ISO 27001:2022 Vedlegg A Kontroll 5.10

Hva er formålet med ISO 27001:2022 vedlegg A, kontroll 5.10?

Hovedmålet med denne kontrollen er å sørge for at informasjon og relaterte eiendeler sikres, brukes og administreres riktig.

ISO 27001:2022 vedlegg A Kontroll 5.10 sikrer at retningslinjer, prosedyrer og tekniske kontroller er på plass for å hindre brukere i å mishandle informasjonsressurser.

Denne kontrollen søker å sette opp en struktur for organisasjoner for å garantere at informasjon og andre ressurser er hensiktsmessig ivaretatt, ansatt og administrert. Det innebærer å sørge for at hensiktsmessige retningslinjer og prosedyrer finnes på alle nivåer i organisasjonen, samt å implementere dem regelmessig.

Implementering av kontroll 5.10 utgjør en del av ditt ISMS og sikrer at bedriften din har de nødvendige kravene på plass for å beskytte IT-midlene, for eksempel:

• Å sikre sikkerheten til data ved lagring, behandling og transitt er avgjørende.
• Ivaretakelse og riktig bruk av IT-utstyr er avgjørende. Det er viktig å sikre sikkerheten og bruke den på riktig måte.
• Hensiktsmessige autentiseringstjenester er avgjørende for reguleringen av tilgang til informasjonssystemer.
• Behandling av informasjon i en organisasjon er begrenset til kun de med riktig autorisasjon.
• Tildeling av datarelaterte oppgaver til bestemte personer eller roller.
• Opplæring og opplæring av brukere i deres sikkerhetsforpliktelser er avgjørende. Å sørge for at de forstår sine roller og ansvar bidrar til å sikre sikkerheten til systemet.

Hva er involvert og hvordan du oppfyller kravene

For å oppfylle ISO 27001:2022s Control 5.10-behov, er det avgjørende at personell, både internt og eksternt, som bruker eller har tilgang til organisasjonens data og tilleggsressurser, er klar over selskapets forutsetninger for informasjonssikkerhet.

De ansvarlige bør holdes ansvarlig for eventuelle databehandlingsressurser de bruker.

Alt personell knyttet til håndtering av informasjon og andre relaterte eiendeler bør være klar over organisasjonens retningslinjer for hensiktsmessig bruk. Det er viktig at alle involverte er informert om retningslinjene.

Alt personell som jobber med informasjon og relaterte eiendeler bør gjøres kjent med selskapets retningslinjer for akseptabel bruk. Som en del av den spesifikke brukspolicyen bør personalet forstå nøyaktig hva som forventes av dem med hensyn til disse ressursene.

Politikken bør gjøre det klart at:

1. Alle ansatte må følge selskapets retningslinjer og prosedyrer.
2. Ingen ansatte kan foreta noen aktivitet som er i strid med selskapets interesser.
3. Enhver ansatt som ikke overholder selskapets retningslinjer og prosedyrer vil bli utsatt for disiplinære tiltak.

Spesielle retningslinjer knyttet til emnet bør angi at alt personell må følge firmaets direktiver og protokoller:

• Forventninger og uakseptable handlinger vedrørende informasjonssikkerhet bør avklares for enkeltpersoner.
• Tillatt og forbudt bruk av informasjon og andre eiendeler.
• Holde øye med organisasjonens drift.

Utarbeide prosedyrer for akseptabel bruk gjennom hele informasjonens livssyklus, i tråd med dens kategorisering og identifiserte risikoer. Tenk på følgende:

• Tilgangsbegrensninger for å støtte beskyttelsen av hvert sikkerhetsnivå må på plass.
• Opprettholde et register over autoriserte brukere av informasjon og andre tilhørende eiendeler.
• Sørg for at sikkerheten til midlertidige eller permanente kopier av informasjon er i samsvar med kravene i konteksten.
• Å sikre bevaring av de første dataene er av største viktighet.
• Lagring av eiendeler relatert til informasjon i henhold til produsentens standarder er avgjørende.
• Merk alle kopier av elektronisk eller fysisk lagringsmedium tydelig for mottakerens oppmerksomhet.
• Selskapet gir fullmakt til å disponere informasjon og andre eiendeler, samt slettemetode(r) som støttes.

