ISO 27001:2022 Bilag A Kontrol 5.5

Sådan kommer du i gang og opfylder kravene i bilag A 5.5

Informationssikkerhedsrisici styres gennem bilag A kontrol 5.5, der etablerer organisationens forhold til retshåndhævende myndigheder.

Kontrol 5.5 i bilag A kræver, at hvis en informationssikkerhed hændelsen opdages, bør organisationen specificere, hvornår og af hvem myndigheder (såsom retshåndhævelse, reguleringsorganer og tilsynsmyndigheder) skal underrettes, og hvordan identificerede hændelser skal rapporteres hurtigst muligt.

Udover at forstå styrelsernes nuværende og fremtidige forventninger (f.eks. gældende regler for informationssikkerhed), er det også vigtigt at udveksle information med dem.

For at overholde dette krav skal organisationen have en sammenhængende strategi for sit forhold til retshåndhævende myndigheder.

Organisationen kan også drage fordel af at opretholde kontakten med tilsynsorganer for at forudse og forberede kommende ændringer i relevante love eller regler.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

Kontakt med myndigheder er ikke en ny tilføjet kontrol i ISO 27001:2022. Det var allerede inkluderet i ISO 27001:2013 under kontrolnummer 6.1.3. Derfor er bilag A-kontrolnummeret blevet opdateret.

Ud over at ændre kontrolnummeret blev fraseologien også ændret. Bilag A kontrol 5.5 siger: "Organisationen bør etablere og opretholde kontakt med relevante myndigheder." Bilag A kontrol 6.1.3 siger: "Der bør opretholdes passende kontakter med relevante myndigheder." Dens formål er at gøre denne kontrol mere brugervenlig ved at revidere dens fraseologi.

I 2022-versionen blev der indført et kontrolformål. Det var ikke inkluderet i 2013-versionen.

Selvom der er subtile forskelle mellem de to bilag A-kontroller, forbliver deres essens den samme.

In ISO 27001:2022 Bilag A Kontrol 5.5, kontakter med myndigheder bør også bruges til at forstå disse myndigheders nuværende og kommende forventninger (f.eks. gældende informationssikkerhedsregler). Dette mangler fra ISO 27001: 2013.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvem har ejerskab til bilag A 5.5?

Informationssikkerhedschefer er typisk ansvarlige for denne rolle.

Andre personer kan udføre denne funktion, så længe de rapporterer til Information Security Manager for tilsyn. Dette sikrer, at et konsekvent budskab kommunikeres, og at myndigheder modtager konsistent information.

Hvordan påvirker dette dig?

I de fleste certificeringscyklusser er en overgangsperiode på to til tre år, når en revideret standard offentliggøres.

Du skal sikre dig, at dine sikkerhedsforanstaltninger er opdaterede, hvis du planlægger at implementere en ismer (og potentielt endda opnå ISMS-certificering).

Følgende aktiviteter vil blandt andet blive gennemført:

• Det er vigtigt at købe den nyeste standard.
• Analyser kontrolhullerne såvel som risici.
• Identificer og skift relevante bilag A-kontroller i dine ISMS-politikker, standarder og anden dokumentation.
• Anvendelseserklæring bør opdateres efter behov.
• Din intern revision programmet bør revideres for at afspejle de forbedrede bilag A-kontroller, du har valgt.

Du kan finde mere information om, hvordan disse ændringer vil påvirke din organisation i vores guide til ISO 27001:2022.

Hvordan ISMS.online hjælper

Sporing af dine informationssikkerhedskontroller er et af de mest udfordrende aspekter ved at implementere en ISO 27001-kompatibel ISMS.

Med vores cloud-baserede platform kan du tjekke din ISMS-proces for overholdelse af ISO 27k-kravene ved at bruge en robust ramme af informationssikkerhedskontroller. Med den rette tid og de rigtige ressourcer kan ISMS.online hjælpe dig med at opnå certificering hurtigt og effektivt.

Ud over politikker for Annex A 5.5 indeholder ISMS.online værktøjer til administration af informationssikkerhed.

Foruden DPIA og andre relaterede persondatavurderinger, fx Legitimate Interest Assessments (LIA), giver ISMS.online enkle, praktiske rammer og skabeloner til informationssikkerhed i projektledelse.

Kontakt i dag for book en demo.