צ׳ק ליסט ISO 27001

ISO/IEC 27001 הוא התקן הבינלאומי למערכת ניהול אבטחת מידע (ISMS) – מסגרת מובנית ומבוססת

הגדירו את גבולות ה

הבטיחו מחויבות גלויה של ההנהלה הבכירה, הקצו תפקידים ואחריות ברורים, וקבעו מדיניות אבטחת מידע המגדירה כיוון ויעדים. ללא מחויבות הנהלה, ההסמכה נתקעת.

🎯 לבדיקת חדירה מקצועית – גלו איפה הארגון שלכם חשוף

זהו סיכוני אבטחת מידע, נתחו והעריכו אותם מול קריטריונים מוגדרים, והחליטו כיצד לטפל בכל אחד. תעדו את ההחלטות בהצהרת ישימות (SoA) המנמקת אילו בקרות מיושמות ואילו לא.

מהדורת 2022 מארגנת 93 בקרות בארבעה נושאים: ארגוני, אנשים, פיזי וטכנולוגי. מפו כל בקרה ישימה לסביבה – בקרת גישה, הצפנה, פיתוח מאובטח, יחסי ספקים, תיעוד וניטור וניהול אירועים.

• הפעילו את הבקרות ושמרו ראיות שהן עובדות.
• נטרו, מדדו ובצעו מבדקים פנימיים מול התקן.

• קיימו סקירות הנהלה והניעו שיפור מתמיד, תוך תיקון אי

גוף מוסמך מבקר בשני שלבים: שלב 1 בוחן תיעוד ומוכנות, שלב 2 בוחן יישום.

ההסמכה נשמרת במבדקי פיקוח שנתיים והסמכה מחדש כל שלוש שנים. ISO 27001 גם עונה על חלק ניכר מחובות אבטחת המידע בישראל, ומהווה בסיס חזק לציות מקומי. Persist Security מחזיקה בהסמכת ISO 27001 ומלווה לקוחות לאורך כל הדרך דרך vCISO.

• התחילו בהערכה: בצעו מיפוי מלא של המצב הנוכחי לפני יישום שינויים
• תכנון שלבי: חלקו את התהליך לשלבים קטנים וברורים
• מדידה מתמשכת: הגדירו מדדי הצלחה ועקבו אחריהם באופן קבוע
• הכשרת הצוות: וודאו שכל הגורמים הרלוונטיים מבינים את התהליך החדש