ISO 27002:2022, Kontrol 5.6 – Kontakt med særlige interessegrupper

Hvad er formålet med kontrol 5.6?

De fleste organisationer i dag har en form for relation til særlige interessegrupper. De kan være en kundegruppe, leverandørgruppe eller en gruppe, der har en vis indflydelse i organisationen. Formålet med kontrol 5.6 er at sikre, at der finder passende informationsstrøm sted med hensyn til informationssikkerhed blandt disse særlige interessegrupper.

Kontrol 5.6 dækker krav, formål og implementeringsvejledninger til, hvordan man tager kontakt til særlige interessegrupper for at sikre, at din organisation aktivt indgår i regelmæssig kontakt og konsultation med relevante interessenter og interesserede parter, herunder forbrugere og deres repræsentanter, leverandører, partnere og regeringen for at forbedre deres informationssikkerhedskapacitet.

Det er muligt, at disse organisationer vil være i stand til at identificere sikkerhedsfarer, som du måske har ignoreret. Som et partnerskab kan begge sider drage fordel af hinandens viden i form af nye ideer og bedste praksis, hvilket er et win-win-scenarie.

Derudover kan disse grupper muligvis give nyttige forslag eller anbefalinger vedrørende sikkerhedspraksis, procedurer eller teknologier, der kan gøre dit system mere sikkert, mens det stadig er at nå dine forretningsmål.

Hvad er involveret, og hvordan man opfylder kravene

Når det kommer til at opfylde kravene til Kontrol 5.6 i ISO 27002:2022, er det vigtigt, at organisationer følger implementeringsretningslinjerne som defineret af standarden.

Ifølge kontrol 5.6 bør medlemskab af særlige interessegrupper eller fora være et middel til at:

• forbedre viden om bedste praksis og holde dig ajour med relevante sikkerhedsoplysninger.
• sikre, at forståelsen af ​​informationssikkerhedsmiljøet er aktuel.
• modtage tidlige advarsler om advarsler, advarsler og patches vedrørende angreb og sårbarheder.
• få adgang til specialiseret informationssikkerhedsrådgivning.
• dele og bytte information om nye teknologier, produkter, tjenester, trusler eller sårbarheder.
• sørge for passende forbindelsespunkter, når de beskæftiger sig med informationssikkerhedshændelser.

ISO/IEC 27000 sæt standarder kræver, at der etableres og vedligeholdes et informationssikkerhedsstyringssystem (ISMS). Kontrol 5.6 er en afgørende del af denne proces. Kontakt med særlige interessegrupper er vigtig, da det kan give dig mulighed for at modtage feedback fra peers vedrørende effektiviteten af ​​dine informationssikkerhedsprocesser.

Forskelle mellem ISO 27002:2013 og ISO 27002:2022

Ifølge det allerede oplyste, kontrol 5.6 tommer ISO 27002: 2022, "Kontakt med særlige interessegrupper," er ikke en ny kontrol. Dette er i det væsentlige en modificeret version af kontrol 6.1.4, som kan findes i ISO 27002:2013.

Mens de grundlæggende principper for de to kontroller stort set er de samme, er der nogle mindre ændringer i 2022-versionen af ​​kontrolelementet. For ISO 27002:2022 er kontrollens formål angivet i standarden. I 2013-udgaven mangler dette kontrolformål.

Selvom implementeringsretningslinjerne for begge versioner er de samme, er formuleringen, der bruges i hver version, forskellig.

Alle disse forbedringer har til formål at garantere, at standarden forbliver aktuel og relevant i lyset af stigende sikkerhedsproblemer og teknologiske udviklinger. Organisationer vil også drage fordel af dette, da det vil gøre overholdelse af standarden lettere.

Hvem er ansvarlig for denne proces?

I en typisk organisation er chefen for informationssikkerhed (også kendt som Chief Information Security Officer – CISO) ansvarlig for alle aspekter af databeskyttelse og datasikkerhed, herunder compliance.

Denne rolle kan også varetages af Information Security Manager (ISMS Manager). Men uanset hvem der varetager denne rolle, kan den ikke fortsætte uden buy-in fra den øverste ledelse.

Hvad betyder dette for organisationer?

Hvis din organisationen har allerede implementeret ISO 27002:2013, skal du opdatere dine procedurer for at sikre overholdelse af den opdaterede standard, som blev lanceret i februar 2022.

Selvom der vil være nogle ændringer i 2022-versionen, burde de fleste organisationer være i stand til at foretage de nødvendige ændringer med få problemer. Derudover vil certificerede organisationer have en to-årig overgangsfase, hvor de kan forny deres certificering for at sikre, at den overholder den nye version af standarden.

Når det er sagt, kan vores ISO 27002:2022 guide hjælpe dig med bedre at forstå, hvordan den nye ISO 27002 vil påvirke dine datasikkerhedsoperationer og ISO 27001 certificering.

Hvordan ISMS.Online hjælper

På ISMS.online, har vi bygget et omfattende og brugervenligt system, der kan hjælpe dig med at implementere ISO 27002 kontroller og administrere hele dit ISMS.

ISMS.online gør implementeringen af ​​ISO 27002 lettere ved at levere en sæt værktøjer til at hjælpe dig med at administrere informationssikkerhed i din organisation. Det vil hjælpe dig identificere risici og udvikle kontroller for at mindske disse risici, og derefter vise dig, hvordan du implementerer dem i organisationen.

ISMS.online vil også hjælpe dig med at demonstrere overholdelse af standarden ved leverer et ledelsesdashboard, rapporter og revisionslogfiler.

Vores cloud-baserede platform tilbyder:

• Et let at bruge og tilpasse dokumentationsstyringssystem
• Adgang til et bibliotek med polerede, forudskrevne dokumentationsskabeloner
• En forenklet proces til udfører interne revisioner
• En effektiv metode til at kommunikere med ledelse og interessenter
• Et workflow-modul til at strømline implementeringsprocessen

ISMS.online har alle disse funktioner og mere.

Kontakt i dag for book en demo.