Hva er formålet med vedlegg A.5.1?
Vedlegg A.5.1 handler om ledelsesretning for informasjonssikkerhet. Målet i dette vedlegget er å styre retning og støtte for informasjonssikkerhet i tråd med organisasjonens krav, samt i samsvar med relevante lover og forskrifter.
Den inkluderer de to kontrollene som er oppført nedenfor. Det er en viktig del av styringssystemet for informasjonssikkerhet (ISMS), spesielt hvis du ønsker å oppnå ISO 27001-sertifisering. La oss forstå disse kravene og hva de betyr i litt mer dybde nå.
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
A.5.1.1 Retningslinjer for informasjonssikkerhet
Et sett med retningslinjer for informasjonssikkerhet skal defineres, godkjennes av ledelsen, publiseres og kommuniseres til ansatte og relevante eksterne parter. Retningslinjene må ledes av forretningsbehov, sammen med gjeldende forskrifter og lovgivning som også påvirker organisasjonen.
Disse retningslinjene i kraft er vedlegg A-kontrollene, også oppsummert i et overordnet informasjonssikkerhetspolicydokument på høyere nivå som forsterker organisasjonens nøkkeluttalelser rundt sikkerhet for å dele med interessenter som kunder.
Den overordnede politikken blir mye mer troverdig og kraftfull med uavhengig sertifisering for ISO 27001 fra UKAS bak seg.
Retningslinjer utgjør også ryggraden i informasjonssikkerhet og bør være en del av utdannings-, opplærings- og bevisstgjøringsprogrammet i tråd med A7.2.2.
Retningslinjene angir prinsippene som medlemmer av organisasjonen og sentrale parter som leverandører må følge. Disse retningslinjene må gjennomgås regelmessig og oppdateres når det er nødvendig i tråd med A.5.1.2 nedenfor.
A.5.1.2 Gjennomgang av retningslinjer for informasjonssikkerhet
Retningslinjene for informasjonssikkerhet må gjennomgås med planlagte intervaller, eller hvis det skjer betydelige endringer, for å sikre at de fortsatt er egnet, tilstrekkelig og effektivitet.
Hver gang det gjøres endringer i virksomheten, dens risikoer og problemer, teknologi eller lover og reguleringer, eller hvis sikkerhetssvakheter, hendelser eller hendelser indikerer et behov for policyendring.
Retningslinjer må også gjennomgås og oppdateres med jevne mellomrom. ISO anser "vanlig" for å være minst årlig, noe som kan være hardt arbeid hvis du manuelt administrerer så mange anmeldelser og også kobler det sammen med den uavhengige vurderingen som en del av A.18.2.1.
Hvordan hjelper ISMS.online med retningslinjer for informasjonssikkerhet?
I tillegg til mange andre funksjoner, inkluderer ISMS.online synlige og automatiserte prosesser som hjelper til med å forenkle hele gjennomgangskravet og spare enorme mengder admintid kontra andre måter å jobbe på.
ISMS.online gir deg handlingsdyktige ISO 27001-policyer og kontroller for å gi deg dette gode forspranget.
