ISO 27002:2022, Kontrol 5.22 – Overvågning, gennemgang og ændringsstyring af leverandørtjenester

Generel vejledning om kontrol 5.22

Kontrol 5.22 indeholder 13 hovedområder, der organisationer har brug for at overveje, når de håndterer leverandørforhold, og hvilken effekt de har på deres egne informationssikkerhedsstandarder.

Organisationer skal tage skridt til at sikre, at medarbejdere, der er ansvarlige for at administrere SLA'er og leverandørrelationer, har de nødvendige niveauer af færdigheder og tekniske ressourcer til at kunne vurdere leverandørens ydeevne tilstrækkeligt, og at informationssikkerhedsstandarderne ikke bliver overtrådt.

Organisationer bør udarbejde politikker og procedurer, som:

1. Overvåg konstant serviceniveauer i overensstemmelse med offentliggjorte SLA'er, og eventuelle mangler bliver rettet.
2. Overvåg eventuelle ændringer foretaget af leverandøren i deres egen drift, herunder (men ikke begrænset til):
   
   a) Serviceforbedringer
   b) Introduktionen af ​​nye applikationer, systemer eller softwareprocesser
   c) Relevante og meningsfulde revisioner af leverandørens interne styringsdokumenter
   d) Enhver incident management procedureændringer eller bestræbelser på at øge niveauet af informationssikkerhed
3. Overvåg eventuelle tjenestespecifikke ændringer, herunder (men ikke begrænset til):
   
   a) Infrastrukturændringer
   b) Anvendelse af nye teknologier
   c) Udrulningen af ​​produktopdateringer eller versionsopgraderinger
   d) Ændringer i udviklingsmiljøet
   e) Logistiske og fysiske ændringer af leverandørfaciliteter, herunder nye lokationer
   f) Eventuelle ændringer af outsourcing partnere eller underleverandører
   g) Hensigten om at udlicitere, hvor praksis ikke tidligere var på plads
4. Bed om regelmæssige servicerapporter, analyser data og deltag i revisionsmøder i overensstemmelse med aftalte serviceniveauer.
5. Revision outsourcing partnere og underleverandører og forfølge eventuelle områder til bekymring.
6. Gennemgå sikkerhedshændelser i overensstemmelse med aftalte Incident Management-standarder og -praksis samt leverandøraftalen.
7. Oprethold en grundig registrering af informationssikkerhedshændelser, håndgribelige driftsproblemer, fejllogfiler og generelle barrierer for de aftalte serviceleverancestandarder.
8. Reager proaktivt på og tag afhjælpende foranstaltninger mod informationssikkerhedsrelaterede hændelser.
9. Fremhæv evt informationssikkerhedssårbarheder og afbøde dem i videst muligt omfang.
10. Analyser eventuelle relevante informationssikkerhedsfaktorer, der er iboende i leverandørens forhold til sine egne leverandører og underleverandører.
11. Sikre, at serviceleverancen leveres til acceptable niveauer efter betydelige afbrydelser på leverandørsiden, herunder katastrofeoprettelse.
12. Skitsér nøglepersoner i leverandørens drift, som er ansvarlige for at opretholde overholdelse og overholde vilkårene i en aftale.
13. Regelmæssig revision en leverandørs evne til at opretholde en grundlæggende informationssikkerhedsstandard.

Understøttende kontroller

• 5.29
• 5.30
• 5.35
• 5.36
• 8.14

Hvordan ISMS.online hjælper

ISO 27002 implementering er enklere med vores trin-for-trin tjekliste, der guider dig gennem hele processen, fra at definere omfanget af dit ISMS til risikoidentifikation og kontrolimplementering.

Nogle af de vigtigste fordele ved at bruge ISMS.online inkluderer:

• Du kan opbyg dit ISO 27001-kompatible ISMS inden for platformen.
• Brugere kan udføre opgaver og indsende bevis for at påvise overholdelse af standarden.
• Det er nemt at uddelegere ansvar og overvåge fremskridt hen imod overholdelse.
• Det omfattende risikovurderingsværktøj sparer tid og kræfter gennem hele processen.
• Vi har en dedikeret team af konsulenter klar til at støtte dig gennem hele din rejse til overholdelse.

Kontakt i dag for book en demo.