📄️ A12.1.1
נוהל לתיעוד, תחזוקה וזמינות של הליכי תפעול רלוונטיים לאבטחת המידע. הנוהל כולל קביעת מדיניות, יישום, ומעקב אחר ביצוע. הביקורות תקופתיות יבטיחו את העמידה בדרישות.
📄️ A12.1.2
נוהל לניהול שינויים בארגון, הליכים עסקיים, מתקני עיבוד מידע ומערכות שמשפיעים על אבטחת המידע. הנוהל כולל קביעת מדיניות, תהליך ניהול שינויים, מעקב, וביקורות תקופתיות.
📄️ A12.1.3
נוהל לניהול קיבולת בארגון, כולל ניטור, כוונון ותחזיות לדרישות קיבולת המשאבים, כדי להבטיח ביצועים אופטימליים ואבטחת מידע. הנוהל כולל קביעת מדיניות, תהליך ניהול קיבולת, ומעקב תקופתי.
📄️ A12.1.4
נוהל להפרדה בין סביבות פיתוח, בדיקות ותפעוליות במערכות מחשוביות. הנוהל נועד להפחית את הסיכון של גישה בלתי מורשית או שינויים לסביבת הייצור, עם דגש על קביעת מדיניות, יישום ומעקב אחר ההפרדה.