iso
צילום: Freepik

תקן ISO 27001: בואו נכיר!

התקן הבינלאומי ISO 27001 נועד לעזור לארגונים להקים, ליישם, לתחזק ולשפר ללא הרף את מערכת ניהול אבטחת המידע שלהם. כל מה שצריך לדעת על איך הוא עובד
נושאים בכתבה ISO 27001 אבטחת מידע

ISO 27001, התקן הבינלאומי לאבטחת מידע, מהווה ככלי מנחה, בו משתמשים ארגונים ברחבי העולם כדי להגן על הנתונים הרגישים שלהם ולהבטיח את שלמות מערכות המידע שלהם. מדובר על תקן ניהולי, אשר מסייע לארגונים לבסס תהליכים ארגוניים לניהול מוגדר של אבטחת מידע, הגנת פרטיות והגנת סייבר.

קרדיט: freepik

        קרדיט: freepik

מבוא ל-ISO 27001

ISO 27001  נועד לעזור לארגונים להקים, ליישם, לתחזק ולשפר ללא הרף מערכת ניהול אבטחת מידע (ISMS). זה חיוני לארגונים העוסקים במידע רגיש, כגון נתונים אישיים, רשומות פיננסיות, מידע עסקי וקניין רוחני, או לחילופין לארגונם אשר מספקים שירותים המבוססים על מערכות מידע, שאם ייפגעו ימנעו מהארגון לתת שירות ללקוחותיו (תכל'ס, יש ארגון בימינו שלא בהגדרה הזאת?)

התקן מחולק למספר סעיפים, אשר מגדירים כללים מנחים למסגרת ניהולית. חשוב להבין שלא מדובר על תקן טכני קונקרטי, כלומר הוא לא מגדיר שכל ארגון נדרש להטמיע אנטיוירוס, או כל כלי הגנה אחר. אלא, הוא מגדיר מתודולוגיה ארגונים לנהל סיכונים. על כן, כדי להתאים את דרישות התקן לצרכי הארגון, נדרשת מומחיות בתחום אבטחת מידע, להיכרות מעמיקה עם סיכוני הסייבר השונים.

כדי ליישם את התקן, נדרש להתמקד במספר תחומים עיקריים:

ההקשר של הארגון

ארגונים חייבים לזהות גורמים פנימיים וחיצוניים שעשויים להשפיע על ה-ISMS (Information security management system) שלהם. זה עוזר בהתאמת אמצעי אבטחה לסיכונים ולנסיבות ספציפיות. לדוגמא, יש לזהות האם יש דרישות רגולטוריות שחלות על הארגון, כדוגמת תקנות הגנת הפרטיות, או דרישות קונקרטיות לדוגמא מצד הלקוחות.

מנהיגות

מחויבות מנהיגותית היא חיונית. ההנהלה הבכירה חייבת לתמוך באופן אקטיבי ב-ISMS, לקבוע מדיניות אבטחת מידע ולהקצות תפקידים ואחריות. למשל מינוי ממונה אבטחת מידע הוא חיוני כדי לבסס תהליכים ארגוניים, עליו להיות כשיר ובעל היכרות עם תחומי הגנת המידע. אך מינוי לא מספיק, יש להטמיע שגרות ארגוניות כדוגמת ועדות היגוי כדי לנטר באופן רציף את ביצועי התחום.

תכנון

תחום זה עוסק בהערכת סיכונים ותכנון טיפול. ארגונים חייבים לזהות ולהעריך סיכונים לאבטחת מידע ולפתח תוכנית טיפול בסיכונים כדי להפחית אותם. ניתן לבצע סקר סיכונים כדי לאתר את נקודות התורפה בארגון, בשילוב כלים טכנולוגיים ובחינה מתודולוגית ע"י אנשי מקצוע. אחד הכלים הנפוצים לאיתור פרצות הוא מבדק חדירות ( Penetration test ), בו מבוצעת סימולציה של תקיפה של הארגון ע"י בודק מומחה.

תמיכה

סעיף זה מתאר את הדרישות למשאבים, כשירות, מודעות, תקשורת ומידע מתועד. משאבים מתאימים וכוח אדם מוכשר הם קריטיים לאבטחת מידע יעילה. לאחר זיהוי הסיכונים העיקריים, ונקודות תורפה, הארגון מגדיר את המעטפת הטכנולוגית להגנה על העסק- בתחום זה מגוון הפתרונות רחב וחשוב להבין מה כלי ההגנה האופטימליים בהתאמה לפעילות הארגון.

