ISO 27001:2022 Bilag A Kontrol 5.8

Betydningen af ​​informationssikkerhed i projektledelse

Det stigende antal virksomheder, der udfører deres aktiviteter online, har øget vigtigheden af ​​informationssikkerhed i projektledelse. Som følge heraf står projektledere over for et stigende antal medarbejdere, der arbejder uden for kontoret og bruger deres personlige enheder til arbejdet.

Oprettelse af en sikkerhedspolitik for din virksomhed vil give dig mulighed for at minimere risikoen for et brud eller tab af data. Derudover vil du til enhver tid kunne producere præcise rapporter om projektstatus og økonomi.

Som en del af projektplanlægnings- og udførelsesprocessen bør informationssikkerhed inkluderes på følgende måder:

• Definer informationssikkerhedskravene for projektet under hensyntagen til forretningsbehov og lovkrav.
• Trusler mod informationssikkerhed bør være vurderet i forhold til deres risikopåvirkning.
• For at håndtere risikopåvirkninger skal du implementere passende kontroller og processer.
• Sørg for, at disse kontroller overvåges og rapporteres regelmæssigt.

Nøglen til at holde dine forretningsprojekter sikre er at sikre, at dine projektledere forstår vigtigheden af ​​informationssikkerhed og overholder den i deres opgaver.

Sådan opfylder du kravene, og hvad er involveret

Integration af informationssikkerhed i projektledelse er afgørende, da det giver organisationer mulighed for at identificere, evaluere og adressere sikkerhedsrisici.

Overvej eksemplet med en organisation, der implementerer et mere sofistikeret produktudviklingssystem.

Et nyudviklet produktudviklingssystem kan vurderes for informationssikkerhedsrisici, herunder uautoriseret videregivelse af proprietære virksomhedsoplysninger. Der kan tages skridt til at mindske disse risici.

For at overholde revideret ISO 27001:2022, bør informationssikkerhedslederen samarbejde med projektlederen for at identificere, vurdere og adressere informationssikkerhedsrisici som en del af projektledelsesprocessen for at opfylde kravene i den reviderede ISO 27001:2022. Projektledelse bør integrere informationssikkerhed, så det ikke er noget, der er gjort "mod" projektet, men noget, der er "en del af projektet".

Ifølge bilag A, kontrol 5.8, skal projektstyringssystemet kræve følgende:

• Informationssikkerhedsrisici vurderes og behandles tidligt og periodisk gennem hele projektets livscyklus.
• Sikkerhedskrav skal imødekommes tidligt i projektudviklingsprocessen, for eksempel krav til applikationssikkerhed (8.26), krav til overholdelse af immaterielle rettigheder (5.32) mv.
• Som en del af projektets livscyklus overvejes og behandles informationssikkerhedsrisici forbundet med projektudførelse. Disse omfatter sikkerheden af ​​interne og eksterne kommunikationskanaler.
• Der gennemføres en evaluering og test af effektiviteten af ​​behandlingen af ​​informationssikkerhedsrisici.

Alle projekter, uanset deres kompleksitet, størrelse, varighed, disciplin eller anvendelsesområde, herunder IKT-udviklingsprojekter, bør evalueres for informationssikkerhedskrav af projektlederen (PM). Informationssikkerhedsansvarlige bør forstå informationssikkerhedspolitikken og relaterede procedurer og vigtigheden af ​​informationssikkerhed.

Den reviderede ISO 27001:2022 indeholder flere detaljer vedrørende implementeringsvejledningerne.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

In ISO 27001: 2022, er implementeringsvejledningen for informationssikkerhed i projektledelse blevet revideret for at afspejle flere præciseringer end i ISO 27001:2013. Ifølge ISO 27001:2013 bør enhver projektleder kende tre punkter relateret til informationssikkerhed. Dette er dog udvidet til fire punkter i ISO 27001:2022.

Kontrol 5.8 i bilag A til ISO 27001:2022 er ikke ny, men en kombination af kontrol 6.1.5 og 14.1.1 i ISO 27001:2013.

Informationssikkerhedsrelaterede krav til nyudviklede eller forbedrede informationssystemer er beskrevet i bilag A kontrol 14.1.1 i ISO 27001:2013.

Bilag A kontrol 14.1.1 implementeringsvejledninger ligner kontrol 5.8, som omhandler at sikre, at arkitekturen og design af informationssystemer er beskyttet mod kendte trusler i driftsmiljøet.

Selvom det ikke er en ny kontrol, bringer bilag A kontrol 5.8 nogle væsentlige ændringer til standarden. Desuden gør kombinationen af ​​de to kontroller standarden mere brugervenlig.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvem er ansvarlig for ISO 27001:2022 Annex A 5.8?

For at sikre, at informationssikkerheden implementeres gennem hele livscyklussen af ​​hvert projekt, er projektlederen ansvarlig.

Ikke desto mindre kan PM finde det nyttigt at rådføre sig med en Information Security Officer (ISO) for at afgøre, hvilke informationssikkerhedskrav der er nødvendige for hvert projekt.

Hvordan ISMS.online hjælper

Ved at bruge ISMS.online kan du administrere dine processer til håndtering af informationssikkerhedsrisici effektivt og effektivt.

Gennem ISMS.online platform, kan du få adgang til forskellige kraftfulde værktøjer designet til at forenkle processen med at dokumentere, implementere, vedligeholde og forbedre dit informationssikkerhedsstyringssystem (ISMS) og opnå overholdelse af ISO 27001.

Det er muligt at skabe et skræddersyet sæt politikker og procedurer ved hjælp af den omfattende pakke af værktøjer, som virksomheden tilbyder. Disse politikker og praksis vil blive skræddersyet til at imødekomme din organisations specifikke risici og behov. I øvrigt, vores platform muliggør samarbejde mellem kolleger og eksterne partnere, herunder leverandører og tredjepartsrevisorer.

Udover DPIA og andre relaterede persondatavurderinger, f.eks. Legitimate Interest Assessments (LIA), giver ISMS.online enkle, praktiske rammer og skabeloner til informationssikkerhed i projektledelse.

Til planlæg en demo, kontakt os venligst i dag.