Was ist der Zweck von ISO 27001:2022 Anhang A 5.22?
Die Kontrollmaßnahme 5.22 in Anhang A zielt darauf ab, ein vereinbartes Niveau an Informationssicherheit und Servicebereitstellung zu gewährleisten. Dies entspricht den Lieferantenverträgen hinsichtlich der Serviceentwicklung.
Die Leistungen der Lieferanten werden überwacht und überprüft
In Anhang A 5.22 wird beschrieben, dass Organisationen ihre Prozesse zur Erbringung von Lieferantendienstleistungen regelmäßig überwachen, überprüfen und auditieren. Die Durchführung von Überprüfungen und Überwachungen erfolgt am besten in Übereinstimmung mit den gefährdeten Informationen, da eine Einheitslösung nicht für alle Situationen geeignet ist.
Indem die Organisation ihre Überprüfungen gemäß der vorgeschlagenen Segmentierung der Lieferanten durchführt, kann sie ihre Ressourcen optimieren und sicherstellen, dass ihre Bemühungen auf die Überwachung und Überprüfung dort konzentriert werden, wo die größte Wirkung erzielt werden kann.
Wie bei Anhang A 5.19 ist manchmal Pragmatismus erforderlich – kleine Organisationen erhalten durch den Einsatz von AWS nicht unbedingt ein Audit, eine Personalüberprüfung oder dedizierte Serviceverbesserungen. Um sicherzustellen, dass sie für Ihren Zweck weiterhin geeignet sind, können Sie sich beispielsweise die jährlich veröffentlichten SOC II-Berichte und Sicherheitszertifizierungen ansehen.
Die Überwachung sollte basierend auf Ihrer Macht, Ihren Risiken und Ihrem Wert dokumentiert werden, damit Ihr Prüfer bestätigen kann, dass sie abgeschlossen wurde. Dies liegt daran, dass alle notwendigen Änderungen durch ein formelles Änderungskontrollverfahren verwaltet wurden.
Verwalten von Lieferantendienständerungen
Lieferanten müssen bestehende Informationssicherheitsrichtlinien, -verfahren und -kontrollen beibehalten und verbessern, um Änderungen an der Bereitstellung von Dienstleistungen durch Lieferanten zu bewältigen. Der Prozess berücksichtigt die Kritikalität von Geschäftsinformationen, die Art der Änderung, die betroffenen Lieferantentypen, die beteiligten Prozesse und Systeme sowie eine Neubewertung der Risiken.
Bei Änderungen an den Dienstleistungen der Lieferanten ist es auch wichtig, die Intimität der Beziehung zu berücksichtigen. Dies gilt ebenso für die Fähigkeit der Organisation, eine Änderung innerhalb des Lieferanten zu beeinflussen oder zu kontrollieren.
Kontrollpunkt 5.22 legt fest, wie Organisationen Änderungen an den Sicherheitspraktiken und Servicestandards eines Lieferanten überwachen, überprüfen und steuern sollten . Er bewertet auch, wie sich diese Änderungen auf die eigenen Sicherheitspraktiken der Organisation auswirken.
Bei der Verwaltung der Beziehungen zu ihren Lieferanten sollte eine Organisation danach streben, ein grundlegendes Maß an Informationssicherheit aufrechtzuerhalten, das allen von ihnen unterzeichneten Vereinbarungen entspricht.
Gemäß ISO 27001:2022 handelt es sich bei Anhang A 5.22 um eine vorbeugende Kontrolle, die das Risiko minimieren soll, indem sie dem Lieferanten dabei hilft, ein „vereinbartes Maß an Informationssicherheit und Servicebereitstellung“ aufrechtzuerhalten.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Eigentum an Anhang A Kontrolle 5.22
Ein Mitglied der Geschäftsleitung, das die kommerziellen Abläufe einer Organisation überwacht und eine direkte Beziehung zu den Lieferanten der Organisation unterhält, sollte für Kontrolle 5.22 verantwortlich sein.
ISO 27001:2022 Anhang A 5.22 Allgemeine Leitlinien
Gemäß ISO 27001:2022 Anhang A Kontrolle 5.22 sollten 13 Schlüsselbereiche bei der Gestaltung von Lieferantenbeziehungen berücksichtigt werden, und es ist zu prüfen, wie sich diese Faktoren auf die Informationssicherheitsmaßnahmen der Lieferanten auswirken.
