- Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 6.4 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 7.2.3 .
Was ist ISO 27001:2022 Anhang A 6.4?
ISO 27001:2022 Anhang A 6.4 verlangt von Organisationen die Einrichtung eines Disziplinarverfahrens zur Abschreckung Informationssicherheit Verstöße.
Es sollte eine formelle Kommunikation dieses Prozesses implementiert werden und es sollte eine Strafe festgelegt werden, die für Mitarbeiter und andere Interessengruppen geeignet ist, die gegen die Informationssicherheitsrichtlinie verstoßen.
Verstoß gegen die Informationssicherheit erklärt
Info Sicherheitsrichtlinie Verstöße stellen einen Verstoß gegen die Vorschriften zum ordnungsgemäßen Umgang mit Informationen dar. Organisationen legen diese Richtlinien fest, um vertrauliche, geschützte und persönliche Daten wie Kundendaten und Kreditkartennummern zu schützen. Darüber hinaus sind darin auch Computersicherheitsrichtlinien enthalten, um sicherzustellen, dass die auf Computern gespeicherten Daten sicher und intakt bleiben.
Wenn Sie Unternehmens-E-Mails nutzen, um ohne Erlaubnis Ihres Vorgesetzten persönliche Mitteilungen zu versenden, könnte dies einen Verstoß gegen die Unternehmensrichtlinien darstellen. Sollten Sie außerdem bei der Nutzung der Geräte oder Software des Unternehmens einen Fehler machen, der zu Schäden an den Geräten oder den darauf gespeicherten Daten führt, stellt dies ebenfalls einen Verstoß gegen die Informationssicherheitsrichtlinie dar.
Wenn ein Mitarbeiter gegen die Informationssicherheitsrichtlinie einer Organisation verstößt, kann dies zu Disziplinarmaßnahmen oder einer Entlassung führen. In bestimmten Situationen kann sich ein Unternehmen dafür entscheiden, einen Arbeitnehmer, der gegen seine Computernutzungsrichtlinien verstößt, nicht zu entlassen, sondern andere geeignete Maßnahmen zu ergreifen, um weitere Verstöße gegen die Unternehmensrichtlinien zu verhindern.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Der Zweck von ISO 27001:2022 Anhang A 6.4?
Der Zweck des Disziplinarverfahrens besteht darin, sicherzustellen, dass das Personal und alle anderen interessierten Parteien die Folgen eines Verstoßes gegen die Informationssicherheitsrichtlinie erkennen.
Anhang A 6.4 soll sowohl Verstöße gegen die Richtlinien zur Informationssicherheit abschrecken als auch bei deren Bewältigung unterstützen und sicherstellen, dass Mitarbeiter und andere relevante Interessengruppen sich der Konsequenzen bewusst sind.
Ein wirksames Informationssicherheitsprogramm muss die Fähigkeit umfassen, geeignete Disziplinarmaßnahmen für Arbeitnehmer zu ergreifen, die gegen Vorschriften zur Informationssicherheit verstoßen. Dadurch wird sichergestellt, dass das Personal die Auswirkungen einer Missachtung vordefinierter Vorschriften versteht, wodurch die Wahrscheinlichkeit eines absichtlichen oder unbeabsichtigten Datenlecks verringert wird.
Beispiele für Aktivitäten, die bei der Durchsetzung dieser Kontrolle einbezogen werden könnten, sind:
- Führen Sie regelmäßige Schulungen durch, um die Mitarbeiter über Richtlinienänderungen auf dem Laufenden zu halten.
- Entwerfen Sie Disziplinarmaßnahmen bei Nichteinhaltung von Informationssicherheitsrichtlinien.
- Stellen Sie jedem Mitarbeiter eine Kopie der Disziplinarverfahren der Organisation zur Verfügung.
- Stellen Sie in ähnlichen Situationen sicher, dass die Disziplinarverfahren konsequent befolgt werden.
Die im Rahmenwerk dargelegten Disziplinarmaßnahmen sollten nach einem Vorfall rasch umgesetzt werden, um weitere Verstöße gegen die Unternehmensrichtlinien zu verhindern.
Was dazugehört und wie man die Anforderungen erfüllt
Um das zu treffen Anforderungen des Anhangs A 6.4 müssen disziplinarische Maßnahmen ergriffen werden, wenn es Hinweise darauf gibt, dass die Richtlinien, Verfahren oder Vorschriften der Organisation nicht eingehalten werden. Hierzu zählen auch etwaige geltende Gesetze und Vorschriften.
