ISO 27001:2022 Bilag A 5.36 – Overholdelse af politikker, regler og standarder for informationssikkerhed

Hvad er formålet med ISO 27001:2022 Annex A 5.36?

ISO 27001:2022 Bilag A 5.36 opfordrer organisationer til at få et top-down perspektiv på deres informationssikkerhed overholdelse, som afspejlet i deres politikker (både generelle og aktuelle), regler og standarder.

At opretholde overholdelse af alle offentliggjorte politikker og procedurer er en integreret del af driften med et robust sæt informationssikkerhedspraksis.

Bilag A 5.36 er en forebyggende og korrigerende kontrollere det ændrer risikoen ved at opretholde overholdelse af allerede eksisterende politikker og procedurer inden for informationssikkerhed.

Hvem har ejerskab til bilag A 5.36?

ISO 27001: 2022 Bilag A 5.36 fokuserer primært på operationelle spørgsmål. Derfor bør ejerskabet tildeles COO or CISO (hvis til stede).

Generel vejledning om ISO 27001:2022 Bilag A 5.36

En organisations samlede bank af informationssikkerhedspolitikker, regler og standarder bør være tilgængelig for ledere og informationsejere (inklusive service- og produktejere).

Ledere bør implementere forretningsspecifikke rapporteringsmetoder (inkluderer alle nødvendige tekniske værktøjer) om overholdelse af informationssikkerhed og udføre periodiske gennemgange, der fremhæver områder for forbedring, som er grundigt dokumenteret, lagret og rapporteret.

Ledere bør være i stand til at foretage følgende handlinger, hvis der opdages problemer, og der findes tilfælde af manglende overholdelse:

• Bestem den underliggende årsag til manglende overholdelse.
• Beslut om korrigerende handling er nødvendig.
• Implementer om nødvendigt nævnte korrigerende handling for at sikre fortsat overholdelse.
• Når de er vedtaget, skal du vurdere eventuelle korrigerende handlinger for at se, om de var effektive, og identificere områder, der skal forbedres.

Det er bydende nødvendigt, at korrigerende handlinger træffes "rettidigt", ideelt set ved næste gennemgang. I det mindste bør ledere være i stand til at demonstrere fremskridt, hvis foranstaltningerne ikke er afsluttet inden næste gennemgang.

Medfølgende bilag A kontrol

• ISO 27001:2022 Bilag A 5.35
• ISO 27001:2022 Bilag A 8.15
• ISO 27001:2022 Bilag A 8.16
• ISO 27001:2022 Bilag A 8.17

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 5.36 erstatter to kontroller fra ISO 27001:2013, nemlig:

1. ISO 27001:2013 Bilag A 18.2.2 – Overholdelse af sikkerhedspolitikker og standarder
2. ISO 27001:2013 Bilag A 18.2.3 – Teknisk overensstemmelsesgennemgang

ISO 27001:2022 Annex A 5.36 sammenfatter al den komplekse tekniske vejledning, der tilbydes i ISO 27001:2013 Annex A 18.2.3, som siger, at ledere skal have mulighed for at gennemgå overholdelse, hvor det er nødvendigt.

ISO 27001:2022 Annex A 5.36 indeholder præcis det samme sæt vejledningspunkter som ISO 27001:2013 Annex A 18.2.2 vedrørende de handlinger, der skal tages, når manglende overholdelse opdages under en gennemgang.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISO 27001:2022 implementering er nemmere med vores trinvise tjekliste, der guider dig gennem hele processen, fra at definere omfanget af dit ISMS til identificere risici og implementering af kontroller.

Find ud af mere ved booking af en kort 30-minutters demo.