Eine Organisation muss sicherstellen, dass die Mitarbeiter, die für die Verwaltung von Service Level Agreements und Lieferantenbeziehungen verantwortlich sind, über die erforderlichen Fähigkeiten und technischen Ressourcen verfügen. Damit soll sichergestellt werden, dass sie in der Lage sind, die Leistung der Lieferanten angemessen zu bewerten und dass die Standards der Informationssicherheit nicht verletzt werden.
Die Richtlinien und Verfahren einer Organisation sollten entworfen werden von:
- Überwachen Sie die Servicelevel kontinuierlich gemäß den veröffentlichten Service-Level-Agreements und beheben Sie eventuelle Defizite, sobald sie auftreten.
- Der Lieferant muss auf alle Änderungen an seinem eigenen Betrieb überwacht werden, einschließlich (aber nicht beschränkt auf): (1) Serviceverbesserungen (2) neue Anwendungen, Systeme oder Softwareprozesse (3) relevante und sinnvolle Überarbeitungen der internen Governance-Dokumente des Lieferanten Lieferanten und (4) alle Änderungen an Vorfallmanagementverfahren oder Versuche, das Niveau der Informationssicherheit zu verbessern.
- Alle Änderungen im Zusammenhang mit dem Service, einschließlich (aber nicht beschränkt auf): a) Änderungen an der Infrastruktur b) Anwendungen neuer Technologien c) Produktaktualisierungen und Versions-Upgrades d) Änderungen in der Entwicklungsumgebung e) Logistische und physische Änderungen an Lieferanteneinrichtungen, einschließlich neuer Standorte f) Änderungen bei Outsourcing-Partnern oder Subunternehmern g) Absichten zur Vergabe von Unteraufträgen, sofern eine solche Praxis bisher nicht praktiziert wurde.
- Stellen Sie sicher, dass regelmäßig Serviceberichte bereitgestellt, Daten analysiert und Überprüfungsbesprechungen gemäß den vereinbarten Serviceniveaus durchgeführt werden.
- Stellen Sie sicher, dass Outsourcing-Partner und Subunternehmer geprüft werden und alle Problembereiche ansprechen.
- Führen Sie eine Überprüfung von Sicherheitsvorfällen auf der Grundlage der vom Lieferanten vereinbarten Standards und Praktiken sowie in Übereinstimmung mit den Standards für das Vorfallmanagement durch.
- Es sollten Aufzeichnungen über alle Vorfälle der Informationssicherheit, konkrete Betriebsprobleme, Fehlerprotokolle und allgemeine Hindernisse bei der Einhaltung der vereinbarten Servicebereitstellungsstandards geführt werden.
- Ergreifen Sie proaktive Maßnahmen als Reaktion darauf Vorfälle im Zusammenhang mit der Informationssicherheit.
- Identifizieren Sie etwaige Schwachstellen in der Informationssicherheit und entschärfen Sie diese so weit wie möglich.
- Führen Sie eine Analyse aller relevanten Informationssicherheitsfaktoren durch, die mit der Beziehung des Lieferanten zu seinen Lieferanten und Subunternehmern verbunden sind.
- Im Falle einer erheblichen Störung auf Seiten des Lieferanten, einschließlich einer Notfallwiederherstellung, stellen Sie sicher, dass die Servicebereitstellung auf einem akzeptablen Niveau erfolgt.
- Stellen Sie eine Liste der wichtigsten Mitarbeiter im Betrieb des Lieferanten bereit, die für die Aufrechterhaltung der Compliance und die Einhaltung der Vertragsbedingungen verantwortlich sind.
- Stellen Sie sicher, dass ein Lieferant regelmäßig einen Grundstandard für die Informationssicherheit einhält.
