Alt hvad du behøver at vide om ISO 27001: 2022-standardopdateringen

En ny og forbedret version af ISO/IEC 27001 blev offentliggjort i oktober 2022 for at imødegå voksende globale cybersikkerhedsudfordringer og forbedre digital tillid. Verdens mest kendte standard for informationssikkerhedsstyring hjælper organisationer med at sikre deres informationsaktiver – hvilket er afgørende i nutidens stadig mere digitale verden.

Hvis du er ansvarlig for informationssikkerhed, kræver den opdaterede ISO/IEC 27001: 2022-standardopdatering, at du implementerer ændringerne for at sikre, at du forbliver kompatibel og tilpasser din infosec-stilling med digitaliseringen af ​​forretningspraksis og medfølgende trusler.

Hvad har ændret sig In ISO/IEC 27001:2022-standarden  

Den gode nyhed er, at mange ændringer er redaktionelle, for eksempel ved at ændre 'international standard' til 'dokument' hele vejen igennem og omarrangere sætninger for at muliggøre bedre international oversættelse. 

Der er også ændringer for at tilpasse sig den ISO-harmoniserede tilgang: 

• Omstrukturering af nummerering 
• Kravet om at definere processer, der er nødvendige for at implementere ISMS og deres interaktioner 
• Det eksplicitte krav om at kommunikere organisatoriske roller, der er relevante for informationssikkerhed i organisationen 
• Nyt punkt 6.3 – Planlægning af ændringer 

• Et nyt krav til at sikre, at organisationen bestemmer, hvordan der skal kommunikeres som en del af paragraf 7.4 
• Nye krav til etablering af kriterier for driftsprocesser og implementering af styring af processerne

Kerneændringerne gælder dog for opdateringer af de nuværende kontroller i bilag A for at tilpasse standarden bedre til de seneste ændringer til ISO/IEC 27002 – Informationssikkerhed, cybersikkerhed og beskyttelse af privatlivets fred.

Ændringerne til ISO/IEC 27001: 2022 tager også højde for, at risikostyring i stigende grad spreder sig over flere organisatoriske funktioner. Derfor er opdateringerne beregnet til at gøre det mere ligetil for flere mennesker at kortlægge og implementere de korrekte sikkerhedskontroller. 

Hvad er Kerneændringer til bilag A Kontroller i ISO/IEC 27001:2022 

Antallet af kontroller er reduceret fra 114 til 93

Nogle kontroller er blevet slettet, 24 kontroller er blevet slået sammen, og 58 er blevet revideret. 11 nye sikkerhedskontroller er blevet tilføjet, designet til at adressere det udviklende informationssikkerhed og cybersikkerhedslandskab; disse er: 

A.5.7 Trusselsefterretninger  

A.5.23 Informationssikkerhed for brug af cloud-tjenester  

A.5.30 IKT-beredskab til forretningskontinuitet  

A.7.4 Fysisk sikkerhedsovervågning  

A.8.9 Konfigurationsstyring  

A.8.10 Sletning af oplysninger  

A.8.11 Datamaskering  

A.8.12 Forebyggelse af datalækage  

A.8.16 Overvågningsaktiviteter  

A.8.23 Webfiltrering  

A.8.28 Sikker kodning  

Som følge heraf skal du opdatere dit ledelsessystem for at optimere eksisterende ISMS og bedre tilpasses konteksten for dine informationssikkerhedsrisici og din organisation. 

Strukturen er blevet konsolideret i fire nøgleområder

• Organisatorisk 

• Medarbejdere
• Fysisk  
• Teknologisk  

Dette står i kontrast til de 14 områder, der udgjorde den tidligere version af standarden.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Begrebet attributter er blevet introduceret

På linje med den almindelige terminologi, der bruges inden for digital sikkerhed, er fem attributter blevet introduceret:  

• Kontroltype 
• Informationssikkerhedsegenskaber 
• Cybersikkerhedskoncepter 
• Operationelle kapaciteter 
• Sikkerhedsdomæner

Disse bør gøre det muligt for organisationer at forstå deres nuværende sikkerhedsposition bedre og tilskynde til indførelse af sikkerhedspraksis og -processer, der vil føre til mere effektiv forretningsdrift. 

Hvornår træder den opdaterede ISO/IEC 27001: 2022-version i kraft

ISO/IEC 27001:2022 trådte i kraft med det samme i oktober 2022, men gav organisationer, der allerede var certificeret til ISO 27001:2013, tre år til at gå over til den nye 2022-version. Med oktober 2025-deadline kun tolv måneder væk, skal organisationer, der endnu ikke er overgået til 2022-versionen, sikre, at deres certificeringer er opdateret nu for at overholde den nye standard.

Yderligere vejledning til ISO/IEC 27001: 2022 

Download vores nyttige 'Sammendrag af ændringer'-arbejdsark, der skitserer alle de kritiske ændringer af kontroller fra den aktuelle version og tilbyder en køreplan for at opnå ISO/IEC 27001:2022.  

Download guide

Styrk din informationssikkerhed i dag 

Organisationer, der anvender cyberresiliens, fremstår hurtigt som førende i deres branche og opnår en konkurrencefordel. Den opdaterede ISO/IEC 27001 sikrer, at hele organisationen er dækket, ikke kun dit infosec-team og understøtter din digitaliseringsstrategi, reducerer risikoen for brud og opbygger tillid til dit brand og din organisations informationsmodstandsdygtighed.  

ISMS.online-platformen og -værktøjerne er klar til at støtte dig nu, lige fra at hjælpe dig med at forstå ændringerne, kontrollere indvirkningen på din organisations sikkerhedsmål, implementeringsvejledning og overflytning af din certificering. Lås op for din overholdelsesfordel i dag!  

Book en demo