תפעול

הפעולות כוללות הערכת סיכונים וטיפול, כמו גם יישום בקרות להפחתת סיכונים שזוהו. ניטור ומדידה הם חיוניים כדי להבטיח שהבקרות יעילות. אין להניח שבכך שרכשנו כלי הגנה סיימנו את העבודה. מדובר על מערכות שנדרשות בבקרה, התאמה ותפעול שוטף, וחיוני להגדיר נהלים מסודרים בארגון לטובת הניהול השוטף של התחום.

הערכת ביצועים

ארגונים חייבים להגדיר תכנית בקרות שנתית, למדוד, לנתח ולהעריך את הביצועים של ה-ISMS שלהם. ביקורות וסקירות סדירות חיוניות לשיפור. הגדרת נוהל עבודה היא הבסיס, אך ללא בקרה מסודרת אין וודאות שאכן התהליך מתקיים בפועל.

שיפור

עולם אבטחת מידע מתעדכן ומתפתח ללא הרף- גם מצד התוקפים וגם מצד ההגנה. כלים וטכניקות תקיפה מפותחים כל העת, וארגון שאינו יודע לעדכן את מערך ההגנה שלו, נשאר חשוף ומיושן. לכן יש לשאוף לשיפור מתמיד. ארגונים צריכים לנקוט בפעולות מתקנות ומנעות כדי לטפל באי-התאמות ולשפר את ה-ISMS ללא הרף.

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה
שי ביבס. צילום: יח"צשי ביבס. צילום: יח"צ

8 הבדיקות שאתם חייבים לבצע לפני רכישה של נכס נדל"ן בדובאי

לפני שנכנסים להשקעה בשוק הנדל"ן הלוהט של דובאי, חשוב להבין שלא כל מה שמבריק הוא זהב. השוק בדובאי מוצף במתווכים שמבטיחים הרים וגבעות, אבל מאחורי הקלעים מסתתרים גם סיכונים. חברת Horizon מדגישה 8 בדיקות קריטיות שחייבים להכיר לפני שחותמים על עסקה



נושאים בכתבה דובאי

שוק הנדל"ן בדובאי הוא אחד מהשווקים החמים ביותר כיום. בארבע השנים האחרונות המחירים עלו ביותר מ-70%, מדובר בעלייה חדה יותר מזו שנרשמה בערים מרכזיות רבות אחרות בעולם.

אחת הסיבות לכך היא מספר התיירים הגבוה שמגיע לדובאי. בשנת 2024 עמד הנתון הזה על כ-19 מיליון תיירים, וסביר מאוד שהמספר יהיה גבוה אף יותר בסיום שנת 2025 והתוצאה של זה ברורה. התעניינות שיא מצד משקיעי נדל"ן, ובמקביל גם ריבוי עצום של סוכני תיווך, כאשר כל אחד מהם מנסה להציע למשקיעים את הפרויקט הנוצץ הבא.

על פניו נראה שאין סיבה לדאגה. הרי אם התיירים ממשיכים להגיע והמחירים מטפסים, למה לא להיכנס וליהנות מהחגיגה? אלא שבפועל התמונה מורכבת בהרבה. מאחר והשוק מוצף במתווכים ואנשי מכירות שחלקם מנוסים ומקצועיים וחלקם מסתפקים ברווח מהיר לפני שהם ממשיכים הלאה, בפני המשקיע הממוצע ניצבת משימה לא פשוטה. הוא גם צריך להבחין מי מבין הסוכנים אכן אמין ומי חובבן, וגם להבין באיזה פרויקט שווה להשקיע ומאיזה עדיף להתרחק.

לבדוק את המספרים האמיתיים ולא את הברושורים

אם אתם מחפשים לעשות השקעת נדל''ן בדובאי עם מלווי משקיעים שמתמחים בעיר, חברת הורייזן היא אחת המובילות בתחום. אבל לכדאי להיסחף אחרי הבטחות נוצצות, ברושורים מבריקים, מצגות עם בריכות על הגג ומגרשי גולף פרטיים. צריך לקבל החלטה ולבצע עסקה על בסיס נתונים אמיתיים. חברת הורייזן עובדת עם אנליסטים שמנתחים כל פיפס שקשור להשקעות נדלן בדובאי .

זו בדיוק הסיבה שחברת Horizon הישראלית לקחה על עצמה משימה ברורה, להדריך את המשקיעים מישראל שרוצים להיכנס לשוק הנדל"ן בדובאי. 