Gemäß Anhang A 6.4 sollte das formelle Disziplinarverfahren bei einem abgestuften Ansatz die folgenden Elemente berücksichtigen:
- Dabei sind das Ausmaß des Verstoßes, seine Art, Schwere und Folgen zu berücksichtigen.
- Ob die Straftat vorsätzlich oder versehentlich erfolgte.
- Unabhängig davon, ob es sich um ein Erst- oder Wiederholungsdelikt handelt.
- Es ist zu berücksichtigen, ob der Täter ausreichend geschult wurde.
Berücksichtigen Sie beim Ergreifen aller Maßnahmen alle relevanten rechtlichen, gesetzgeberischen, behördlichen, vertraglichen und unternehmerischen Verpflichtungen sowie alle anderen relevanten Faktoren.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Änderungen und Unterschiede zu ISO 27001:2013
ISO 27001:2022 Anhang A 6.4 ersetzt ISO 27001:2013 Anhang A 7.2.3 in der überarbeiteten Fassung 2022 von ISO 27001.
ISO 27001:2022 verwendet eine benutzerfreundliche Sprache, um sicherzustellen, dass die Benutzer der Norm ihren Inhalt verstehen können. Es gibt geringfügige Abweichungen im Wortlaut, der Gesamtkontext und der Inhalt bleiben jedoch gleich.
Der einzige Unterschied, den Sie bemerken werden, ist die Änderung der Anhang-A-Kontrollnummer von 7.2.3 in 6.4. Darüber hinaus bietet der Standard 2022 den zusätzlichen Vorteil einer Attributtabelle und einer Zweckerklärung, die in der Version 2013 fehlen.
Tabelle aller ISO 27001:2022 Anhang A-Kontrollen
In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Organisatorische Kontrollen | Anhang A 5.1 |
Anhang A 5.1.1 Anhang A 5.1.2 |
Richtlinien zur Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.2 | Anhang A 6.1.1 | Rollen und Verantwortlichkeiten im Bereich Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.3 | Anhang A 6.1.2 | Aufgabentrennung |
| Organisatorische Kontrollen | Anhang A 5.4 | Anhang A 7.2.1 | Führungsaufgaben |
| Organisatorische Kontrollen | Anhang A 5.5 | Anhang A 6.1.3 | Kontakt mit Behörden |
| Organisatorische Kontrollen | Anhang A 5.6 | Anhang A 6.1.4 | Kontakt mit speziellen Interessengruppen |
| Organisatorische Kontrollen | Anhang A 5.7 | NEU | Threat Intelligence |
| Organisatorische Kontrollen | Anhang A 5.8 |
Anhang A 6.1.5 Anhang A 14.1.1 |
Informationssicherheit im Projektmanagement |
| Organisatorische Kontrollen | Anhang A 5.9 |
Anhang A 8.1.1 Anhang A 8.1.2 |
Inventar der Informationen und anderer damit verbundener Vermögenswerte |
| Organisatorische Kontrollen | Anhang A 5.10 |
Anhang A 8.1.3 Anhang A 8.2.3 |
Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.11 | Anhang A 8.1.4 | Rückgabe von Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.12 | Anhang A 8.2.1 | Klassifizierung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.13 | Anhang A 8.2.2 | Kennzeichnung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.14 |
Anhang A 13.2.1 Anhang A 13.2.2 Anhang A 13.2.3 |
Informationsübertragung |
| Organisatorische Kontrollen | Anhang A 5.15 |
Anhang A 9.1.1 Anhang A 9.1.2 |
Zugangskontrolle |
| Organisatorische Kontrollen | Anhang A 5.16 | Anhang A 9.2.1 | Identitätsmanagement |
| Organisatorische Kontrollen | Anhang A 5.17 |
Anhang A 9.2.4 Anhang A 9.3.1 Anhang A 9.4.3 |
Authentifizierungsinformationen |
| Organisatorische Kontrollen | Anhang A 5.18 |
Anhang A 9.2.2 Anhang A 9.2.5 Anhang A 9.2.6 |
Zugangsrechte |
| Organisatorische Kontrollen | Anhang A 5.19 | Anhang A 15.1.1 | Informationssicherheit in Lieferantenbeziehungen |
| Organisatorische Kontrollen | Anhang A 5.20 | Anhang A 15.1.2 | Adressierung der Informationssicherheit in Lieferantenvereinbarungen |
| Organisatorische Kontrollen | Anhang A 5.21 | Anhang A 15.1.3 | Management der Informationssicherheit in der IKT-Lieferkette |
| Organisatorische Kontrollen | Anhang A 5.22 |
