Jaunas prasības

Ieviest jaunu regulējumu vai standartu, atkārtoti izmantojot un sasaistot esošo, un pārējo virzīt ar uzdevumiem un plāniem.

Tipiskās prasībasNIS2DORACRAISO 27001

Posms 1 no 5
Importēšana
Punkti tiek importēti burtiski un sasaistīti ar punktiem, ko jau sedz citi standarti.
Prasības
Izmantotās saites
1. Prasības sasaistīta ar Prasības
WINGMAN un MI atbalsts
Ierosina punktu sasaisti.
Izlemj: Atbilstības vadītājs apstiprina.
Posms 2 no 5
Nepilnību analīze
Katram punktam tiek atrastas esošās kontroles un to pierādījumi.
Prasības Kontroles Pierādījumi
Izmantotās saites
1. Prasības izpilda Kontroles
2. Kontroles pierādīta ar Pierādījumi
WINGMAN un MI atbalsts
Atzīmē katru punktu kā segtu, daļēji segtu vai atvērtu.
Izlemj: Kontroļu īpašnieki apstiprina.
Posms 3 no 5
Konteksts
Riski, aktīvi un dokumenti, ko jaunie punkti skar, tiek sasaistīti, lai ietekme būtu redzama.
Prasības Kontroles Riski Aktīvi Dokumenti
Izmantotās saites
1. Kontroles mazina Riski
2. Kontroles aizsargā Aktīvi
3. Prasības skaidrota Dokumenti
WINGMAN un MI atbalsts
Atrod skartos aktīvus un politikas.
Izlemj: Īpašnieki apstiprina.
Posms 4 no 5
Ieviešana
Atvērtie punkti kļūst par ieviešamām kontrolēm, uzdevumiem un plānu ar atbildīgo lomu.
Kontroles Uzdevumi Plāni Lomas
Izmantotās saites
1. Kontroles uzlabo Uzdevumi
2. Uzdevumi ietilpst Plāni
3. Lomas atbild par Plāni
WINGMAN un MI atbalsts
Sagatavo ieviešanas plānu.
Izlemj: Atbildīgā loma apstiprina.
Posms 5 no 5
Pierādīšana
Tiek savākti pierādījumi, un audits pārbauda jaunos punktus.
Kontroles Pierādījumi Auditi Prasības
Izmantotās saites
1. Kontroles pierādīta ar Pierādījumi
2. Auditi pārbauda Prasības
WINGMAN un MI atbalsts
Seko pierādījumu derīguma termiņiem.
Izlemj: Auditors izdara secinājumus.

Šī posma ekrāni · Posms 1: Importēšana

Prasības **Līguma prasība, kas kartēta uz standarta punktiem** Klienta līguma punkts (ziņot par incidentiem 72 h laikā) tiek izpildīts ar vienu kontroli un kartēts uz ISO 27001 A.5.26 un NIS2 21. pantu, tātad viena kontrole apmierina trīs avotus.

Šī posma ekrāni · Posms 2: Nepilnību analīze

Pārskats **Novēršamās nepilnības un organizācijas temperatūra** Vienpadsmit reģistra pārbaudes katram ierakstam: riski bez īpašnieka vai vērtējuma, prasības bez kontroles, uzdevumi, kas kavē vairāk par 30 dienām, ievainojamības pēc ielāpu SLA, neapstiprināti dokumenti. Katra nepilnība ved uz ierakstiem.

Šī posma ekrāni · Posms 3: Konteksts

Grafs **Viss modelis, klasteros** 228 mezgli un 310 saites: riski, prasības, kontroles, aktīvi un uzdevumi kā klasteri ar saitēm starp tiem. Sāc no jebkura ieraksta tipa, izvēlies dziļumu, atrodi mezglu, saglabā skatu.

Kontroles **Kontrole, tās politika un punkti, ko tā izpilda** Obligāta MFA visiem Google Workspace kontiem: pilnībā atbilstoša, dokumentēta tehniskajā drošības politikā, piemērota diviem aktīviem, izpilda ISO 27001 A.8.5 un A.5.17.

Nozaru skatpunkti

Kā šis lietojums izskatās konkrētu regulējumu ietvarā.

NIS2

Kad mainās likums vai noteikumi, jaunās prasības sasaista ar jau ieviestām kontrolēm, un uzdevumos pārvēršas tikai reālās nepilnības.

Finanšu nozare

Jaunas uzraudzības prasības vai MiCA prasības tiek sasaistītas ar esošajām kontrolēm, pirms kāds sāk rakstīt jaunu politiku.

MI pārvaldība

Jaunas vadlīnijas, standarti un īstenošanas akti tiek sasaistīti ar esošajām kontrolēm, nevis sākta jauna programma.

CRA

Saskaņotie standarti un vadlīnijas saskaņā ar CRA tiek sasaistīti ar jau ieviestām kontrolēm.

VDAR

Jaunas uzraudzības iestāžu un EDAK vadlīnijas tiek sasaistītas ar esošajiem pasākumiem.

Video

**Informācijas drošības pārvaldības sistēmas ieviešana ar WINGMAN MI** EN Informācijas drošības pārvaldības sistēmas izveide WINGMAN, no prasībām un tvēruma līdz riskiem, kontrolēm, īpašniekiem un pārskatīšanas ciklam.

Atskaņo no youtube-nocookie.com. YouTube neiestata sīkdatnes, līdz nospiežat atskaņot.

Jaunas prasības

Nozaru skatpunkti

Video

Citi lietojumi

Vadības pārskats

VDAR un DPIA

ES MI akts

Apskatiet WINGMAN ar saviem datiem