ISO 27001:2022 Bilag A Kontrol 6.8

Hvad er formålet med ISO 27001:2022 Annex A 6.8?

Formålet med ISO 27001:2022 Bilag A Kontrol 6.8 skal lette rettidig, konsistent og effektiv rapportering af informationssikkerhedshændelser opdaget af personale.

At sikre, at hændelser hurtigt rapporteres og dokumenteres nøjagtigt, er afgørende for at sikre, at hændelsesresponsaktiviteter og andre sikkerhedsstyringsansvar er korrekt understøttet.

Organisationer bør have et informationssikkerhedshændelsesrapporteringsprogram i overensstemmelse med ISO 27001:2022 Annex A Kontrol 6.8 for at opdage og afbøde hændelser, der kan påvirke informationssikkerheden. Programmet skal gøre det muligt at modtage, evaluere og reagere på rapporterede hændelser.

ISO 27001: 2022 Bilag A Kontrol 6.8 skitserer formålet og instruktionerne til at konstruere et informationssikkerhedshændelsesrapporteringssystem i overensstemmelse med ISO 27001-rammerne.

Denne kontrol har til formål at:

• Sørg for, at personalet hurtigt og konsekvent rapporterer informationssikkerhedshændelser på en effektiv måde.
• Opdag proaktivt enhver uautoriseret adgang eller ukorrekt brug af informationssystemer.
• Facilitere udarbejdelsen af ​​hændelsesplaner.
• Skab en base for vedvarende observationsaktiviteter.

Regelmæssig gennemgang af hændelser og tendenser for at opdage problemer, før de bliver alvorlige (f.eks. ved at spore antallet af hændelser eller hvor lang tid hver hændelse tager) bør være en central del af implementeringen af ​​bilag A 6.8.

Hvad er involveret, og hvordan man opfylder kravene

ISO 27001:2022 Bilag A 6.8 kræver følgende:

• Alle bør forstå deres forpligtelse til at rapportere informationssikkerhedshændelser omgående for at stoppe eller reducere deres påvirkning.
• Organisationen skal føre en fortegnelse over kontakten til rapportering af datasikkerhedshændelser og sikre, at processen er så enkel, tilgængelig og tilgængelig som muligt.
• Organisationen skal føre optegnelser over informationssikkerhedshændelser, såsom hændelsesrapporter, hændelseslogfiler, ændringsanmodninger, problemrapporter og systemdokumentation.

I henhold til bilag A 6.8 omfatter hændelser, der kræver informationssikkerhedsrapportering:

• Ineffektive informationsbeskyttelsesforanstaltninger.
• Krænkelse af sikkerhedsforventninger vedrørende fortrolighed, integritet eller tilgængelighed af data.
• Menneskelige fejl.
• Manglende overholdelse af informationssikkerhedspolitikken, specifikke politikker eller relevante standarder.
• Eventuelle overtrædelser af fysisk sikkerhed foranstaltninger.
• Systemændringer, der ikke er blevet indsendt til ændringshåndteringsprocessen.
• I tilfælde af fejlfunktioner eller anden usædvanlig systemadfærd af software eller hardware.
• I tilfælde af eventuelle adgangsovertrædelser.
• Hvis der opstår nogen sårbarheder.
• Hvis der er mistanke om, at en malware-infektion er til stede.

Desuden er det ikke det rapporterende personales ansvar at teste sårbarheden eller effektiviteten af ​​informationssikkerhedshændelsen. Det bør overlades til kvalificeret personale at håndtere dette, da det kan medføre juridisk ansvar for medarbejderen.

Ændringer og forskelle fra ISO 27001:2013

For det første er bilag A 6.8 i ISO 27001:2022 ikke en ny kontrol, snarere, det er en sammensmeltning af bilag A 16.1.2 og bilag A 16.1.3 i ISO 27001:2013. Disse to kontroller blev revideret i ISO 27001:2022 for at gøre den mere tilgængelig end ISO 27001:2013.

Medarbejdere og entreprenører bør gøres opmærksomme på deres ansvar for omgående at rapportere informationssikkerhedshændelser og processen for at gøre dette, herunder den kontaktperson, som rapporter skal rettes til.

