DSP).
המרכז הלאומי לאבטחת סייבר ריכז את עקרונות האבטחה הנדרשים ליישום תקנות מערכות מידע ושירותים (NIS) לארבעה יעדים עליונים, הכוללים ניהול אבטחה, אבטחת מערכת, ניטור אבטחה, תגובה ושיפורים.
ISMS.online מחייה את עקרונות האבטחה הנדרשים לתקנות השקל
ומכיוון שתקן ISO 27001 מכסה את הדרישות הללו, תוכלו להכין את העסק שלכם לעתיד על ידי נקיטת הצעדים הנותרים לקראת הסמכת ISO 27001 שתציע הבטחות אמיתיות ללקוחות ולבעלי העניין החזקים שלכם.
קישור תקנות NIS ו-ISO 27001 הוא פשוט ב-ISMS.online וימנע כפילויות של הדרישות הרבות המופיעות בשניהם. בנוסף, תמזערו את הניהול השוטף של מערכת ניהול אבטחת המידע שלכם.
השתמש בכלים דינמיים ואינטראקטיביים לניהול והדגמה של תהליכי העבודה הנדרשים
- ניהול מדיניות וממשל
- כלים לניהול סיכונים
- נכס מידע הירשם
- ניהול שרשרת אספקה/ספקים
- ניהול אירועים
- תקשורת צוות, הכשרה ומעורבות
- פעולות מתקנות ושיפורים
- יכולת קישור למדיניות ISO 27001:2022 & בקרות נספח א'
- ביקורת פנימית וחיצונית ניהול
- מדדי KPI, סקירות ודיווחים של ההנהלה
- פונקציונליות שיתוף פעולה מלאה לעבודת צוות
- רציפות עסקית תכנון
שקלת להשיג אישור ISO 27001?
האם ידעתם שאם הארגון שלכם ייישם מערכת ניהול אבטחת מידע ISO 27001:2022 , הייתם מכסה את דרישות תקנות ה-NIS ובמקביל מגנים על כל נכסי המידע היקרים שלכם?