Unterstützende Anhang-A-Kontrollen
- ISO 27001:2022 Anhang A 5.29
- ISO 27001:2022 Anhang A 5.30
- ISO 27001:2022 Anhang A 5.35
- ISO 27001:2022 Anhang A 5.36
- ISO 27001:2022 Anhang A 8.14
Tabelle aller ISO 27001:2022 Anhang A-Kontrollen
In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Organisatorische Kontrollen | Anhang A 5.1 |
Anhang A 5.1.1 Anhang A 5.1.2 |
Richtlinien zur Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.2 | Anhang A 6.1.1 | Rollen und Verantwortlichkeiten im Bereich Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.3 | Anhang A 6.1.2 | Aufgabentrennung |
| Organisatorische Kontrollen | Anhang A 5.4 | Anhang A 7.2.1 | Führungsaufgaben |
| Organisatorische Kontrollen | Anhang A 5.5 | Anhang A 6.1.3 | Kontakt mit Behörden |
| Organisatorische Kontrollen | Anhang A 5.6 | Anhang A 6.1.4 | Kontakt mit speziellen Interessengruppen |
| Organisatorische Kontrollen | Anhang A 5.7 | NEU | Threat Intelligence |
| Organisatorische Kontrollen | Anhang A 5.8 |
Anhang A 6.1.5 Anhang A 14.1.1 |
Informationssicherheit im Projektmanagement |
| Organisatorische Kontrollen | Anhang A 5.9 |
Anhang A 8.1.1 Anhang A 8.1.2 |
Inventar der Informationen und anderer damit verbundener Vermögenswerte |
| Organisatorische Kontrollen | Anhang A 5.10 |
Anhang A 8.1.3 Anhang A 8.2.3 |
Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.11 | Anhang A 8.1.4 | Rückgabe von Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.12 | Anhang A 8.2.1 | Klassifizierung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.13 | Anhang A 8.2.2 | Kennzeichnung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.14 |
Anhang A 13.2.1 Anhang A 13.2.2 Anhang A 13.2.3 |
Informationsübertragung |
| Organisatorische Kontrollen | Anhang A 5.15 |
Anhang A 9.1.1 Anhang A 9.1.2 |
Zugangskontrolle |
| Organisatorische Kontrollen | Anhang A 5.16 | Anhang A 9.2.1 | Identitätsmanagement |
| Organisatorische Kontrollen | Anhang A 5.17 |
Anhang A 9.2.4 Anhang A 9.3.1 Anhang A 9.4.3 |
Authentifizierungsinformationen |
| Organisatorische Kontrollen | Anhang A 5.18 |
Anhang A 9.2.2 Anhang A 9.2.5 Anhang A 9.2.6 |
Zugangsrechte |
| Organisatorische Kontrollen | Anhang A 5.19 | Anhang A 15.1.1 | Informationssicherheit in Lieferantenbeziehungen |
| Organisatorische Kontrollen | Anhang A 5.20 | Anhang A 15.1.2 | Adressierung der Informationssicherheit in Lieferantenvereinbarungen |
| Organisatorische Kontrollen | Anhang A 5.21 | Anhang A 15.1.3 | Management der Informationssicherheit in der IKT-Lieferkette |
| Organisatorische Kontrollen | Anhang A 5.22 |
Anhang A 15.2.1 Anhang A 15.2.2 |
Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen |
| Organisatorische Kontrollen | Anhang A 5.23 | NEU | Informationssicherheit für die Nutzung von Cloud-Diensten |
| Organisatorische Kontrollen | Anhang A 5.24 | Anhang A 16.1.1 | Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen |
| Organisatorische Kontrollen | Anhang A 5.25 | Anhang A 16.1.4 | Bewertung und Entscheidung zu Informationssicherheitsereignissen |
| Organisatorische Kontrollen | Anhang A 5.26 | Anhang A 16.1.5 | Reaktion auf Informationssicherheitsvorfälle |
| Organisatorische Kontrollen | Anhang A 5.27 | Anhang A 16.1.6 | Aus Informationssicherheitsvorfällen lernen |
| Organisatorische Kontrollen | Anhang A 5.28 | Anhang A 16.1.7 | Beweissammlung |
| Organisatorische Kontrollen | Anhang A 5.29 |
Anhang A 17.1.1 Anhang A 17.1.2 Anhang A 17.1.3 |
Informationssicherheit bei Störungen |
| Organisatorische Kontrollen | Anhang A 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| Organisatorische Kontrollen | Anhang A 5.31 |
