ISO 27001:2022 Bilag A Kontrol 8.6

Generel vejledning om ISO 27001:2022 Bilag A 8.6

ISO 27001:2022 Bilag A Kontrol 8.6 giver 7 generelle råd:

1. Organisationer bør betragte forretningskontinuitet som en vigtig bekymring, når de indfører kapacitetsstyringskontroller, såsom fuld implementering af detektivkontroller, der identificerer mulige problemer, før de opstår.
2. Kapacitetsstyring bør baseres på de proaktive funktioner tuning og overvågning, der arbejder sammen for at sikre, at systemer og forretningsdrift ikke forringes.
3. Organisationer bør udføre regelmæssigt stresstest at konstatere deres evne til at tilfredsstille deres overordnede forretningsbehov. Disse tests bør være skræddersyede til hvert enkelt tilfælde og være relevante for det operationsområde, de er beregnet til.
4. Kapacitetsstyring bør ikke kun tage hensyn til en organisations eksisterende data og operationelle behov; de bør også planlægge, at potentiel kommerciel og teknisk vækst (både fysisk og digital) fremtidssikres så meget som muligt.
5. Organisationer skal tage højde for de varierende gennemløbstider og omkostninger, når de udvider ressourcer. Ressourcer, der er dyre og udfordrende at øge, bør have en mere grundig vurdering for at sikre, at forretningsdriften fortsætter.
6. Den øverste ledelse bør være opmærksom på enhver risiko for afhængighed af nøglepersoner eller individuelle ressourcer, da ethvert problem, der opstår heraf, kan føre til komplekse problemer.
7. Konstruer en kapacitetsplanlægningsstrategi, der specifikt adresserer vigtige forretningssystemer og processer.

Vejledning om håndtering af efterspørgsel

ISO 27001:2022 Bilag A 8.6 opfordrer til en tostrenget strategi for kapacitetsstyring – enten at øge kapaciteten eller reducere efterspørgslen efter et givet sæt ressourcer.

Når organisationer tilstræber at øge kapaciteten, bør de:

• Tænk på at ansætte nyt personale til at udføre en arbejdsopgave.
• Få nye faciliteter eller kontorlokaler gennem køb, leasing eller leje.
• Få ekstra behandling, datalagring og RAM (on-site eller cloud-baseret) enten ved køb, leasing eller leje.
• Tænk på at bruge 'elastiske' og 'skalerbare' cloud-ressourcer, der udvides i overensstemmelse med organisationens beregningsmæssige behov, med næsten ingen involvering.

Organisationer bør stræbe efter at reducere efterspørgslen ved at:

• Fjern forældede oplysninger for at frigøre lagerkapacitet på servere og tilknyttede medier.
• Kassér sikkert alle papirkopier af oplysninger, som organisationen ikke har brug for, og som ikke er bemyndiget til at opbevare via lovgivning eller regulering.
• Træk alle ikt-ressourcer, applikationer eller virtuelle indstillinger tilbage, der ikke længere er nødvendige.
• Undersøg planlagte IKT-aktiviteter (inklusive konti, automatisk vedligeholdelse og batchaktiviteter) for at maksimere hukommelseskapaciteten og reducere det areal, der optages af oprettede data.
• Maksimer applikationskode og databaseforespørgsler, der forekommer hyppigt nok til at påvirke virksomhedens operationelle kapacitet.
• Begræns mængden af ​​båndbredde allokeret til ikke-væsentlige aktiviteter på virksomhedens netværk. Dette kan omfatte begrænsning af internetadgang og blokering af video-/lydstreaming fra arbejdsenheder.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 8.6 erstatter ISO 27001:2013 Bilag A 12.1.3 (Kapacitetsstyring).

ISO 27001:2022 Bilag A 8.6 giver et grundigt sæt instruktioner til organisationer om, hvordan de kan udvide deres kapacitet eller mindske deres efterspørgsel.

I modsætning til ISO 27001:2013 Annex A 12.1.3 er der ingen særlig retning for, hvordan man kan øge kapaciteten. ISO 27001:2022 Annex A 8.6 giver dog præcise trin til at skabe mere operationelt manøvrerum.

ISO 27001:2013 Annex A 12.1.3 giver ingen instruktioner om, hvordan man evaluerer operationel kapacitet eller auditerer en organisations evne til at håndtere kapacitet på længere sigt, udover at anbefale at have en kapacitetsstyringsplan.

I tråd med den dramatiske stigning i cloud computing i løbet af de seneste ti år, angiver ISO 27001:2022 Annex A 8.6 klart, at organisationer skal bruge cloud-baserede ressourcer, der tilpasser sig deres forretningsbehov.

ISO 27001:2013 Annex A 12.1.3 henviser ikke til off-site lager- eller computerfaciliteter.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001: 2022 Bilag A Kontrol.

Hvordan ISMS.online Hjælp

Vores tjekliste hjælper til forenkle implementeringen af ISO 27001:2022, der guider dig gennem hele processen. Vores samlet løsning sikrer din overholdelse af ISO/IEC 27001:2022.

Når du logger ind, vil du gøre op til 81 % fremskridt.

Der tilbydes en omfattende, ligetil løsning til fuld overholdelse.

Kontakt os nu for at planlægge en demonstration.