संचालन के एक नजरिया
तय जाँच, खुलल कार्रवाई, अलर्ट आ सहायक रिकॉर्ड के एक समान वर्कफ़्लो में लाईं।
ISO/IEC 27001 संचालन
रउरा ISMS के हर दिन काम करे दीं, खाली ऑडिट से पहिले ना
सुरक्षा प्रक्रिया के रउरा संचालन में दोहरावल जा सके वाला जाँच, साफ जिम्मेदारी आ खोजल जा सके वाला सबूत में बदलीं।
नीति से व्यवहार तक
मुश्किल काम प्रणाली के जिंदा रखल ह
ISO/IEC 27001 एक बेर के दस्तावेज के ढेर ना ह। ई प्रबंधन प्रणाली ह जेकर संचालन, निगरानी, समीक्षा आ सुधार जरूरी बा। SentyHub बार-बार होखे वाला सुरक्षा काम के करे वाला लोग से जोड़ेला आ का भइल, ओकर रिकॉर्ड रखेला।
स्रोत पर सबूत
काम पूरा होखे पर फॉर्म, हस्ताक्षर, टाइमस्टैम्प, फोटो आ, जहाँ उचित होखे, Event Video Trace से जुड़ल वीडियो क्लिप जुटाईं।
आगे बढ़े वाला फॉलो-अप
जाँच छूट जाए भा भटकाव पर कार्रवाई जरूरी होखे त सही जिम्मेदार के सूचना दीं आ जवाब के पूरा क्रम बचा के रखीं।
कइसे काम करेला
चुनल नियंत्रण के दोहरावल जा सके वाला संचालन में बदलीं
रउरा संगठन दायरा, जोखिम आ नियंत्रण तय करेला। SentyHub ओह उपचार योजना के संचालन हिस्सा के काम में लावे में मदद करेला।
- 01
नियमित काम के रूप दीं
प्रक्रिया के फॉर्म, जाँच, आवृत्ति, जिम्मेदार आ आगे बढ़ावे के नियम में बदलीं।
- 02
जहवाँ काम होला, ओहिजे चलाईं
टीम के साइट, काम के जगह भा ओह मोबाइल डिवाइस से सौंपल नियंत्रण पूरा करे दीं जे ऊ पहिलहीं इस्तेमाल करेली।
- 03
अपवाद पर जवाब दीं
भटकाव के सही लोग तक पहुँचाईं आ एकरा के हल करे खातिर भइल कार्रवाई दर्ज करीं।
- 04
सबूत के समीक्षा करीं
का पूरा बा देखीं, कमी पहचानीं आ समीक्षा आ ऑडिट खातिर रिकॉर्ड निकालीं।
संचालन परत
रउरा ISMS के ऊ हिस्सा के सहारा दीं जे असली दुनिया में होखे के चाहीं
लोग, सुविधा आ रोज के संचालन में नियमित नियंत्रण चलावे, सबूत जुटावे आ अपवाद पर कार्रवाई करे खातिर एके प्लेटफॉर्म के इस्तेमाल करीं।
डिजिटल नियंत्रण
संदर्भ आ सबूत के साथ निरीक्षण, चेकलिस्ट आ बार-बार होखे वाला सुरक्षा काम चलाईं।
डिजिटल फॉर्म देखींलोग आ भौतिक पहुँच
कर्मचारी, आगंतुक, ठेकेदार आ नियंत्रित इलाका में पहुँच खातिर खोजल जा सके वाला रिकॉर्ड रखीं।
पहुँच नियंत्रण देखींघटना, अलर्ट आ फॉलो-अप
जरूरी भटकाव के कार्रवाई करे वाला लोग तक भेजीं आ जवाब के इतिहास सुरक्षित रखीं।
अलर्ट देखींजुड़ल सबूत
संचालन रिकॉर्ड के बाकी सुरक्षा सिस्टम से जोड़े खातिर सार्वजनिक API आ webhooks के इस्तेमाल करीं।
प्लेटफॉर्म देखींसाफ सीमा
कार्यान्वयन खातिर प्लेटफॉर्म, मानक से बच निकले के छोट रास्ता ना
SentyHub रउरा ISMS के संचालन आ सबूत के सहारा देला। ई तय ना करेला कि संगठन के कवन जोखिम स्वीकार करे के चाहीं, ना ई प्रमाणित करेला कि प्रबंधन प्रणाली मानक के अनुरूप बा।
SentyHub मदद कर सकेला
- बार-बार होखे वाला संचालन नियंत्रण
- सबूत जुटावल आ खोजल जा सके वाला रिकॉर्ड
- अलर्ट, आगे बढ़ावल आ फॉलो-अप
- संचालन स्थिति आ ऑडिट खातिर रिकॉर्ड निकालल
रउरा संगठन के जिम्मेदारी बनल रही
- ISMS के दायरा आ लक्ष्य तय करल
- सूचना सुरक्षा जोखिम के आकलन आ उपचार
- लागू नियंत्रण चुनल आ Statement of Applicability के कायम रखल
- नेतृत्व समीक्षा, लगातार सुधार आ प्रमाणन प्रक्रिया
प्रमाणन के आकलन आ जारी स्वतंत्र प्रमाणन निकाय करेला। SentyHub के इस्तेमाल अपने आप अनुरूपता साबित ना करेला आ प्रमाणन के गारंटी ना देला।
सवाल
ISO/IEC 27001 के प्लेटफॉर्म में लावे से पहिले
ISMS का ह?
सूचना सुरक्षा प्रबंधन प्रणाली ऊ तरीका ह जवना से संगठन नीति, जिम्मेदारी, जोखिम प्रबंधन, संचालन नियंत्रण, निगरानी आ लगातार सुधार के जरिए सूचना सुरक्षा चलावेला। एह में तकनीक के साथे लोग आ भौतिक संचालन भी शामिल बा।
का SentyHub जोखिम आकलन भा Statement of Applicability के जगह लेला?
ना। रउरा संगठन के जोखिम विधि तय करे, जोखिम के आकलन आ उपचार करे, आ कवन नियंत्रण लागू बा एकर कारण बतावे के होई। SentyHub टीम के चुनल नियंत्रण चलावे आ ओकरा से बनल सबूत रखे में मदद कर सकेला।
का SentyHub हमनी के संगठन के प्रमाणित कर सकेला?
ना। SentyHub सॉफ्टवेयर ह, प्रमाणन निकाय ना। स्वतंत्र प्रमाणन निकाय प्रमाणन ऑडिट करेला आ प्रमाणपत्र जारी होई कि ना, एकर फैसला करेला।
ई पन्ना कवन संस्करण के संदर्भ देला?
ई पन्ना संशोधन 1:2024 के साथ ISO/IEC 27001:2022 के संदर्भ देला। संशोधन संगठन के संदर्भ आ इच्छुक पक्ष के जरूरत में जलवायु परिवर्तन पर विचार जोड़ेला; ई अलग से Annex A नियंत्रण ना जोड़ेला।
देखीं कि SentyHub रउरा ISMS में कइसे फिट हो सकेला
डेमो में एगो असली सुरक्षा वर्कफ़्लो ले आईं। हम देखाइब कि प्रबंधन प्रणाली के जगह सॉफ्टवेयर ले लेला, अइसन दावा कइले बिना एकरा के सौंपल आ खोजल जा सके वाला संचालन कइसे बनावल जा सकेला।