Anhang A 18.1.1 Anhang A 18.1.5 |
Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen |
| Organisatorische Kontrollen | Anhang A 5.32 | Anhang A 18.1.2 | Rechte an geistigem Eigentum |
| Organisatorische Kontrollen | Anhang A 5.33 | Anhang A 18.1.3 | Schutz von Aufzeichnungen |
| Organisatorische Kontrollen | Anhang A 5.34 | Anhang A 18.1.4 | Datenschutz und Schutz personenbezogener Daten |
| Organisatorische Kontrollen | Anhang A 5.35 | Anhang A 18.2.1 | Unabhängige Überprüfung der Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.36 |
Anhang A 18.2.2 Anhang A 18.2.3 |
Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.37 | Anhang A 12.1.1 | Dokumentierte Betriebsabläufe |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Menschenkontrollen | Anhang A 6.1 | Anhang A 7.1.1 | Rekrutierung |
| Menschenkontrollen | Anhang A 6.2 | Anhang A 7.1.2 | Allgemeine Geschäftsbedingungen |
| Menschenkontrollen | Anhang A 6.3 | Anhang A 7.2.2 | Informationssicherheitsbewusstsein, Bildung und Schulung |
| Menschenkontrollen | Anhang A 6.4 | Anhang A 7.2.3 | Disziplinarverfahren |
| Menschenkontrollen | Anhang A 6.5 | Anhang A 7.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| Menschenkontrollen | Anhang A 6.6 | Anhang A 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| Menschenkontrollen | Anhang A 6.7 | Anhang A 6.2.2 | Fernarbeit |
| Menschenkontrollen | Anhang A 6.8 |
Anhang A 16.1.2 Anhang A 16.1.3 |
Berichterstattung über Informationssicherheitsereignisse |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Physikalische Kontrollen | Anhang A 7.1 | Anhang A 11.1.1 | Physische Sicherheitsbereiche |
| Physikalische Kontrollen | Anhang A 7.2 |
Anhang A 11.1.2 Anhang A 11.1.6 |
Physischer Eintritt |
| Physikalische Kontrollen | Anhang A 7.3 | Anhang A 11.1.3 | Sicherung von Büros, Räumen und Einrichtungen |
| Physikalische Kontrollen | Anhang A 7.4 | NEU | Physische Sicherheitsüberwachung |
| Physikalische Kontrollen | Anhang A 7.5 | Anhang A 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| Physikalische Kontrollen | Anhang A 7.6 | Anhang A 11.1.5 | Arbeiten in sicheren Bereichen |
| Physikalische Kontrollen | Anhang A 7.7 | Anhang A 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| Physikalische Kontrollen | Anhang A 7.8 | Anhang A 11.2.1 | Standort und Schutz der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.9 | Anhang A 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| Physikalische Kontrollen | Anhang A 7.10 |
Anhang A 8.3.1 Anhang A 8.3.2 Anhang A 8.3.3 Anhang A 11.2.5 |
Speichermedien |
| Physikalische Kontrollen | Anhang A 7.11 | Anhang A 11.2.2 | Unterstützende Dienstprogramme |
| Physikalische Kontrollen | Anhang A 7.12 | Anhang A 11.2.3 | Verkabelungssicherheit |
| Physikalische Kontrollen | Anhang A 7.13 | Anhang A 11.2.4 | Wartung der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.14 | Anhang A 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Technologische Kontrollen | Anhang A 8.1 |
Anhang A 6.2.1 Anhang A 11.2.8 |
Benutzer-Endpunktgeräte |
| Technologische Kontrollen | Anhang A 8.2 | Anhang A 9.2.3 | Privilegierte Zugriffsrechte |
| Technologische Kontrollen | Anhang A 8.3 | Anhang A 9.4.1 | Beschränkung des Informationszugriffs |
| Technologische Kontrollen | Anhang A 8.4 | Anhang A 9.4.5 | Zugang zum Quellcode |
| Technologische Kontrollen | Anhang A 8.5 | Anhang A 9.4.2 | Sichere Authentifizierung |
| Technologische Kontrollen | Anhang A 8.6 | Anhang A 12.1.3 | Kapazitätsmanagement |
| Technologische Kontrollen | Anhang A 8.7 | Anhang A 12.2.1 | Schutz vor Malware |
