Hvad er kontrol 5.6 kontakt med særlige interessegrupper?
Særlige interessegrupper forklaret
Generelt kan en særlig interessegruppe defineres som en sammenslutning af personer eller organisationer med interesse i eller arbejde inden for et bestemt ekspertiseområde, hvor medlemmer samarbejder/arbejder for at løse problemer, generere løsninger og tilegne sig viden. I vores situation ville dette ekspertiseområde være informationssikkerhed.
Producenter, specialistfora og faggrupper er eksempler på sådanne enheder. Regeringen er også et eksempel på en særlig interesseorganisation.
Attributter tabel
Kontroller klassificeres ved hjælp af attributter. Ved at bruge disse kan du hurtigt matche dit kontrolvalg med almindeligt anvendte brancheudtryk og specifikationer. Attributterne for kontrol 5.6 er:
| Kontrol type | Informationssikkerhedsegenskaber | Cybersikkerhedskoncepter | Operationelle evner | Sikkerhedsdomæner |
|---|---|---|---|---|
| #Forebyggende | #Fortrolighed | #Beskytte | #Governance | #Forsvar |
| #Korrigerende | #Integritet | #Svare | ||
| #Tilgængelighed | #Gendanne |
ISO 27001 gjort nemt
Et forspring på 81% fra dag ét
Vi har gjort det hårde arbejde for dig, hvilket giver dig en 81% forspring fra det øjeblik, du logger på. Alt du skal gøre er at udfylde de tomme felter.
Hvad er formålet med kontrol 5.6?
De fleste organisationer i dag har en form for relation til særlige interessegrupper. De kan være en kundegruppe, leverandørgruppe eller en gruppe, der har en vis indflydelse i organisationen. Formålet med kontrol 5.6 er at sikre, at der finder passende informationsstrøm sted med hensyn til informationssikkerhed blandt disse særlige interessegrupper.
Kontrol 5.6 dækker krav, formål og implementeringsretningslinjer for, hvordan man kontakter særlige interessegrupper for at sikre, at din organisation aktivt engagerer sig i regelmæssig kontakt og konsultation med relevante interessenter og interesserede parter , herunder forbrugere og deres repræsentanter, leverandører, partnere og regeringen, for at forbedre deres informationssikkerhedskapaciteter.
Det er muligt, at disse organisationer vil være i stand til at identificere sikkerhedsfarer, som du måske har ignoreret. Som et partnerskab kan begge sider drage fordel af hinandens viden i form af nye ideer og bedste praksis, hvilket er et win-win-scenarie.
Derudover kan disse grupper muligvis give nyttige forslag eller anbefalinger vedrørende sikkerhedspraksis, procedurer eller teknologier, der kan gøre dit system mere sikkert, samtidig med at dine forretningsmål nås.
Hvad er involveret, og hvordan man opfylder kravene
Når det gælder opfyldelse af kravene til Kontrol 5.6 i ISO 27002:2022 , er det vigtigt, at organisationer følger implementeringsretningslinjerne som defineret i standarden.
Ifølge kontrol 5.6 bør medlemskab af særlige interessegrupper eller fora være et middel til at:
- forbedre viden om bedste praksis og holde dig ajour med relevante sikkerhedsoplysninger.
- sikre, at forståelsen af informationssikkerhedsmiljøet er aktuel.
- modtage tidlige advarsler om advarsler, advarsler og patches vedrørende angreb og sårbarheder.
- få adgang til specialiseret informationssikkerhedsrådgivning.
- dele og bytte information om nye teknologier, produkter, tjenester, trusler eller sårbarheder.
- sørge for passende forbindelsespunkter, når de beskæftiger sig med informationssikkerhedshændelser.
ISO /IEC 27000-standarderne kræver, at der etableres og vedligeholdes et informationssikkerhedsstyringssystem (ISMS). Kontrol 5.6 er en afgørende del af denne proces. Kontakt med særlige interessegrupper er vigtig, da det kan give dig mulighed for at modtage feedback fra kolleger om effektiviteten af dine informationssikkerhedsprocesser.
Frigør dig selv fra et bjerg af regneark
Integrer, udvid og skaler din compliance uden besvær. IO giver dig robustheden og selvtilliden til at vokse sikkert.
Forskelle mellem ISO 27002:2013 og ISO 27002:2022
Ifølge det allerede anførte er kontrol 5.6 i ISO 27002:2022 , "Kontakt med særlige interessegrupper", ikke en ny kontrol. Dette er i bund og grund en modificeret version af kontrol 6.1.4, som kan findes i ISO 27002:2013.
Mens de grundlæggende principper for de to kontroller stort set er de samme, er der nogle mindre ændringer i 2022-versionen af kontrolelementet. For ISO 27002:2022 er kontrollens formål angivet i standarden. I 2013-udgaven mangler dette kontrolformål.
Selvom implementeringsretningslinjerne for begge versioner er de samme, er formuleringen, der bruges i hver version, forskellig.
