ISO 27002:2022 – Kontrol 5.27 – Lær af informationssikkerhedshændelser

Formål med kontrol 5.27

Kontrol 5.27 fastslår incident management som en organisk, løbende proces, hvor information indhentet fra informationssikkerhedshændelser og hændelser bruges til at informere handlinger om efterfølgende hændelser – uanset om feedbacken er af teknisk karakter eller relaterer sig til en eller flere interne processer, procedurer eller kontroller.

Det overordnede mål med Kontrol 5.27 er at bruge enhver information, der er opnået, til at minimere sandsynligheden for tilbagevendende hændelser og/eller afbøde de interne og eksterne konsekvenser, hvis de skulle gentage sig.

Attributter tabel

5.27 er en korrigerende kontrol at fastholder risiko ved at skabe procedurer, der kategoriserer og lærer af tidligere hændelser og reducerer "sandsynligheden eller konsekvenserne" af fremtidige hændelser.

Ejerskab af kontrol 5.27

Da kontrol 5.27 beskæftiger sig med ændring af eksisterende processer, bør ejerskabet ligge hos medlemmet af det øverste ledelsesteam, hvis mandat omfatter tilsyn med alle hændelsesstyringsrelaterede aktiviteter.

Generel vejledning om kontrol 5.27

Kontrol 5.27 foreskriver, at organisationer skal skabe hændelsesstyringsprocedurer, der kategoriserer og overvåger tre hovedelementer af informationssikkerhedshændelser på tværs af hele deres drift:

• Type
• Bind
• Koste

Informationssikkerhedshændelser bør analyseres grundigt efter lukning for at skabe procedurer, der:

1. Forbedre organisationens overordnede hændelsesstyringsramme, herunder projekterede scenarier og deres tilhørende proceduremæssige variationer (se kontrol 5.24).
2. Forbedre organisationens risikovurdering af informationssikkerhed processer og procedurer, herunder tilføjelse af kontroller, der forbedrer modstandskraften på tværs af alle hændelseskategorier.
3. Bolster brugerbevidsthed ved at give eksempler fra den virkelige verden på tidligere hændelser, hvordan man bedst reagerer på dem, hvordan man undgår dem, og hvad konsekvenserne er, når tingene løber ud af kontrol.

Understøttende kontroller

• 5.24

Ændringer og forskelle fra ISO 27002:2013

27002:2022-5.27 erstatter 27002:2013-16.1.6 (Lære af informationssikkerhedshændelser) og følger stort set samme tilgang som sin forgænger.

27002:2022-5.27 indeholder lignende vejledning om behovet for at optage oplysninger vedrørende typen, mængden og omkostningerne ved informationssikkerhed hændelser, men fremhæver ikke forbedring af såkaldte "high impact" hændelser som slutmålet for kontrollen, som det er tilfældet i 27002:2013-16.1.6. I stedet beskæftiger 27002:2022-5.27 sig med alle niveauer af informationssikkerhedshændelser.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

Vores verdensklasse informationssikkerhedsstyringssystem softwareplatformen gør det super nemt at forstå, hvad der skal gøres, og hvordan man gør det.

Vi tager smerten ud af at administrere dine overholdelseskrav.

Med ISMS.online, ISO 27002 implementering er enklere med vores trin-for-trin tjekliste, der guider dig gennem hele processen, fra at definere omfanget af dit ISMS til risikoidentifikation og kontrolimplementering.

Kontakt i dag for book en demo.