Anhang A 15.2.1 Anhang A 15.2.2 |
Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen |
| Organisatorische Kontrollen | Anhang A 5.23 | NEU | Informationssicherheit für die Nutzung von Cloud-Diensten |
| Organisatorische Kontrollen | Anhang A 5.24 | Anhang A 16.1.1 | Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen |
| Organisatorische Kontrollen | Anhang A 5.25 | Anhang A 16.1.4 | Bewertung und Entscheidung zu Informationssicherheitsereignissen |
| Organisatorische Kontrollen | Anhang A 5.26 | Anhang A 16.1.5 | Reaktion auf Informationssicherheitsvorfälle |
| Organisatorische Kontrollen | Anhang A 5.27 | Anhang A 16.1.6 | Aus Informationssicherheitsvorfällen lernen |
| Organisatorische Kontrollen | Anhang A 5.28 | Anhang A 16.1.7 | Beweissammlung |
| Organisatorische Kontrollen | Anhang A 5.29 |
Anhang A 17.1.1 Anhang A 17.1.2 Anhang A 17.1.3 |
Informationssicherheit bei Störungen |
| Organisatorische Kontrollen | Anhang A 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| Organisatorische Kontrollen | Anhang A 5.31 |
Anhang A 18.1.1 Anhang A 18.1.5 |
Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen |
| Organisatorische Kontrollen | Anhang A 5.32 | Anhang A 18.1.2 | Rechte an geistigem Eigentum |
| Organisatorische Kontrollen | Anhang A 5.33 | Anhang A 18.1.3 | Schutz von Aufzeichnungen |
| Organisatorische Kontrollen | Anhang A 5.34 | Anhang A 18.1.4 | Datenschutz und Schutz personenbezogener Daten |
| Organisatorische Kontrollen | Anhang A 5.35 | Anhang A 18.2.1 | Unabhängige Überprüfung der Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.36 |
Anhang A 18.2.2 Anhang A 18.2.3 |
Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.37 | Anhang A 12.1.1 | Dokumentierte Betriebsabläufe |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Menschenkontrollen | Anhang A 6.1 | Anhang A 7.1.1 | Rekrutierung |
| Menschenkontrollen | Anhang A 6.2 | Anhang A 7.1.2 | Allgemeine Geschäftsbedingungen |
| Menschenkontrollen | Anhang A 6.3 | Anhang A 7.2.2 | Informationssicherheitsbewusstsein, Bildung und Schulung |
| Menschenkontrollen | Anhang A 6.4 | Anhang A 7.2.3 | Disziplinarverfahren |
| Menschenkontrollen | Anhang A 6.5 | Anhang A 7.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| Menschenkontrollen | Anhang A 6.6 | Anhang A 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| Menschenkontrollen | Anhang A 6.7 | Anhang A 6.2.2 | Fernarbeit |
| Menschenkontrollen | Anhang A 6.8 |
Anhang A 16.1.2 Anhang A 16.1.3 |
Berichterstattung über Informationssicherheitsereignisse |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Physikalische Kontrollen | Anhang A 7.1 | Anhang A 11.1.1 | Physische Sicherheitsbereiche |
| Physikalische Kontrollen | Anhang A 7.2 |
Anhang A 11.1.2 Anhang A 11.1.6 |
Physischer Eintritt |
| Physikalische Kontrollen | Anhang A 7.3 | Anhang A 11.1.3 | Sicherung von Büros, Räumen und Einrichtungen |
| Physikalische Kontrollen | Anhang A 7.4 | NEU | Physische Sicherheitsüberwachung |
| Physikalische Kontrollen | Anhang A 7.5 | Anhang A 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| Physikalische Kontrollen | Anhang A 7.6 | Anhang A 11.1.5 | Arbeiten in sicheren Bereichen |
| Physikalische Kontrollen | Anhang A 7.7 | Anhang A 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| Physikalische Kontrollen | Anhang A 7.8 | Anhang A 11.2.1 | Standort und Schutz der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.9 | Anhang A 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| Physikalische Kontrollen | Anhang A 7.10 |
Anhang A 8.3.1 Anhang A 8.3.2 Anhang A 8.3.3 Anhang A 11.2.5 |
Speichermedien |
| Physikalische Kontrollen | Anhang A 7.11 | Anhang A 11.2.2 | Unterstützende Dienstprogramme |
