01معیار کیا تقاضا کرتا ہے

ISO/IEC 27001:2022 میں جائزے کے دو حصے ہیں۔ شق 4 سے 10 انتظامی نظام کے تقاضے مقرر کرتی ہیں: دائرہ کار، قیادت، خطرے کا جائزہ اور علاج، معاونت، عمل درآمد، نگرانی اور بہتری۔ Annex A چار موضوعات میں 93 کنٹرولز دیتا ہے: تنظیمی (37)، افراد (8)، طبعی (14) اور تکنیکی (34)۔ کون سے کنٹرولز لاگو ہوں گے، یہ آپ اپنے Statement of Applicability (SoA) میں طے کرتے ہیں۔

2024 کی ایک ترمیم نے یہ تقاضا شامل کیا کہ آپ غور کریں کہ موسمیاتی تبدیلی آپ کے سیاق (شق 4.1) اور متعلقہ فریقوں (4.2) کے لیے متعلقہ مسئلہ ہے یا نہیں۔

02گیپ تجزیہ کیسے کریں

• ISMS کا دائرہ کار اور حدود طے کریں۔
• شق 4–10 کا ہر تقاضا جانچیں اور ثبوت کے ساتھ درجہ دیں۔
• اپنا خطرے کے جائزے کا طریقہ دیکھیں اور یہ کہ موجودہ رسک رجسٹر ہے یا نہیں۔
• Annex A کنٹرولز دیکھیں اور SoA تیار یا اپ ڈیٹ کریں۔
• گیپ کو ترجیحی علاج کے منصوبے میں بدلیں، ذمہ داروں اور تاریخوں کے ساتھ۔

03عام گیپ

• 6.1.2–6.1.3: دہرایا جانے والا خطرے کا جائزہ نہیں، یا خطرات کنٹرولز سے نہیں جڑے۔
• SoA میں خارج کیے گئے کنٹرولز کا جواز نہیں۔
• 7.5: دستاویزی معلومات کنٹرول نہیں۔
• 9.2–9.3: اندرونی آڈٹ پروگرام یا انتظامی جائزہ نہیں۔
• Annex A 5.23 (کلاؤڈ سروسز) اور 8.28 (محفوظ کوڈنگ)، دونوں 2022 ایڈیشن میں شامل ہوئے، پر توجہ نہیں دی گئی۔

04یہاں نجی ٹول کیوں اہم ہے

سیکیورٹی گیپ تجزیہ خود حساس ہوتا ہے: اس میں آپ کی کمزوریاں درج ہوتی ہیں۔ Paperwing کا گیپ جائزہ آپ کے براؤزر میں چلتا ہے اور سب کچھ مقامی طور پر محفوظ کرتا ہے، اس لیے آپ کے نتائج کبھی اپ لوڈ نہیں ہوتے۔ آپ رپورٹ اور انکرپٹڈ بیک اپ ایکسپورٹ کر سکتے ہیں۔

اکثر پوچھے جانے والے سوالات

ISO گیپ تجزیہ رہنما

• ISO 9001 گیپ تجزیہ
• ISO 14001 گیپ تجزیہ
• ISO 45001 گیپ تجزیہ