ISO 27001:2022 Bilag A 5.29

Generel vejledning om ISO 27001:2022 Bilag A 5.29

ISO 27001:2022 Annex A 5.29 dikterer, at informationssikkerhed skal være en integreret del af en organisations bredere plan for forretningskontinuitetsstyring.

Organisationer bør udarbejde planer for at opretholde informationssikkerheden og genoprette den, hvis en afbrydelse af driften eller systemfejl fører til et brud.

Sikkerhedsniveauer skal returneres til niveauer før afbrydelsen på en hurtig måde for at forhindre yderligere skade.

Organisationer bør tage følgende skridt:

1. Implementere og vedligeholde generelle informationssikkerhedsforanstaltninger, herunder virksomhedssystemer og IKT-rammer, som en del af virksomhedens overordnede kontinuitetsplaner.
2. Implementer procedurer, der stræber efter at opretholde informationssikkerhedsforanstaltninger under enhver afbrydelse.
3. Når det er relevant, bør der anvendes erstatningskontrol på ethvert informationssikkerhedsforsøg, der ikke kan opretholdes under en afbrydelse.

Supplerende vejledning om bilag A 5.29

ISO 27001:2022 Annex A 5.29 anerkender den store variation i kontinuitetsplanlægning, hvilket giver organisationer et betydeligt spillerum til at anvende informationssikkerhedskontroller, der er skræddersyet til de forskellige former for forretningsafbrydelser, de kan støde på.

ISO opfordrer indtrængende organisationer til at være særligt opmærksomme på to områder, når de designer en forretningskontinuitetsplan:

• Videregivelse af fortrolige oplysninger.
• Det er yderst vigtigt at sikre nøjagtigheden, pålideligheden og integriteten af ​​informationer.

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 5.29 erstatter de tre foregående direktiver 17.1.1, 17.1.2 og 17.1.3 fra ISO 27001:2013.

• 17.1.1 – Planlægning af informationssikkerhedskontinuitet
• 17.1.2 – Implementering af informationssikkerhedskontinuitet
• 17.1.3 – Verificere, gennemgå og evaluere kontinuiteten i informationssikkerheden

Ved at anerkende den indviklede kompleksitet af forretningskontinuitetsplaner – og hvordan de varierer afhængigt af typen af ​​afbrydelse – har ISO gjort deres vejledning enklere ved at skifte væk fra en detaljeret tilgang og i stedet anmode organisationer om at tænke på nogle få væsentlige elementer, når de opretter planer, der er specifikke for emnet (se ovenfor).

For eksempel forklarer ISO 27001:2013 Annex A 17.1.2:

Personale ansvarlig for hændelsesrespons, med kapacitet til at håndtere en hændelse og opretholde informationssikkerheden, er tildelt.

På trods af deres betydning for effektiv kontinuitetsplanlægning nævner Afsnit 5.29 ikke hændelsesresponsteams specifikt, men stoler snarere på, at organisationen overvejer dem omhyggeligt, når de følger vejledningsnoterne, især på følgende områder:

Implementer og vedligehold sikkerhedskontroller for generel information, forretningssystemer og IKT-platforme i overensstemmelse med organisationens kontinuitetsplaner.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvordan ISMS.online Hjælp

ISMS.online leverer en cloud-baseret platform til at lette implementeringen af ​​ISO 27001. Det gør styring af dine informationssikkerhedsrisikoprocesser ubesværet og effektiv.

ISMS.online tilbyder en række værktøjer til at strømline dokumentation, implementering, vedligeholdelse og forbedring af dit informationssikkerhedsstyringssystem (ISMS) og sikre overholdelse af ISO 27001:2022.

Kontakt os nu for at book en demonstration.