Forskjeller mellom ISO 27001:2013 og ISO 27001:2022

De 2022-versjonen av ISO 27001 ble utgitt i oktober 2022; det er en forbedret versjon av ISO 27001:2013.

Vedlegg A 5.10 i ISO 27001:2022 er ikke nytt; det er en blanding av kontroller 8.1.3 og 8.2.3 fra ISO 27001:2013.

Essensen og gjennomføringsretningslinjene i vedlegg A 5.10 ligner på kontrollene 8.1.3 og 8.2.3, men vedlegg A 5.10 kombinerer både akseptabel bruk av og håndtering av eiendeler til én kontroll for brukervennlighet.

Vedlegg A 5.10 har i tillegg lagt til et ytterligere punkt til 8.2.3, som gjelder godkjenning av avhending av informasjon og eventuelle relaterte eiendeler, samt anbefalt(e) slettingsmetode(r).

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 Vedlegg A Kontroll.

Hvem er ansvarlig for denne prosessen?

Denne policyen fastsetter reglene for riktig bruk av selskapets informasjon og tilhørende eiendeler, for eksempel datamaskiner, nettverk og systemer, e-post, filer og lagringsmedier. Alle ansatte og entreprenører må forholde seg til den.

Denne policyen tjener til å:

1. Gi retningslinjer for hensiktsmessig oppførsel til enhver tid.
2. Skisser konsekvensene av ethvert oppførselsbrudd.
3. Sikre et trygt og respektfullt miljø for alle.

Målet med disse retningslinjene er å angi retningslinjer for hensiktsmessig oppførsel og å detaljere konsekvensene av brudd på dem, for å skape en sikker og respektfull atmosfære for alle.

Sikre at selskapets data og andre relaterte eiendeler utelukkende brukes av gyldige forretningsgrunner. Sikre at ansatte overholder alle lover og forskrifter angående informasjonssikkerhet og forsvare firmaets informasjon og andre relaterte eiendeler mot risikoer som stammer fra i eller utenfor selskapet.

De Informasjonssikkerhetsansvarlig (ISO) har som oppgave å designe, utføre og opprettholde akseptabel bruk av informasjonsressurser.

ISO vil ha ansvaret for å føre tilsyn med bruken av informasjonsressurser på tvers av organisasjonen for å garantere at data brukes på en måte som ivaretar sikkerhet og datanøyaktighet, bevarer konfidensialiteten til privat eller delikat informasjon, avverger misbruk og uautorisert tilgang til dataressurser, og eliminerer all unødvendig eksponering eller ansvar for organisasjonen.

Hva betyr disse endringene for deg?

Den nye ISO 27001:2022-standarden er en revisjon, så du trenger ikke gjøre mange endringer for å være i samsvar med den.

Se veiledningen vår om ISO 27001:2022 for å lære mer om implikasjonene av vedlegg A 5.10 for virksomheten din og hvordan du viser samsvar.

Hvordan ISMS.online hjelper

ISMS.online gjør ISO 27001 implementering enkel, med en omfattende trinn-for-trinn sjekkliste. Denne veiledningen tar deg gjennom hele prosessen, fra å definere ditt ISMS-omfang til å identifisere risikoer og distribuere kontroller.

Denne modellen skaper et rammeverk for å sette opp, bruke, drifte, observere, evaluere, opprettholde og utvikle et Information Security Management System (ISMS).

Implementering av ISO 27001-standard kan være et omfattende arbeid, men ISMS.online tilbyr en omfattende, one-stop-løsning for å gjøre prosessen mye enklere.

Vår førsteklasses programvare for styringssystem for informasjonssikkerhet tilbyr en ukomplisert måte å forstå hva som må oppnås og hvordan man går frem.

Vi gjør det enkelt å administrere dine overholdelsesbehov. Vi eliminerer bryet og stresset med å oppfylle dine krav.

Ta kontakt i dag for å reservere en demonstrasjon.