| Technologische Kontrollen | Anhang A 8.8 |
Anhang A 12.6.1 Anhang A 18.2.3 |
Management technischer Schwachstellen |
| Technologische Kontrollen | Anhang A 8.9 | NEU | Configuration Management |
| Technologische Kontrollen | Anhang A 8.10 | NEU | Löschen von Informationen |
| Technologische Kontrollen | Anhang A 8.11 | NEU | Datenmaskierung |
| Technologische Kontrollen | Anhang A 8.12 | NEU | Verhinderung von Datenlecks |
| Technologische Kontrollen | Anhang A 8.13 | Anhang A 12.3.1 | Informationssicherung |
| Technologische Kontrollen | Anhang A 8.14 | Anhang A 17.2.1 | Redundanz von Informationsverarbeitungseinrichtungen |
| Technologische Kontrollen | Anhang A 8.15 |
Anhang A 12.4.1 Anhang A 12.4.2 Anhang A 12.4.3 |
Protokollierung |
| Technologische Kontrollen | Anhang A 8.16 | NEU | Überwachungsaktivitäten |
| Technologische Kontrollen | Anhang A 8.17 | Anhang A 12.4.4 | Uhrensynchronisation |
| Technologische Kontrollen | Anhang A 8.18 | Anhang A 9.4.4 | Nutzung privilegierter DienstprogrammeZugriffsrechte |
| Technologische Kontrollen | Anhang A 8.19 |
Anhang A 12.5.1 Anhang A 12.6.2 |
Installation von Software auf Betriebssystemen |
| Technologische Kontrollen | Anhang A 8.20 | Anhang A 13.1.1 | Netzwerksicherheit |
| Technologische Kontrollen | Anhang A 8.21 | Anhang A 13.1.2 | Sicherheit von Netzwerkdiensten |
| Technologische Kontrollen | Anhang A 8.22 | Anhang A 13.1.3 | Trennung von Netzwerken |
| Technologische Kontrollen | Anhang A 8.23 | NEU | Web-Filter |
| Technologische Kontrollen | Anhang A 8.24 |
Anhang A 10.1.1 Anhang A 10.1.2 |
Verwendung von Kryptographie |
| Technologische Kontrollen | Anhang A 8.25 | Anhang A 14.2.1 | Sicherer Entwicklungslebenszyklus |
| Technologische Kontrollen | Anhang A 8.26 |
Anhang A 14.1.2 Anhang A 14.1.3 |
Anforderungen an die Anwendungssicherheit |
| Technologische Kontrollen | Anhang A 8.27 | Anhang A 14.2.5 | Sichere Systemarchitektur und technische Prinzipien. Lernen aus Informationssicherheitsvorfällen. |
| Technologische Kontrollen | Anhang A 8.28 | NEU | Sichere Codierung |
| Technologische Kontrollen | Anhang A 8.29 |
Anhang A 14.2.8 Anhang A 14.2.9 |
Sicherheitstests in Entwicklung und Akzeptanz |
| Technologische Kontrollen | Anhang A 8.30 | Anhang A 14.2.7 | Ausgelagerte Entwicklung |
| Technologische Kontrollen | Anhang A 8.31 |
Anhang A 12.1.4 Anhang A 14.2.6 |
Trennung von Entwicklungs-, Test- und Produktionsumgebungen |
| Technologische Kontrollen | Anhang A 8.32 |
Anhang A 12.1.2 Anhang A 14.2.2 Anhang A 14.2.3 Anhang A 14.2.4 |
Change Control |
| Technologische Kontrollen | Anhang A 8.33 | Anhang A 14.3.1 | Testinformationen |
| Technologische Kontrollen | Anhang A 8.34 | Anhang A 12.7.1 | Schutz von Informationssystemen während Audittests |
NHS Professionals erhält die ISO 27001-Zertifizierung und verbessert ihr Informationssicherheitsmanagement
Angesichts einer knappen Frist von sechs Monaten und der Notwendigkeit, mehrere bestehende Rahmenwerke zu integrieren, benötigte NHS Professionals eine Plattform, die ISO 27001 einbeziehen konnte, ohne Richtlinien zu duplizieren oder das Risiko für ihre ohnehin schon komplexe Compliance-Landschaft zu erhöhen.
Xergy-Tool Proteus generiert Wachstum durch ISO 27001-Konformität mit ISMS.online
Als Start-up-Unternehmen, das Software für stark regulierte Ingenieurbranchen entwickelt, benötigte Xergy die ISO 27001-Zertifizierung, um durch Vertrauen Wachstum zu generieren – und einen bewährten externen Partner, der die strengen Anforderungen erfüllen konnte, ohne das Entwicklerteam abzulenken.
