ISO 27001:2022 Bilag A Kontrol 5.11

Ændring af ansættelsesstatus i henhold til ISO 27001:2022 bilag a 5.11

Som en del af ændring eller opsigelse af ansættelse, kontrakter eller aftaler, beskytter kontrol 5.11 organisationens aktiver. Det er forbudt for uautoriserede personer at beholde organisationsaktiver (herunder udstyr, information, software osv.) under dette bilag A-kontrol.

Du skal sikre, at dine medarbejdere og entreprenører ikke tager følsomme data ved at identificere potentielle trusler og overvåge brugerens aktivitet, før de forlader.

Når en person opsiges, forhindrer denne bilag A-kontrol vedkommende i at få adgang til it-systemer og netværk. En formel opsigelsesproces bør etableres af organisationer, så enkeltpersoner ikke længere kan få adgang til nogen it-systemer. Du kan opnå dette ved at tilbagekalde alle tilladelser, deaktivere konti og fjerne adgangen til bygningslokaler.

Det er nødvendigt at etablere procedurer for at sikre, at alle medarbejdere, entreprenører og andre relevante parter returnerer alle aktiver, der ikke længere er nødvendige til forretningsformål. Disse aktiver bør udskiftes så hurtigt som muligt.

Organisationer bør også kontrollere den enkeltes arbejdsområde for at sikre, at alle følsomme oplysninger er blevet returneret.

Overvej for eksempel:

• Organisationens udstyr (laptops og flytbare medier) indsamles ved adskillelse.
• Ved kontraktafslutning er entreprenører forpligtet til at returnere alt udstyr og information.

Opbygning af en exitproces og hvad du skal gøre

En organisation skal formalisere sin ændrings- eller opsigelsesproces, som omfatter returnering af alle tidligere udstedte fysiske og elektroniske aktiver, der ejes eller er betroet den.

Alle adgangsrettigheder, konti, digitale certifikater og adgangskoder bør også fjernes som en del af processen. Denne formalisering er især kritisk, når en ændring eller opsigelse sker uventet, såsom død eller fratræden. Uautoriseret adgang til organisationens aktiver kan føre til en bruddet hvis ikke forhindret.

En sikker bortskaffelses-/returneringsproces skal sikre, at alle aktiver er bogført.

ISO 27001:2022 kræver, at organisationen identificerer og dokumenterer alle oplysninger og tilknyttede aktiver, der skal returneres, herunder:

1. Bruger-endepunktsenheder.
2. Bærbare lagerenheder.
3. Specialudstyr.
4. Autentificeringshardware (f.eks. mekaniske nøgler, fysiske tokens og smartcards) til informationssystemer, websteder og fysiske arkiver.
5. Fysiske kopier af information.

Efter opsigelsen skal brugeren udfylde en formel tjekliste, der indeholder alle de genstande, der skal returneres eller bortskaffes. Denne tjekliste bør indeholde alle nødvendige underskrifter for at bekræfte, at aktiverne er blevet korrekt returneret eller bortskaffet.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

ISO 27001:2013 blev opdateret i oktober 2022 til ISO 27001:2022.

Bilag A kontrol 5.11 er ikke ny, men en ændring af bilag A kontrol 8.1.4 – tilbagelevering af aktiver.

I implementeringsretningslinjerne er bilag A-kontroller i det væsentlige de samme med lignende sprog og fraseologi. Imidlertid, ISO 27001:2022's bilag A kontrol 5.11 har en attributtabel, der lader brugere matche den til det, de implementerer. Kontrol 5.11 i ISO 27001:2022 specificerer, hvilke aktiver der kan returneres ved ansættelses- eller kontraktophør.

Eksempler på disse omfatter:

• Bruger-endepunktsenheder.
• Bærbare lagerenheder.
• Specialudstyr.
• Autentificeringshardware (f.eks. mekaniske nøgler, fysiske tokens og smartcards) til informationssystemer, websteder og fysiske arkiver.
• Fysiske kopier af information.

I ISO 27001:2013-versionen er denne liste ikke tilgængelig.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvordan påvirker disse ændringer dig?

ISO 27001:2022 er en opdatering til 2013-standarden. Det udvalg, der fører tilsyn med standarden, har ikke foretaget væsentlige ændringer.

Hvordan ISMS.online Hjælp

Du kan implementere og administrere et ISO 27001/27001 Information Security Management System med ISMS.online, uanset din erfaring med standarden.

Den perfekte fusion af viden og teknologi til tidlig ISO 27001 succes. ISMS.online indeholder en politik og et værktøj til formueforvaltning.

Med vores system bliver du guidet trin-for-trin gennem opsætning af et ISMS og administration af det:

• ISMS.online giver en trin-for-trin guide til implementering af ISO 27001/27002 i enhver organisation.
• Et risikovurderingsværktøj, der guider dig gennem risikoidentifikations- og vurderingsprocessen.
• Vi tilbyder en politikpakke der kan tilpasses til dine behov online.
• Håndtering af dokumenter og registreringer som en del af dit ISMS er nemmere med et dokumentkontrolsystem.
• Bedre beslutningstagning gennem automatisk rapportering.
• Med vores cloud-baserede platform vil du være i stand til at dokumentere bevis for overholdelse af ISO 27001 rammeværk med en tjekliste over dine processer.

Kontakt i dag for book en demo.