ISO 27001 (2022): Täysi

Kuinka täyttää vaatimus

4.2: Sidosryhmät

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kumppanihallinta

Sopimukset ja seuranta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

28. Henkilötietojen käsittelijä

GDPR

44. Siirtoja koskeva yleinen periaate

GDPR

26. Yhteisrekisterinpitäjät

GDPR

15.1.1: Toimittajasuhteiden tietoturvapolitiikka

ISO27 Täysi

8.1.1: Suojattavan omaisuuden luetteloiminen

ISO27 Täysi

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoja käsittelevien kumppanien listaus ja omistajien nimeäminen

1. Tehtävän vaatimuskuvaus

Organisaation on ylläpidettävä listaa kumppaneista, joilla on pääsy luottaumuksellisiin tietoihin. Järjestelmätoimittajat sekä henkilötietojen käsittelijät listataan erillään muista sidosryhmistä, koska heillä on aktiivinen rooli tietojen käsittelyssä.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kumppanihallinta

Sopimukset ja seuranta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

CLD 8.1.5: Removal of cloud service customer assets

ISO 27017

CLD 6.3: Relationship between cloud service customer and cloud service provider

ISO 27017

CLD 6.3.1: Shared roles and responsibilities within a cloud computing environment

ISO 27017

A.8.2.1: Customer agreement

ISO 27701

4.2: Sidosryhmät

ISO27k1 Täysi

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Asiakasryhmien dokumentointi, joiden tietoja organisaatio käsittelee

1. Tehtävän vaatimuskuvaus

Organisaation on määritettävä

tietoturvallisuuden hallintajärjestelmän kannalta olennaiset sidosryhmät
näiden sidosryhmien asettamat tietoturvallisuutta koskevat vaatimukset

Organisaation toiminnalle tärkeät asiakasryhmät tai yksittäiset merkittävät asiakkaat ovat yleensä yksi tärkeimmistä sidosryhmistä myös tietoturvallisuuden näkökulmasta. Muita sidosryhmiä tarkastellaan muiden tehtävien kautta.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kumppanihallinta

Sopimukset ja seuranta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

HAL-04.6: Suojattavat kohteet - sidosryhmät

Julkri

HAL-05: Vaatimukset

Julkri

4.2: Sidosryhmät

ISO27k1 Täysi

3: Keskeisten sidos- ja asiakasryhmien kartoitus

Kokonaiskuva (DVV)

21.2.d: Supply chain security

NIS2

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Muiden sidosryhmien dokumentointi

1. Tehtävän vaatimuskuvaus

Organisaation on määritettävä

tietoturvallisuuden hallintajärjestelmän kannalta olennaiset sidosryhmät
näiden sidosryhmien asettamat tietoturvallisuutta koskevat vaatimukset

Tietojärjestelmätoimittajia sekä henkilötietojen käsittelijöitä tarkastellaan muiden tehtävien kautta.

No items found.

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Kuinka täyttää vaatimus