Alt du trenger å vite om ISO 27001: 2022-standardoppdateringen

En ny og forbedret versjon av ISO/IEC 27001 ble publisert i oktober 2022 for å møte økende globale cybersikkerhetsutfordringer og forbedre digital tillit. Verdens mest kjente standard for informasjonssikkerhetsadministrasjon hjelper organisasjoner med å sikre informasjonsressursene deres – noe som er avgjørende i dagens stadig mer digitale verden.

Hvis du er ansvarlig for informasjonssikkerhet, krever den oppdaterte ISO/IEC 27001:2022-standardoppdateringen at du implementerer endringene for å sikre at du forblir kompatibel og tilpasser din infosec-stilling med digitaliseringen av forretningspraksis og medfølgende trusler.

Hva har forandret seg In ISO/IEC 27001:2022-standarden  

Den gode nyheten er at mange endringer er redaksjonelle, for eksempel ved å endre "internasjonal standard" til "dokumentere" gjennom og omorganisere setninger for å gi bedre internasjonal oversettelse. 

Det er også endringer for å tilpasse seg den harmoniserte ISO-tilnærmingen: 

• Omstrukturering av nummerering 
• Kravet om å definere prosesser som trengs for å implementere ISMS og deres interaksjoner 
• Det eksplisitte kravet om å kommunisere organisatoriske roller som er relevante for informasjonssikkerhet i organisasjonen 
• Ny punkt 6.3 – Planlegging av endringer 

• Et nytt krav for å sikre at organisasjonen bestemmer hvordan man skal kommunisere som en del av paragraf 7.4 
• Nye krav om å etablere kriterier for operasjonelle prosesser og implementere kontroll av prosessene

Kjerneendringene gjelder imidlertid oppdateringer av gjeldende kontroll i vedlegg A for å tilpasse standarden bedre med de nylige endringene i ISO/IEC 27002 – Informasjonssikkerhet, cybersikkerhet og personvern.

Endringene i ISO/IEC 27001:2022 tar også i betraktning at risikostyring i økende grad sprer seg over flere organisatoriske funksjoner. Derfor er oppdateringene ment å gjøre det enklere for flere å kartlegge og implementere de riktige sikkerhetskontrollene. 

Hva er De Kjerneendringer i vedlegg A Kontroller i ISO/IEC 27001:2022 

Antall kontroller er redusert fra 114 til 93

Noen kontroller er slettet, 24 kontroller er slått sammen og 58 er revidert. 11 nye sikkerhetskontroller er lagt til, designet for å adressere det utviklende landskapet for informasjonssikkerhet og cybersikkerhet; disse er: 

A.5.7 Trusseletterretning  

A.5.23 Informasjonssikkerhet for bruk av skytjenester  

A.5.30 IKT-beredskap for forretningskontinuitet  

A.7.4 Fysisk sikkerhetsovervåking  

A.8.9 Konfigurasjonsadministrasjon  

A.8.10 Sletting av informasjon  

A.8.11 Datamaskering  

A.8.12 Forebygging av datalekkasje  

A.8.16 Overvåkingsaktiviteter  

A.8.23 Nettfiltrering  

A.8.28 Sikker koding  

Som et resultat må du oppdatere styringssystemet ditt for å optimalisere eksisterende ISMS og bedre tilpasse deg konteksten for informasjonssikkerhetsrisikoene dine og organisasjonen din. 

Strukturen er konsolidert i fire nøkkelområder

• Organisasjons 

• Ansatte
• Fysisk  
• teknologisk  

Dette står i kontrast til de 14 områdene som utgjorde den forrige versjonen av standarden.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Begrepet attributter er introdusert

På linje med den vanlige terminologien som brukes innen digital sikkerhet, har fem attributter blitt introdusert:  

• Kontrolltype 
• Informasjonssikkerhetsegenskaper 
• Cybersikkerhetskonsepter 
• Operasjonelle evner 
• Sikkerhetsdomener

Disse bør gjøre det mulig for organisasjoner å forstå deres nåværende sikkerhetsstilling bedre og oppmuntre til å ta i bruk sikkerhetspraksis og -prosesser som vil føre til mer effektiv forretningsdrift. 

Når trer den oppdaterte ISO/IEC 27001: 2022-versjonen i kraft

ISO/IEC 27001:2022 trådte i kraft umiddelbart i oktober 2022, men ga organisasjoner som allerede er sertifisert etter ISO 27001:2013 tre år på seg til å gå over til den nye 2022-versjonen. Med oktober 2025-fristen bare tolv måneder unna, må organisasjoner som ennå ikke har gått over til 2022-versjonen sørge for at deres sertifiseringer er oppdatert nå for å overholde den nye standarden.

Ytterligere veiledning for ISO/IEC 27001:2022 

Last ned vårt nyttige "Summary of Changes"-arbeidsark som skisserer alle de kritiske endringene i kontroller fra gjeldende versjon og tilbyr et veikart for å oppnå ISO/IEC 27001:2022.  

Last ned guide

Styrk din informasjonssikkerhetsstilling i dag 

Organisasjoner som tar i bruk cyberresiliens, dukker raskt opp som ledere i sin bransje og oppnår et konkurransefortrinn. Den oppdaterte ISO/IEC 27001 sikrer at hele organisasjonen er dekket, ikke bare infosec-teamet ditt, og støtter digitaliseringsstrategien din, reduserer risikoen for brudd og bygger tillit til merkevaren din og organisasjonens informasjonsresiliens.  

ISMS.online-plattformen og verktøyene er klare til å støtte deg nå, fra å hjelpe deg med å forstå endringene, sjekke innvirkningen på organisasjonens sikkerhetsmål, implementeringsveiledning og overgang til sertifiseringen din. Lås opp overholdelsesfordelen din i dag!  

Book A Demo