ייעוץ וליווי לעמידה בתקני איזו ISO

בואו לוודא שניהול המידע של הארגון שלכם מתבצע באופן תקין על בסיס התקנים הבינלאומיים לניהול אבטחת המידע בארגונים.

ריכזנו את תקני ה-ISO המרכזיים בעולמות אבטחת המידע, מה כל תקן מכסה, למי הוא רלוונטי, ואיך לבחור את המסלול הנכון לפי סוגי המידע, סביבת הענן, שרשרת האספקה והדרישות שמגיעות מהשוק.

המטרה שלנו היא לעשות סדר בתקינה, להבין מה באמת נדרש מכם, ולבנות תכנית עבודה ברורה שמתרגמת סטנדרטים בינלאומיים ליישום מעשי בארגון.

תקן ISO 27001

תקן בינלאומי שפותח ע”י ארגון התקינה הבינלאומי (ISO) המייצג מתווה לניהול אבטחת מידע בארגונים. מטרתו לוודא את שמירתו וניהולו התקין של המידע בארגון. כל ארגון מבוסס על המידע ונתונים, התקן מאפשר לוודא ע”י יצירת מנגנון זיהוי סיכונים, נהלים ובקרות שהנתונים בארגון בטוחים, זמינים ונכונים בכל עת. בנוסף התקן מאפשר לארגון לעמוד בדרישות חוק הגנת הפרטיות הישראלי.

בתחילת מאי 2018 נכנסו לתוקפן תקנות הגנת הפרטיות  (אבטחת מידע), תשע״ז-2017. ועודכן החוק והתקנות דורשות מהארגונים המחזיקים מאגרי מידע רגישים לעמוד בדרישות הגנה, גיבוי, שיחזור ומידור המידע. אחת הדרכים היעילות לעמידה בדרישות החוק היא להטמיע את תקן ISO 27001 אשר המחוקק הצהיר שעמידה בתקן מאפשרת עמידה בדרישות החוק.

התקן מתווה עקרונות לניהול אבטחת מידע המבוססים על:

• ניהול סיכונים.
• התאמת אמצעי אבטחה לפי האיום האפשרי.
• הגדרה ויישום “תורת אבטחה ארגונית” המתאימה לאיומים ומתייחסת לכל ההיבטים:
• ההיבט הטכנולוגי.
• ההיבט הניהולי.
• בקרה ושיפור מתמיד.
• התקן מגדיר דרישות ולא פתרונות.

ISO 27002

במהלך השנים עודכן התקן מספר פעמים עד שבשנת 2007 נוסף ISO 27002 כ “ספר בקרות” והנחיות יישום המהווה מסגרת אך אינו תקן מפני עצמו להסמכה. תקן ISO/IEC 27002 עודכן ב- 2022 ומספק את הכללים הברורים ביותר לניהול אבטחת מידע בארגון, ומטרתו לספק הגדרה למימוש בקרות אבטחת מידע שונות לכלל הארגון. הוא כולל הנחיות בנושאים הבאים:

• קביעת מדיניות האבטחה, וניהול נכסי המידע.
• היבטי אבטחה לעובדים קיימים וקבלת עובדים חדשים.
• הגנה על סביבת ומתקני המיחשוב.
• הקמת מערכות בקרה וניהולן הטכני.
• הגבלת זכויות גישה לרשתות, מערכות, ישומים, ונתונים.
• צפיית אירועי פריצה, וניהול תגובה הולמת.
• אמצעי הגנה, שמירה וניהול שחזור בעת קריסה של המידע.

תקן ISO 27799

היוזמה לניסוחו של תקן ISO 27799 הינה ישראלית, הוא תקן בינלאומי לאבטחת מערכות מידע בתחום הבריאות, שפורסם בסוף שנת 2010 על ידי ארגון התקינה הבינלאומי  ISO.
ISO 27799 עודכן ל-2025 ומבוסס על 27002:2022 – התקן הכללי לאבטחת מידע. מטרתו לתת כלים בידי ארגונים רפואיים, לצורך הגנה על מידע רפואי אישי שברשותם. כמו כן, מיועד התקן, לישויות אחרות המחזיקות בקרבן מידע בריאותי, ומבקשות לפעול על פי כללים בינלאומיים לרבות יועצי ביטחון מידע, אנשי ביקורת וספקים.

