ת"י 27001 (עדכון אחרון - 2013) ותקנות הפרטיות(קישור לתקנות)

טכנולוגיית המידע: טכניקות אבטחה - מערכות לניהול אבטחת מידע - דרישות

תקן זה מפרט את הדרישות להקמה, ליישום, לתחזוקה  ולשיפור מתמיד של מערכת לניהול אבטחת מידע   תקן זה גם כולל דרישות להערכת סיכוני אבטחת מידע ולטיפול בהם, באופן המותאם לצורכי הארגון. הדרישות המפורטות בתקן זה הן כלליות ונועדו לחול על כל הארגונים, ללא קשר לסוג הארגון, לגודלו ולטיבו. ארגון המצהיר על עמידה בתקן זה חייב לעמוד  בדרישות המפורטות . התקן נועד להטמיע, לשמר, ולשפר באופן מתמיד את אבטחת המידע בארגונים – ללא תלות בגודלם או בתחום העיסוק שלהם. תקנות הפרטיות החדשות שפורסמו במאי 2017 ונכנסות לתוקף במאי 2018 מרחיבות את התחולה על מירב הארגונים במשק. התקן והתקנות מרחיבות הסבר ומקנות לכל ארגון יכולת התמודדות עם סיכוני סייבר. זאת בנוסף כמובן להיבטים הטכנולוגיים שיש להתחשב בהם בהתקנות כל סוג של ציוד בארגון, קטן, בינוני וגדול.

כמעט כל אחד יכול לכהן בתפקיד בתחום, אך הרקע הבסיסי במחשבים ואוריינות בתחום - מחויבים. לאחר קורס בסיסי יש לכל תלמיד את מירב הכלים להתמודדות עם הנושא , כמעט בכל ארגון. כמובן שאת הכלים שמקבל תלמיד בקורס חובה להתאים לכל ארגון.

הארגון חייב לשאול כמה שאלות - האם אני חייב? האם זה רצוי? האם יש בכך היבט ציבורי וחברתי/יח"צני?  האם יש סיבה לשמור את סודות הארגון???

פעילות בוגר קורס בארגון - סקר מצב קיים, הערכת סיכונים, הכנת תכנית עבודה, הקמת מאגר נהלי עבודה והנחיות פעולה לחיי יום יום מאובטחים, הטמעה והדרכות שוטפות.

--------------------------------------------------------------------------------------------------

"פורסמו תקנות הגנת הפרטיות (אבטחת מידע) שישפיעו מאוד על שוק אבטחת המידע בארץ בשנים הקרובות. הנה מספר כותרות מתוך התקנות שוודאי תשמחו להכיר:
* לראשונה בישראל נקבעה חובה לערוך סקר סיכונים ובדיקות חדירה למאגרי מידע שחלה עליהם רמת אבטחה גבוהה. 
* לראשונה בישראל נקבעה חובת דיווח לרשם על אירועי אבטחה חמורים.
* חלה חובה לקבוע מסמך נוהל אבטחת מידע והגדרות המאגר.
* חלה חובה לקבוע נהלי אבטחה פיזית, אבטחה בניהול כוח אדם, ניהול הרשאות גישה, זיהוי ואימות, בקרה ותיעוד גישה למאגר ותיעוד של אירועי אבטחה. 
התקנות יכנסו לתוקף בעוד שנה וחלות על כל מחזיקי מאגרי המידע, יחידים ותאגידים.
לנוסח התקנות"(http://rotter.net/):
http://www.justice.gov.il/Units/Reshomot/publications/Pages/Regulations.aspx

​