| Physikalische Kontrollen | Anhang A 7.12 | Anhang A 11.2.3 | Verkabelungssicherheit |
| Physikalische Kontrollen | Anhang A 7.13 | Anhang A 11.2.4 | Wartung der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.14 | Anhang A 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Technologische Kontrollen | Anhang A 8.1 |
Anhang A 6.2.1 Anhang A 11.2.8 |
Benutzer-Endpunktgeräte |
| Technologische Kontrollen | Anhang A 8.2 | Anhang A 9.2.3 | Privilegierte Zugriffsrechte |
| Technologische Kontrollen | Anhang A 8.3 | Anhang A 9.4.1 | Beschränkung des Informationszugriffs |
| Technologische Kontrollen | Anhang A 8.4 | Anhang A 9.4.5 | Zugang zum Quellcode |
| Technologische Kontrollen | Anhang A 8.5 | Anhang A 9.4.2 | Sichere Authentifizierung |
| Technologische Kontrollen | Anhang A 8.6 | Anhang A 12.1.3 | Kapazitätsmanagement |
| Technologische Kontrollen | Anhang A 8.7 | Anhang A 12.2.1 | Schutz vor Malware |
| Technologische Kontrollen | Anhang A 8.8 |
Anhang A 12.6.1 Anhang A 18.2.3 |
Management technischer Schwachstellen |
| Technologische Kontrollen | Anhang A 8.9 | NEU | Configuration Management |
| Technologische Kontrollen | Anhang A 8.10 | NEU | Löschen von Informationen |
| Technologische Kontrollen | Anhang A 8.11 | NEU | Datenmaskierung |
| Technologische Kontrollen | Anhang A 8.12 | NEU | Verhinderung von Datenlecks |
| Technologische Kontrollen | Anhang A 8.13 | Anhang A 12.3.1 | Informationssicherung |
| Technologische Kontrollen | Anhang A 8.14 | Anhang A 17.2.1 | Redundanz von Informationsverarbeitungseinrichtungen |
| Technologische Kontrollen | Anhang A 8.15 |
Anhang A 12.4.1 Anhang A 12.4.2 Anhang A 12.4.3 |
Protokollierung |
| Technologische Kontrollen | Anhang A 8.16 | NEU | Überwachungsaktivitäten |
| Technologische Kontrollen | Anhang A 8.17 | Anhang A 12.4.4 | Uhrensynchronisation |
| Technologische Kontrollen | Anhang A 8.18 | Anhang A 9.4.4 | Nutzung privilegierter DienstprogrammeZugriffsrechte |
| Technologische Kontrollen | Anhang A 8.19 |
Anhang A 12.5.1 Anhang A 12.6.2 |
Installation von Software auf Betriebssystemen |
| Technologische Kontrollen | Anhang A 8.20 | Anhang A 13.1.1 | Netzwerksicherheit |
| Technologische Kontrollen | Anhang A 8.21 | Anhang A 13.1.2 | Sicherheit von Netzwerkdiensten |
| Technologische Kontrollen | Anhang A 8.22 | Anhang A 13.1.3 | Trennung von Netzwerken |
| Technologische Kontrollen | Anhang A 8.23 | NEU | Web-Filter |
| Technologische Kontrollen | Anhang A 8.24 |
Anhang A 10.1.1 Anhang A 10.1.2 |
Verwendung von Kryptographie |
| Technologische Kontrollen | Anhang A 8.25 | Anhang A 14.2.1 | Sicherer Entwicklungslebenszyklus |
| Technologische Kontrollen | Anhang A 8.26 |
Anhang A 14.1.2 Anhang A 14.1.3 |
Anforderungen an die Anwendungssicherheit |
| Technologische Kontrollen | Anhang A 8.27 | Anhang A 14.2.5 | Sichere Systemarchitektur und technische Prinzipien. Lernen aus Informationssicherheitsvorfällen. |
| Technologische Kontrollen | Anhang A 8.28 | NEU | Sichere Codierung |
| Technologische Kontrollen | Anhang A 8.29 |
Anhang A 14.2.8 Anhang A 14.2.9 |
Sicherheitstests in Entwicklung und Akzeptanz |
| Technologische Kontrollen | Anhang A 8.30 | Anhang A 14.2.7 | Ausgelagerte Entwicklung |
| Technologische Kontrollen | Anhang A 8.31 |
Anhang A 12.1.4 Anhang A 14.2.6 |
Trennung von Entwicklungs-, Test- und Produktionsumgebungen |
| Technologische Kontrollen | Anhang A 8.32 |
Anhang A 12.1.2 Anhang A 14.2.2 Anhang A 14.2.3 Anhang A 14.2.4 |
Change Control |
| Technologische Kontrollen | Anhang A 8.33 | Anhang A 14.3.1 | Testinformationen |
| Technologische Kontrollen | Anhang A 8.34 | Anhang A 12.7.1 | Schutz von Informationssystemen während Audittests |
Wer ist für diesen Prozess verantwortlich?