ISO/IEC 27032 אבטחת סייבר

תקן זה מהווה השלמה לתקן ISO27001, נועד לאבטחת את המרחב הקיברנטי. התקן מתמקד בשמירת המידע תוך דגש על אמינות, איכות ושלמות המידע הקיים ברשת. מנחה לשיפור מצב אבטחת הסייבר בדגש על הגנת המידע, מערכות מידע ושיפורן, בחינת בקרות קיימות בתחום הסייבר.
התקן עוזר לארגון בהתמודדות עם ספאם, דיוג, האקינג ועוד.

ISO/IEC 27017 – שירותי ענן

תקן זה הוא מבוסס על ISO/IEC 27002 וכהרחבה לתקן ISO 27001 לאבטחת מידע. התקן מיועד לספקים המספקים שירותי ענן ללקוחותיהם.
התקן מתמקד בהנחיות לבקרות ספציפיות, מנחה איך לטפל בסיכוני ובאיומי אבטחת מידע לשירותי ענן.

התקן מגן לוגית ופיזית על הארגון בכך שמונע פרצות באמצעות הקשחת מערכות, מונע חשיפה להונאות, מצמצם אובן מידע, מגביר מודעות לאבטחת מידע ופרטיות ומהווה יתרון עסקי למול לקוחות.

ISO/IEC 27018 מזהה אישי בענן

תקן ISO2 7018 זה מהווה השלמה לתקן ISO 27001, נועד לאבטחת את המידע האישי בענן. בתקופה האחרונה ארגונים רבים עוברים למערכות ענן ונעזרים בספקי שירות. הענן, סביבה חדשה יחסית, בה קיימים איומים חדשים הדורשים התייחסות שונה ממה שהכרנו עד היום.

תקן ה-ISO 27018 מפרט בקרות נדרשות לטובת הגנה על המידע הרגיש האישי, מיועד לגופים המספקים שירותים בענן וללקוחותיהם.

אנו ב- InfoGuard פועלת לפי מתודולוגיית עבודה שעל פיה מוכשרים ופועלים כלל היועצים בנושא מיפוי והגנה על נכסי מידע בארגונים. חברתנו מעמידה לרשותכם מומחים ויועצים בתחומי אבטחת מידע וניהול סיכונים בעלי הכרות מעמיקה עם תקני אבטחת המידע ISO 27001/27799.

הפרויקטים מבוצעים בהתבסס על מתודולוגיית העבודה הנ”ל ועל Good Practices מקובלים בעולם הגנת המידע כגון ISO 27001.

אנו מאמינים כי שימוש במתודולוגיה שנבחנה ויישומה בהצלחה בפרויקטים ובסוגים שונים של חברות, הינה נדבך חשוב בהצלחת הפרויקט וביישומו ביעילות ובאפקטיביות. למותר לציין כי המתודולוגיה נבנתה ומתעדכנת באופן שוטף על בסיס פרויקטים שונים שנעשו על ידי כלל מומחי הגנת המידע של הרשת הגלובלית ולאור התנסותם באתגרים השונים שעולם הגנת המידע מכיל ואופן התמודדותם. הצוות המקצועי שיוקם לצורך ביצוע הפרויקט, יאפשר ביצועו תוך פגיעה מינימאלית במהלך העבודה השוטף של הארגון במסגרת הליווי לתקנים תינתן התייחסות לנושאים הבאים:

• הקמת תשתית נוהלית ו/או עדכון נהלי החברה.
• סיוע והובלה במיפוי תהליכים עיסקיים.
• השתתפות והקמת וועדת היגוי.
• ביצוע מיפוי מידע לארגון בדגש על מידע רגיש.
• ביצוע ביקורות מנא"מ פנימיות.
• הובלת ימי המבדק על ידי הגורם המסמיך.
• ליווי וייעוץ ראשוני לתיקון ליקויים.

דברו עם המומחים שלנו עוד היום וקבלו את כל המידע הדרוש בכדי לעבור הסמכת ISO בהצלחה!