Przejdź do głównej treści

Zgodność · ISO/IEC 27001

ISO/IEC 27001: wkład w zabezpieczenia z załącznika A

Załącznik A do ISO/IEC 27001:2022 obejmuje 93 zabezpieczenia podzielone na cztery tematy. System zarządzania bezpieczeństwem informacji buduje się przede wszystkim na procesach; Kayzen może przyczyniać się do części zabezpieczeń technicznych.

Informacja ogólna, niestanowiąca porady prawnej. Twoją sytuację i obowiązki należy potwierdzić ze specjalistą. Kayzen przyczynia się do niektórych środków; nie zapewnia zgodności żadnej organizacji.

Kayzen Security jest w fazie rozwoju: żaden moduł nie jest jeszcze w sprzedaży. Opisane tu wkłady opierają się na technicznym mapowaniu K-Comply i na rzeczywistym stanie każdego modułu na 31 października 2026 r.

ISO/IEC 27001

45 z 93 zabezpieczeń z załącznika A ma przypisaną co najmniej jedną funkcję Kayzen. Nie oznacza to, że są one spełnione: każde zachowuje część organizacyjną.

Cztery tematy załącznika A

  • Zabezpieczenia organizacyjne (5.x)

    Polityki, role, dostawcy, incydenty, ciągłość działania: Kayzen przyczynia się głównie do inwentaryzacji aktywów, kontroli dostępu i zarządzania incydentami.

  • Zabezpieczenia osobowe (6.x)

    Rekrutacja, uświadamianie, praca zdalna: Kayzen przyczynia się głównie do bezpieczeństwa pracy zdalnej.

  • Zabezpieczenia fizyczne (7.x)

    Pomieszczenia i sprzęt: Kayzen przyczynia się jedynie do ochrony nośników, urządzeń poza siedzibą oraz usuwania danych przed ponownym użyciem.

  • Zabezpieczenia technologiczne (8.x)

    Urządzenia końcowe, dostęp uprzywilejowany, złośliwe oprogramowanie, podatności, rejestrowanie zdarzeń, filtrowanie stron internetowych: tu wkład Kayzen jest największy.

Zabezpieczenia z załącznika A, których to dotyczy, według modułu

Norma ISO/IEC 27001 jest chroniona prawem autorskim: przytaczamy tu wyłącznie numery zabezpieczeń. Ich nazwy znajdziesz w swoim egzemplarzu normy.

Zabezpieczenia z załącznika A, których to dotyczy, według modułu
Moduł lub komponentZabezpieczenia z załącznika A
  • 5.2
  • 5.3
  • 5.9
  • 5.15
  • 5.16
  • 5.17
  • 5.18
  • 5.28
  • 5.33
  • 6.7
  • 7.9
  • 8.1
  • 8.2
  • 8.3
  • 8.5
  • 8.9
  • 8.15
  • 8.32
  • 5.3
  • 5.10
  • 8.7
  • 8.18
  • 8.19
  • 8.32
  • 5.7
  • 5.10
  • 6.7
  • 8.1
  • 8.7
  • 8.21
  • 8.23
  • 5.7
  • 5.24
  • 5.25
  • 5.26
  • 5.27
  • 5.28
  • 8.7
  • 8.15
  • 8.16
  • 5.9
  • 5.11
  • 5.21
  • 5.32
  • 8.1
  • 8.8
  • 8.9
  • 8.19
  • 5.14
  • 6.8
  • 8.12
  • 5.17
  • 5.18
  • 8.2
  • 8.18
  • 8.19
  • 5.26
  • 6.7
  • 8.20
  • 8.22
  • 5.33
  • 5.35
  • 5.36
  • 5.37
  • 7.9
  • 7.10
  • 7.14
  • 8.1
  • 8.9
  • 8.12
  • 8.24

Ograniczenia

  • Kayzen nie zapewnia ani certyfikacji, ani audytu: certyfikat wydaje akredytowana jednostka certyfikująca.
  • Kayzen sam nie deklaruje obecnie żadnej certyfikacji ISO/IEC 27001.
  • Zabezpieczenia fizyczne, prawne, umowne i osobowe pozostają w zdecydowanej większości organizacyjne.

Zobacz także