ISO 27001:2022 Bilag A Kontrol 5.26

Generel vejledning om ISO 27001:2022 Bilag A 5.26

Hvis du har andre interessenter og regulatorer at overveje, er det vigtigt at tildele ejere, afklare handlinger og tidsplaner og holde oplysninger til revision formål. ISO 27001 følger de samme regler som alt andet. Det vil være den enkelte, der håndterer sikkerhedshændelsen, ansvar at genoprette normale sikkerhedsniveauer.

For at sikre hurtig og grundig løsning af evt informationssikkerhedshændelser, bør et dedikeret team håndtere hver hændelse med den "påkrævede kompetence" (se bilag A Kontrol 5.26).

Som skitseret i bilag A Kontrol 5.26 bør hændelseshåndteringsprocedurer følge ti hovedretningslinjer:

1. Eventuelle trusler, der opstår fra den oprindelige begivenhed, begrænses og afbødes.
2. Beviser bør indsamles og bekræftes umiddelbart efter en informationssikkerhedshændelse.
3. Planlagt eskalering, herunder krisestyring (se bilag A Kontrol 5.29 og 5.30) og business kontinuitet (se bilag A kontrol 5.29 og 5.30).
4. Post-mortem-analyse kræver nøjagtig logning af al hændelsesrelateret aktivitet, inklusive den indledende reaktion.
5. Informationssikkerhedsrelaterede hændelser bør kommunikeres strengt i overensstemmelse med "need to know"-princippet.
6. Når man kommunikerer den bredere indvirkning af informationssikkerhedshændelser, er det afgørende at være opmærksom på en organisations ansvar over for eksterne organisationer (klienter, leverandører, offentlige organer, regulatorer osv.).
7. En hændelse skal opfylde strenge gennemførelseskriterier for at blive lukket.
8. I henhold til bilag A kontrol 5.28 udføres retsmedicinsk analyse.
9. Så snart en hændelse er blevet løst, skal den underliggende årsag identificeres, registreres og kommunikeres til alle relevante parter (se bilag A Kontrol 5.27).
10. Håndtering af de underliggende sårbarheder, der førte til hændelser og hændelser relateret til informationssikkerhed, herunder identifikation og ændring af interne processer, kontroller, politikker og procedurer.

Understøttende kontrol i bilag A

• ISO 27001:2022 Bilag A 5.24
• ISO 27001:2022 Bilag A 5.27
• ISO 27001:2022 Bilag A 5.28
• ISO 27001:2022 Bilag A 5.29
• ISO 27001:2022 Bilag A 5.30

Hvad er ændringerne og forskellene fra ISO 27001:2013?

Fra 27001:2022 Bilag A 5.26, Bilag A 16.1.5 (Reaktion på informationssikkerhedshændelser) er blevet erstattet af 27001:2022 Bilag A 5.26.

Sammenlignet med ISO 27001:2013 Bilag A 16.1.5, ISO 27001:2022 Bilag A 5.26 tilføjer fire områder til overvejelse:

• I kølvandet på den oprindelige begivenhed er det nødvendigt at inddæmme og afbøde trusler.
• En krisestyring og kontinuitet i forretningseskaleringsproceduren.
• Identificer den nøjagtige årsag til hændelsen, og informer alle relevante parter om detaljerne.
• De proces-, kontrol- og politikændringer, der førte til den oprindelige hændelse, skal identificeres og modificeres.

Et hændelsesresponsteams primære mål i de tidlige stadier af en eskalering er at vende tilbage til et "normalt sikkerhedsniveau". I modsætning hertil henviser 27001:2022 bilag A 5.26 ikke til genoptagelse af et "normalt sikkerhedsniveau".

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvad er fordelene ved ISMS.online til Incident Management i informationssikkerhed?

Dette bilag A kontrolmål er blevet gjort ekstremt nemt af ISMS.online med dets integrerede politik, der adresserer 16.1.1 – 16.1.7 gennem hele livscyklussen og de indbyggede værktøjer, der gør demonstrationen af ​​arbejdet meget enkel. ISMS.online leverer et værktøj til administration af sikkerhedshændelser der forenkler håndtering af informationssikkerhedshændelser til en enkel, ubesværet proces. Dette sikrer, at overholdelse af standarden opnås på en pragmatisk, men alligevel kompatibel måde.

På samme måde som andre dele af ISMS.online kan du hurtigt tilpasse det, så det passer til dine behov. Alt dit arbejde er samlet ét sted med sin elegante integration med relaterede dele af ISMS. Levering af forudbyggede statistikker og rapporteringsindsigt forenkler ledelsesgennemgange, hvilket reducerer tid. Skal du overveje en hændelse i forhold til en forbedring, en risiko, en revision eller informationsaktiver og -politikker? Det er nemt og undgår dobbeltarbejde. Overskriften i sporet for sikkerhedshændelser er vist nedenfor, som hjælper med at synliggøre alt det arbejde, der foregår. Det er nemt at filtrere dem og administrere ressourcer, kategorier og hændelsestyper for at sikre, at du fokuserer på de vigtigste.

Du kan bruge ISMS.online-platformen til at implementere og administrere en ISO 27001 Information Security Management System uanset din tidligere erfaring.

Med vores system vil du blive guidet gennem de nødvendige trin for at opsætte og vedligeholde dit ISMS effektivt.

Kontakt i dag for book en demo.