צילום: https://rsrv.rest/he/kfar-etzion/place/%D7%92%D7%9F-%D7%94%D7%A8%D7%90%D7%A9%D7%95%D7%A0%D7%9צילום: https://rsrv.rest/he/kfar-etzion/place/%D7%92%D7%9F-%D7%94%D7%A8%D7%90%D7%A9%D7%95%D7%A0%D7%9

היכן חוגגים אירועים בישראל? המדריך המלא לבחירת הלוקיישן המושלם

מתכננים חתונה, בר מצווה, ברית או אירוע חברה? הבחירה במקום הנכון היא אחת ההחלטות החשובות ביותר שתקבלו, אז כדאי שתכירו את האפשרויות

נושאים בכתבה אירוע

ישראל היא מדינה קטנה אך מגוונת להפליא, והמגוון הזה בא לידי ביטוי גם בשפע האפשרויות לקיום אירועים חגיגיים. מתכננים חתונה, בר מצווה, ברית או אירוע חברה? הבחירה במקום הנכון היא אחת ההחלטות החשובות ביותר שתקבלו. המקום קובע את האווירה, משפיע על הלוגיסטיקה ויוצר את המסגרת לזיכרונות שיישארו אתכם לשנים רבות. אז איפה הישראלים אוהבים לחגוג? התשובה מורכבת ומרתקת, ונעה בין אולמות קלאסיים, לוקיישנים אורבניים ופינות חמד בטבע.

הבחירה הקלאסית: אולמות וגני אירועים במרכז הארץ

עבור רוב הישראלים, הבחירה הטבעית והפופולרית ביותר היא עדיין אולם או גן אירועים. מתחמים אלו מציעים פתרון "הכל כלול" המקל מאוד על תהליך התכנון: הם מספקים קייטרינג, מערכות תאורה והגברה, עיצוב, צוות מקצועי ומנוסה, וחניה מסודרת לאורחים. ערים במרכז הארץ, כמו ראשון לציון ופתח תקווה, הפכו למעצמות בתחום זה. המיקום המרכזי והנגיש שלהן, יחד עם ריכוז גדול של מתחמים מודרניים, הופך אותן ליעד מועדף. ניתן למצוא מגוון רחב של אולמות אירועים ראשון לציון המציעים סגנונות שונים, מגנים פסטורליים ועד אולמות יוקרתיים. באופן דומה, חיפוש אחר אולם בפתח תקווה יגלה אפשרויות רבות ואיכותיות המתאימות לכל סוג וגודל של אירוע, תוך מתן תמורה מצוינת למחיר.

הטרנד האורבני: אירועים עם שיק תל אביבי

בשנים האחרונות, אנו עדים למגמה הולכת וגוברת של אירועים בסגנון אורבני, ותל אביב היא ללא ספק בירת הטרנד הזה. זוגות ולקוחות רבים מחפשים חוויה שונה, אינטימית ומתוחכמת יותר. במקום גן אירועים קלאסי, הם בוחרים בחללים ייחודיים כמו לופטים תעשייתיים, גלריות לאמנות, מסעדות שף עם חדרים פרטיים או גגות עם נוף פנורמי לקו הרקיע של העיר. סוג כזה של אירוע מאפשר גמישות עיצובית רבה יותר והתאמה אישית של כל פרט, מהקונספט הקולינרי ועד למוזיקה. הביקוש למצוא אולם להשכרה בתל אביב נמצא בעלייה מתמדת, כאשר יותר ויותר מקומות מציעים את החללים שלהם לאירועי בוטיק בלתי נשכחים.

אירועים עם ערך מוסף: קדושה, היסטוריה וטבע

עבור אלו המעוניינים להעניק לאירוע שלהם נופך נוסף של משמעות ואווירה, ישראל מציעה מקומות עם סיפור. ירושלים, בירת הנצח, היא הבחירה המושלמת לאירועים עם חיבור למסורת ולהיסטוריה. חגיגת בר מצווה בכותל המסתיימת באירוע חגיגי במסעדה עם נוף לחומות, או חתונה על רקע האוויר והנופים הייחודיים של העיר, היא חוויה עוצמתית ומרגשת. כל אולם ירושלים מציע את הקסם המיוחד של העיר, המשלב ישן וחדש, קדושה ויוקרה. מעבר לירושלים, ניתן למצוא מקומות קסומים נוספים ברחבי הארץ, כמו יקבים בגליל, חוות בודדים בנגב, חאנים עתיקים או אתרים ארכיאולוגיים המארחים אירועים מיוחדים בחיק הטבע וההיסטוריה.