Thuis
Gebruikte gevallen
Door kader
ISO 27018

Zorg voor privacy in de cloudomgeving met ISO 27018

ISO 27018 presenteert u best practices voor privacy op cloud computing-omgevingen. Gebruik het om het reeds goede beveiligingsbeheer uit te breiden en gerelateerde risico's beter te beheersen.

Tietosuojamalliin luottavat isot ja pienet, yritykset, kunnat ja järjestöt.

Wat is ISO 27018?

ISO 27018 is een kader dat is ontwikkeld om persoonsgegevens te beschermen en een goed privacyniveau te waarborgen in publieke cloud computing-omgevingen. Het is een uitbreiding op ISO 27001 en biedt aanvullende richtlijnen voor relevante controles op openbare clouds of persoonsgegevens en nieuwe controles op het gebied van bijvoorbeeld toestemming, gegevensminimalisering, verantwoordingsplicht en beveiliging.

Hier ziet u hoe Cyberday uw ISO 27018-naleving vereenvoudigt:

Geautomatiseerd rapport visualiseert uw ISO 27018 naleving

Kadervereisten worden geïmplementeerd in Cyberday door middel van taken. Zodra u taken activeert en hun implementatiestatus definieert, zal het rapport automatisch groener beginnen te worden. Bekijk de details door op elke cel in het rapport te klikken en begrijp hoe u kunt verbeteren!

Begrijpen wat moet worden verbeterd en hoe dat moet gebeuren

in afwachting taken in uw rekening zullen u helpen compliant te worden en ook verder te gaan dan het minimum compliant niveau. Eerst begrijpt u hoe u compliant kunt worden en later begrijpt u hoe u uw beveiliging op elk aspect nog verder kunt aanscherpen.

Creëer een activa inventaris in duidelijke onderdelen

Cyberday heeft eigen secties voor gegevenssystemen, gegevensverzamelingen, andere bedrijfsmiddelen (bv. apparatuur) en fysieke gebouwen. Aan de hand hiervan krijgt u inzicht in de bedrijfsmiddelen die uw cyberbeveiliging beoogt te beschermen.

Identificeren, evalueren en behandelen van risico's voor de informatiebeveiliging

Wanneer u documenteert over bijvoorbeeld de resultaten van risicobeheer of een continuïteitsplan, zal de documentatiekaart zal meestal op dezelfde manier functioneren, maar er is een duidelijke volgorde in het gebruik.

Geautomatiseerde werknemersrichtsnoeren en bewustmakingsopleiding

Een groot deel van informatiebeveiliging is zorgen voor de veilige werking van het personeel van een organisatie. veel taken zullen u richtlijnen moeten opstellen die mensen moeten volgen. Deze worden geaccepteerd door middel van Gidsboek, dat ook kan worden uitgebreid met opleidingmateriaal. Er zijn ook beleidssjablonen beschikbaar, als u van uw inhoud een deelbaar document wilt maken.