Medarbejdere og entreprenører bør omgående rapportere eventuelle svagheder i informationssikkerheden til kontaktpunktet for at undgå informationssikkerhedshændelser. Rapporteringssystemet skal være så ligetil, tilgængeligt og opnåeligt som muligt.

Du kan se, at anbefalinger seks og otte er blevet konsolideret til én i den reviderede ISO 27001:2022.

Bilag A 6.8 indeholder to yderligere overvejelser, der ikke findes i bilag A 16.1.2 og bilag A 16.1.3. Disse er:

• Systemændringer, som ikke er blevet behandlet af ændringskontrolproceduren.
• Mistænkt malware-infektion.

Til sidst er begge iterationer ret ens. De største forskelle er ændringen af ​​kontrolnummeret, kontrolnavnet og sproget, der er mere tilgængeligt for brugerne. Desuden inkluderer ISO 27001:2022 en attributtabel og kontrolformål, funktioner overset i 2013-versionen.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Annex A-kontrol.

Hvem er ansvarlig for denne proces?

Informationssikkerhed er et samarbejde, og alle medlemmer af organisationen bør involveres. Ikke desto mindre er der flere personer, der fungerer som den første forsvarslinje under sikkerhedshændelser. Disse personer er ansvarlige for at sikre sig den rette kontakt til rapportering og håndtering af reaktionen på hændelsen for at forhindre gentagelse.

Hvem er de første, der reagerer? Dette varierer afhængigt af organisationen, men omfatter typisk:

Chief Information Security Officer (CISO) er ansvarlig for informationssikkerheden i deres organisation. De arbejder sammen med den øverste ledelse for effektivt at reducere og håndtere eventuelle risici.

Informationssikkerhedschef overvåger rutinemæssigt daglige aktiviteter, såsom overvågning af systemer og håndtering af hændelser, herunder indlevering af billetter til andre teams.

Chief Human Resources Officer (CHRO) har det overordnede ansvar for menneskelige ressourcer, der dækker rekruttering, fastholdelse af medarbejdere, fordelsstyring og medarbejdertræningsprogrammer. De spiller en nøglerolle i at træffe ansættelsesbeslutninger og fremme bevidstheden blandt personalet om rapportering af sikkerhedshændelser.

Hvad betyder disse ændringer for dig?

For at overholde ISO 27001:2022-revisionen skal du blot sikre dig, at dine informationssikkerhedsprocesser forbliver opdaterede. Der blev ikke foretaget væsentlige ændringer.

Hvis du har erhvervet en ISO 27001 certificering, bør din nuværende tilgang til informationssikkerhedsstyring være i overensstemmelse med de nye standarder. Bekræft, at rapportering af informationssikkerhedshændelser er indarbejdet i din virksomheds strategi.

Når du begynder på ny, skal du henvise til detaljerne i den reviderede standard.

Se vores ISO 27001:2022-vejledning for at få flere oplysninger om, hvordan ændringer i bilag A 6.8 vil påvirke din virksomhed.

Hvordan ISMS.Online hjælper

ISO 27001 er en ramme for informationssikkerhedsstyring, der hjælper organisationer med at etablere et vellykket ISMS. Denne standard skitserer krav til opbygning af et ISMS i en organisation.

Hos ISMS.online hjælper vores cloud-baserede platform med at konstruere, opretholde og vurdere en ISO 27001 standardbaseret informationssikkerhedsstyringssystem (ISMS). Vi tilbyder tilpassede skabeloner og værktøjer til at overholde ISO 27001-reglerne.

Denne platform giver dig mulighed for at konstruere et ISMS, der overholder den internationale standard, og bruge de leverede tjeklister til at sikre, at din informationssikkerhedsstyring er op til standarden. Desuden kan du udnytte ISMS.online til risiko- og sårbarhedsvurdering for at opdage eventuelle svage punkter i din eksisterende infrastruktur, som kræver akut opmærksomhed.

ISMS.online giver ressourcerne til at demonstrere overholdelse af ISO 27001. Ved at bruge disse værktøjer kan du bevise overholdelse af den internationalt anerkendte standard.

Kontakt os nu for at reservere en demonstration.