Alle disse forbedringer har til formål at garantere, at standarden forbliver aktuel og relevant i lyset af stigende sikkerhedsproblemer og teknologiske udviklinger. Organisationer vil også drage fordel af dette, da det vil gøre overholdelse af standarden lettere.
Hvem er ansvarlig for denne proces?
I en typisk organisation er chefen for informationssikkerhed (også kendt som Chief Information Security Officer – CISO) ansvarlig for alle aspekter af databeskyttelse og datasikkerhed, herunder compliance.
Denne rolle kan også varetages af informationssikkerhedschefen (ISMS-chefen) . Uanset hvem der varetager denne rolle, kan den dog ikke fortsætte uden den øverste ledelses støtte.
Hvad betyder dette for organisationer?
Hvis din organisation allerede har implementeret ISO 27002:2013, skal du opdatere dine procedurer for at sikre overholdelse af den opdaterede standard, som blev lanceret i februar 2022.
Selvom der vil være nogle ændringer i 2022-versionen, burde de fleste organisationer være i stand til at foretage de nødvendige ændringer med få problemer. Derudover vil certificerede organisationer have en to-årig overgangsfase, hvor de kan forny deres certificering for at sikre, at den overholder den nye version af standarden.
Når det er sagt, kan vores ISO 27002:2022-guide hjælpe dig med bedre at forstå, hvordan den nye ISO 27002 vil påvirke dine datasikkerhedsoperationer og ISO 27001-certificering.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 5.7 | NY | Trusselsintelligens |
| 5.23 | NY | Informationssikkerhed til brug af cloud-tjenester |
| 5.30 | NY | IKT-parathed til forretningskontinuitet |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 8.9 | NY | Konfigurationsstyring |
| 8.10 | NY | Sletning af oplysninger |
| 8.11 | NY | Datamaskering |
| 8.12 | NY | Forebyggelse af datalækage |
| 8.16 | NY | Overvågning af aktiviteter |
| 8.23 | NY | Webfiltrering |
| 8.28 | NY | Sikker kodning |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansættelse |
| 6.3 | 07.2.2 | Informationssikkerhedsbevidsthed, uddannelse og træning |
| 6.4 | 07.2.3 | Disciplinær proces |
| 6.5 | 07.3.1 | Ansvar efter opsigelse eller ændring af ansættelsesforhold |
| 6.6 | 13.2.4 | Aftaler om fortrolighed eller tavshedspligt |
| 6.7 | 06.2.2 | Fjernbetjening |
| 6.8 | 16.1.2, 16.1.3 | Informationssikkerhedshændelsesrapportering |
| ISO/IEC 27002:2022 kontrolidentifikator | ISO/IEC 27002:2013 kontrolidentifikator | Kontrolnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhedsomkredse |
| 7.2 | 11.1.2, 11.1.6 | Fysisk adgang |
| 7.3 | 11.1.3 | Sikring af kontorer, lokaler og faciliteter |
| 7.4 | NY | Fysisk sikkerhedsovervågning |
| 7.5 | 11.1.4 | Beskyttelse mod fysiske og miljømæssige trusler |
| 7.6 | 11.1.5 | Arbejde i sikre områder |
| 7.7 | 11.2.9 | Overskueligt skrivebord og klar skærm |
| 7.8 | 11.2.1 | Udstyrsplacering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhed af aktiver uden for lokalerne |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagermedier |
| 7.11 | 11.2.2 | Understøttende hjælpeprogrammer |
| 7.12 | 11.2.3 | Kabler sikkerhed |
| 7.13 | 11.2.4 | Vedligeholdelse af udstyr |
| 7.14 | 11.2.7 | Sikker bortskaffelse eller genbrug af udstyr |
Hvordan ISMS.Online hjælper
Hos ISMS.online har vi bygget et omfattende og brugervenligt system, der kan hjælpe dig med at implementere ISO 27002-kontroller og administrere hele dit ISMS.
ISMS.online gør implementeringen af ISO 27002 nemmere ved at tilbyde et sæt værktøjer, der hjælper dig med at styre informationssikkerhed i din organisation. Det vil hjælpe dig med at identificere risici og udvikle kontroller for at afbøde disse risici og derefter vise dig, hvordan du implementerer dem i organisationen.
ISMS.online vil også hjælpe dig med at demonstrere overholdelse af standarden ved at tilbyde et administrationsdashboard, rapporter og revisionslogfiler.
Vores cloud-baserede platform tilbyder:
- Et let at bruge og tilpasse dokumentationsstyringssystem
- Adgang til et bibliotek med polerede, forudskrevne dokumentationsskabeloner
- En forenklet proces til udfører interne revisioner
- En effektiv metode til at kommunikere med ledelse og interessenter
- Et workflow-modul til at strømline implementeringsprocessen
ISMS.online har alle disse funktioner og mere.
Kontakt os i dag for at booke en demo.
