ISO 27001:2022 Bilag A Kontrol 5.25

• Se ISO 27002:2022 Kontrol 5.25 for mere information.
• Se ISO 27001:2013 Bilag A 16.1.4 for mere information.

Formålet med bilag A 5.25

ISO 27001:2022 Annex A 5.25 beskriver, hvordan en organisation identificerer og kategoriserer informationssikkerhedshændelser med henblik på prioritering og håndtering som sådan af relevante parter. EN detektiv kontrol der identificerer og prioriterer informationssikkerhedshændelser baseret på hændelsesspecifikke variabler til fastholde risikoen.

Hvem har ejerskab til bilag A 5.25?

I bredere termer er Incident Management normalt anvendelig til servicerelaterede hændelser.

Da bilag A 5.25 specifikt fokuserer på datasikkerhedshændelser og brud, under hensyntagen til deres meget følsomme karakter, bør ejerskabet af bilag A 5.25 ideelt set ligge hos CISO (Chief Information Security Officer).

Da CISO'er typisk kun findes i store virksomheder og organisationer på virksomhedsniveau, kan ejerskabet også ligge hos COO or service managerafhængigt af organisationen.

Generel vejledning om bilag A 5.25

Bilag A 5.25 præsenterer en tilgang til håndtering af informationssikkerhedshændelser der giver organisationer et bredt operationelt omfang i stedet for at angive specifikke vejledningspunkter:

• For at differentiere informationssikkerheden hændelser fra informationssikkerhed begivenheder, bør organisationer samarbejde for at blive enige om et kategoriseringssystem.
• Der bør være et kontaktpunkt, som kategoriserer informationssikkerhedshændelser efter kategoriseringsordningen.
• Under vurderingsprocessen er det afgørende at inddrage teknisk personale med de nødvendige færdigheder og værktøjer til at analysere og løse informationssikkerhedshændelser.
• Beslutningen om, hvorvidt en begivenhed skal eskaleres til en hændelse, bør træffes af alle parter i samarbejde.
• En organisation bør optage samtaler, vurderinger og kategoriseringer for at informere fremtidige informationssikkerhedshændelser og begivenhedsbeslutninger.