ISO 27002:2022 – Kontrol 5.28 – Indsamling af beviser

Formål med kontrol 5.28

At samle nøjagtige beviser rettidigt er en afgørende aspekt af hændelseshåndtering der informerer om alt fra disciplinære foranstaltninger til retssager og regulatoriske undersøgelser.

Kontrol 5.28 tillader organisationer til at opfylde deres interne og eksterne forpligtelser, ved at håndtere beviser i hele rapporteringen og løsningen af ​​informationssikkerhedshændelser på en robust og konsekvent måde.

Attributter tabel

5.28 er en korrigerende kontrol at fastholder risiko ved at skabe procedurer, som identificerer, indsamler, opbevarer og opbevarer bevismateriale, vedr informationssikkerhed begivenheder.

Ejerskab af kontrol 5.28

Kontrol 5.28 omhandler de eksplicitte juridiske og disciplinære konsekvenser af at indsamle bevismateriale i forbindelse med en informationssikkerhedshændelse.

Mens ISO 27002 i vid udstrækning beskæftiger sig med interne tekniske forhold vedrørende informationssikkerhed, er der omstændigheder, hvor proceduremæssig overholdelse er et juridisk anliggende, hvilket er tilfældet i kontrol 5.28.

Organisationer bør overveje at uddelegere ejerskab af kontrol 5.28 til et passende medlem af øverste ledelse med det overordnede ansvar til HR og/eller juridiske forhold.

Generel vejledning om kontrol 5.28

Kontrol 5.28 angiver udtrykkeligt, at procedurer for bevisindsamling bør formuleres med det udtrykkelige formål at opfylde organisationens disciplinære og/eller juridiske forpligtelser.

Ydermere bør bevisindsamling være optaget af at opfylde forpligtelser på tværs af forskellige regulatoriske miljøer og juridiske jurisdiktioner for at sikre, at hændelser kan analyseres af flere forskellige eksterne organer i samme grad på tværs af flere variabler, herunder:

• Lagermedier
• Aktiver og enheder
• Enhedsstatus (loginforsøg, strømstatus osv.)

Organisationer skal kunne demonstrere, at:

1. Deres hændelsesregistre er fuldstændige og er ikke blevet forstyrret eller manipuleret.
2. Elektronisk bevis er en perfekt kopi af fysisk bevis, hvor det er relevant.
3. Interne systemer og ikt-platforme, der var involveret i indsamling af beviser, havde den operationelle kapacitet til at gøre det, når beviset blev registreret.
4. De personer, der er involveret i at indsamle beviser, er passende kvalificerede og certificerede til at udføre deres respektive roller.
5. De har den juridiske ret til at indsamle digitalt bevis, hvor det er nødvendigt.

Supplerende vejledning

Kontrol 5.28 advarer organisationer om at gøre nogen antagelser om relevansen af ​​ethvert indsamlet bevis i forbindelse med fremtidige retssager.

Organisationer opfordres til at tage stilling til enhver tvivl ved at søge juridisk rådgivning og/eller involvere retshåndhævende myndigheder så hurtigt som muligt, for at undgå utilsigtet eller forsætlig ødelæggelse af hændelsesrelateret bevismateriale.

Ændringer og forskelle fra ISO 27002:2013

27002:2022-5.28 erstatter 27002:2013-16.1.7 (Bevisindsamling).

27002:2022-5.28 overholder de samme operationelle principper som 27002:2013-16.1.7 med fire bemærkelsesværdige tilføjelser:

• behovet for at sikre, at beviser er fri for manipulation
• IKT-systemer fungerede korrekt under indsamlingsprocessen
• organisationen har den juridiske ret til at indsamle visse digitale beviser
• ethvert elektronisk bevismateriale, der indsamles, er identisk (i det omfang det er muligt) med den fysiske original

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

ISMS.online platform leverer en række kraftfulde værktøjer, der forenkler den måde, hvorpå du kan dokumentere, implementere, vedligeholde og forbedre dit informationssikkerhedsstyringssystem (ISMS) og opnå overholdelse af ISO 27002.

Den omfattende pakke af værktøjer giver dig ét centralt sted, hvor du kan skabe et skræddersyet sæt af politikker og procedurer, der stemmer overens med dine organisationens specifikke risici og behov. Det giver også mulighed for samarbejde mellem kolleger såvel som eksterne partnere såsom leverandører eller tredjepartsrevisorer.

Kontakt i dag for book en demo.