In den meisten Fällen wird das Disziplinarverfahren vom Abteilungsleiter oder Personalvertreter überwacht. Es ist nicht ungewöhnlich, dass der Personalvertreter die Verantwortung für Disziplinarmaßnahmen jemand anderem in der Organisation überträgt, beispielsweise einem Informationssicherheitsexperten.
Das Hauptziel von Disziplinarmaßnahmen besteht darin, die Organisation vor weiteren Verstößen des Mitarbeiters zu schützen. Darüber hinaus soll das weitere Auftreten ähnlicher Vorfälle verhindert werden, indem sichergestellt wird, dass alle Mitarbeiter sich der Bedeutung von Verstößen gegen die Informationssicherheit bewusst sind.
Für jede Organisation ist es wichtig sicherzustellen, dass Disziplinarmaßnahmen ergriffen werden, wenn ein Mitarbeiter gegen Richtlinien oder Verfahren verstößt. Um dies zu gewährleisten, müssen klare Leitlinien für den Umgang mit solchen Situationen festgelegt werden, einschließlich Anweisungen zur Durchführung von Untersuchungen und den anschließend zu ergreifenden Maßnahmen.
Was bedeuten diese Veränderungen für Sie?
Wenn Sie darüber nachdenken, wie sich diese Änderungen auf Sie auswirken, finden Sie hier eine kurze Zusammenfassung der wichtigsten Punkte:
- Keine erneute Zertifizierung erforderlich; es handelt sich nur um eine geringfügige Änderung.
- Behalten Sie Ihre aktuelle Zertifizierung bis zum Ablauf, sofern sie weiterhin gültig ist.
- Es wurden keine wesentlichen Änderungen an ISO 27001:2022 Anhang A 6.4 vorgenommen.
- Ziel ist es, den Standard an die aktuellsten Best Practices und Standards anzupassen.
Wenn Sie gewinnen wollen ISMS-Zertifizierung, sollten Sie Ihre Sicherheitsmaßnahmen bewerten, um sicherzustellen, dass sie der überarbeiteten Norm entsprechen.
Um einen Einblick in die Auswirkungen zu erhalten, die die neue ISO 27001:2022 auf Ihre Datensicherheitsverfahren und die ISO 27001-Akkreditierung haben könnte, lesen Sie bitte unseren kostenlosen ISO 27001:2022-Leitfaden.
[case_study_slider ids=”88859,101932,92016″ autoplay=”true” autoplay_speed=”5000″]
Wie ISMS.Online hilft
ISMS.online ist führend ISO 27001-Managementsystemsoftware, was zur Einhaltung der Norm ISO 27001 beiträgt. Es unterstützt Unternehmen dabei, sicherzustellen, dass ihre Sicherheitsrichtlinien und -verfahren den Anforderungen entsprechen.
Dieser Cloud-basierte Plattform bietet eine umfassende Palette an Tools, die Organisationen dabei helfen, ein Informationssicherheits-Managementsystem (ISMS) basierend auf ISO 27001 einzurichten.
Diese Tools umfassen:
- Es steht eine Bibliothek mit Vorlagen für häufig vorkommende Unternehmensdokumente zur Verfügung.
- Es gibt eine Sammlung vorgefertigter Richtlinien und Protokolle.
- Zur Erleichterung interner Audits steht ein Audit-Tool zur Verfügung.
- Es wird eine Schnittstelle zur Personalisierung der Richtlinien und Verfahren des Informationssicherheits-Managementsystems (ISMS) bereitgestellt.
- Alle Änderungen an Richtlinien und Verfahren müssen durch einen Workflow-Prozess genehmigt werden.
- Erstellen Sie eine Liste, um sicherzustellen, dass Ihre Richtlinien und Informationsschutzmaßnahmen internationalen Standards entsprechen.
ISMS.Online bietet Benutzern die Möglichkeit:
- Behandeln Sie alle Bereiche des ISMS-Lebenszyklus problemlos.
- Verschaffen Sie sich einen sofortigen Überblick über ihren Sicherheitsstatus und ihre Compliance-Probleme.
- Integration mit anderen Systemen wie HR, Finanzen und Projektmanagement.
- Stellen Sie die Konformität des ISMS mit den ISO 27001-Kriterien sicher.
ISMS.Online bietet Ratschläge zur optimalen Umsetzung Ihres ISMS sowie Anleitungen zur Erstellung von Richtlinien und damit verbundenen Protokollen Risikomanagement, Schulung des Sicherheitsbewusstseins des Personals und Vorbereitung auf die Reaktion auf Vorfälle.
Nehmen Sie jetzt Kontakt zu uns auf Vereinbaren Sie eine Vorführung.