Wat is ISO 27018?
ISO 27018 is een kader dat is ontwikkeld om persoonsgegevens te beschermen en een goed privacyniveau te waarborgen in publieke cloud computing-omgevingen. Het is een uitbreiding op ISO 27001 en biedt aanvullende richtlijnen voor relevante controles op openbare clouds of persoonsgegevens en nieuwe controles op het gebied van bijvoorbeeld toestemming, gegevensminimalisering, verantwoordingsplicht en beveiliging.
Hier ziet u hoe Cyberday uw ISO 27018-naleving vereenvoudigt:
Geautomatiseerd rapport visualiseert uw ISO 27018 naleving
Kadervereisten worden geïmplementeerd in Cyberday door middel van taken. Zodra u taken activeert en hun implementatiestatus definieert, zal het rapport automatisch groener beginnen te worden. Bekijk de details door op elke cel in het rapport te klikken en begrijp hoe u kunt verbeteren!
Begrijpen wat moet worden verbeterd en hoe dat moet gebeuren
in afwachting taken in uw rekening zullen u helpen compliant te worden en ook verder te gaan dan het minimum compliant niveau. Eerst begrijpt u hoe u compliant kunt worden en later begrijpt u hoe u uw beveiliging op elk aspect nog verder kunt aanscherpen.
Creëer een activa inventaris in duidelijke onderdelen
Cyberday heeft eigen secties voor gegevenssystemen, gegevensverzamelingen, andere bedrijfsmiddelen (bv. apparatuur) en fysieke gebouwen. Aan de hand hiervan krijgt u inzicht in de bedrijfsmiddelen die uw cyberbeveiliging beoogt te beschermen.
Identificeren, evalueren en behandelen van risico's voor de informatiebeveiliging
Wanneer u documenteert over bijvoorbeeld de resultaten van risicobeheer of een continuïteitsplan, zal de documentatiekaart zal meestal op dezelfde manier functioneren, maar er is een duidelijke volgorde in het gebruik.
Geautomatiseerde werknemersrichtsnoeren en bewustmakingsopleiding
Een groot deel van informatiebeveiliging is zorgen voor de veilige werking van het personeel van een organisatie. veel taken zullen u richtlijnen moeten opstellen die mensen moeten volgen. Deze worden geaccepteerd door middel van Gidsboek, dat ook kan worden uitgebreid met opleidingmateriaal. Er zijn ook beleidssjablonen beschikbaar, als u van uw inhoud een deelbaar document wilt maken.