Wie Blue Services die dreifache ISO-Zertifizierung erreichte
Blue Services benötigte externe Unterstützung, um bei der Implementierung von ISO 27001, ISO 9001 und ISO 14001 sowie bei der Anwendung bewährter Verfahren unterstützt zu werden, und eine Plattform zur Zentralisierung ihres gesamten Compliance-Managements.
Wie Evolution Funding den erfolgreichen Weg zur ISO 27001-Zertifizierung beschritt.
Die Erlangung der ISO 27001-Zertifizierung war ein zentrales Ziel für Evolution Funding. Das Team benötigte eine zentrale Plattform, mit der es den ISO 27001-Standard implementieren und den Konformitätsprozess durchlaufen konnte.
Wie 4way Consulting den Weg zum Erfolg nach ISO 27001 ebnete
Da 4way sensible Kundendaten nach verschiedenen Standards verarbeiten muss, benötigte das Unternehmen eine kosten- und zeiteffiziente Methode, um die ISO 27001-Zertifizierung zu erreichen – ohne ein ISMS von Grund auf neu aufzubauen oder auf teure externe Berater angewiesen zu sein.
nesevos Erfolg bei der Erfüllung mehrerer Zertifizierungsanforderungen mit IO
Da nesevo Schwierigkeiten hatte, die Einhaltung der ISO 27001-Normen anhand verstreuter Dokumente und Tabellenkalkulationen zu gewährleisten, benötigte das Unternehmen eine zentrale Plattform, die es durch den Standard führen konnte, ohne die laufenden Kosten externer Berater.
Welchen Vorteil bietet die Nutzung von ISMS.online zur Verwaltung von Lieferantenbeziehungen?
Dieses Annex-A-Kontrollziel wurde durch ISMS.online sehr einfach gemacht. Denn ISMS.online liefert den Nachweis, dass Ihre Beziehungen sorgfältig ausgewählt, gut verwaltet sowie überwacht und überprüft werden. Dies geschieht in unserem benutzerfreundlichen Bereich „Kontenbeziehungen“ (z. B. Lieferanten). Arbeitsbereiche für Kooperationsprojekte ermöglichen es dem Prüfer, wichtige Lieferanten beim Boarding, bei gemeinsamen Initiativen, beim Offboarding usw. einfach zu sehen.
Zusätzlich zur Unterstützung Ihrer Organisation bei der Erreichung dieses Kontrollziels gemäß Anhang A bietet Ihnen ISMS.online mithilfe unserer Richtlinienpakete die Möglichkeit , nachzuweisen, dass der Lieferant die Anforderungen formell akzeptiert und seine Verantwortlichkeiten für Informationssicherheit verstanden hat. Dank ihrer spezifischen Richtlinien und Kontrollen gewährleisten die Richtlinienpakete den Lieferanten , dass ihre Mitarbeiter die Richtlinien und Kontrollen der Organisation gelesen und sich zu deren Einhaltung verpflichtet haben.
Je nach Art der Änderung (z. B. bei wesentlicheren Änderungen) kann eine weitergehende Anforderung zur Angleichung an Anhang A.5.8 Informationssicherheit im Projektmanagement bestehen .
Die Implementierung von ISO 27001 wird durch unsere Schritt-für-Schritt-Checkliste erleichtert, die Sie von der Definition Ihres ISMS-Geltungsbereichs bis zur Identifizierung von Risiken und der Implementierung von Kontrollmaßnahmen begleitet.
ISMS.online bietet folgende Vorteile:
- Auf der Plattform können Sie eine erstellen ISMS konform mit ISO 27001 Anforderungen.
- Benutzer können Aufgaben erledigen und Nachweise einreichen, um die Einhaltung des Standards nachzuweisen.
- Das Delegieren von Verantwortlichkeiten und das Überwachen des Compliance-Fortschritts ist einfach.
- Als Ergebnis der umfassenden Risikobewertung Werkzeugsatz wird der Prozess beschleunigt und zeitsparend.
- Ein engagiertes Beraterteam kann Sie während des gesamten Compliance-Prozesses unterstützen.
Nehmen Sie noch heute Kontakt mit uns auf, um eine Demo zu vereinbaren.
