ISO 27001:2022 Vedlegg A Kontroll 5.11

Endring av ansettelsesstatus i henhold til ISO 27001:2022 vedlegg a 5.11

Som en del av å endre eller avslutte ansettelse, kontrakter eller avtaler, beskytter kontroll 5.11 organisasjonens eiendeler. Uautoriserte personer har forbud mot å beholde organisasjonens eiendeler (inkludert utstyr, informasjon, programvare, etc.) under denne vedlegg A-kontrollen.

Du må sørge for at dine ansatte og kontraktører ikke tar sensitive data ved å identifisere potensielle trusler og overvåke brukerens aktivitet før de drar.

Når en person sies opp, hindrer denne vedlegg A-kontrollen vedkommende fra å få tilgang til IT-systemer og nettverk. En formell oppsigelsesprosess bør etableres av organisasjoner slik at enkeltpersoner ikke lenger kan få tilgang til noen IT-systemer. Du kan oppnå dette ved å tilbakekalle alle tillatelser, deaktivere kontoer og fjerne tilgang til bygningslokaler.

Det er nødvendig å etablere prosedyrer for å sikre at alle ansatte, kontraktører og andre relevante parter returnerer alle eiendeler som ikke lenger er nødvendige for forretningsformål. Disse eiendelene bør erstattes så snart som mulig.

Organisasjoner bør også sjekke den enkeltes arbeidsområde for å sikre at all sensitiv informasjon har blitt returnert.

Tenk for eksempel:

• Organisasjonens utstyr (bærbare datamaskiner og flyttbare medier) samles inn ved separasjon.
• Når kontrakten er fullført, er entreprenørene pålagt å returnere alt utstyr og informasjon.

Bygge en utgangsprosess og hva du trenger å gjøre

En organisasjon må formalisere endrings- eller oppsigelsesprosessen, som inkluderer å returnere alle tidligere utstedte fysiske og elektroniske eiendeler som eies eller er betrodd den.

Eventuelle tilgangsrettigheter, kontoer, digitale sertifikater og passord bør også fjernes som en del av prosessen. Denne formaliseringen er spesielt kritisk når en endring eller oppsigelse skjer uventet, som død eller oppsigelse. Uautorisert tilgang til organisasjonens eiendeler kan føre til en datainnbrudd hvis ikke forhindret.

En sikker avhendings-/returprosess skal sikre at alle eiendeler blir regnskapsført.

ISO 27001:2022 krever at organisasjonen identifiserer og dokumenterer all informasjon og tilhørende eiendeler som skal returneres, inkludert:

1. Brukerendepunktsenheter.
2. Bærbare lagringsenheter.
3. Spesialutstyr.
4. Autentiseringsmaskinvare (f.eks. mekaniske nøkler, fysiske tokens og smartkort) for informasjonssystemer, nettsteder og fysiske arkiver.
5. Fysiske kopier av informasjon.

Etter oppsigelsen skal brukeren fylle ut en formell sjekkliste som inneholder alle elementene som må returneres eller kastes. Denne sjekklisten bør inneholde alle nødvendige signaturer for å bekrefte at eiendelene har blitt returnert eller avhendet på riktig måte.

Hva er endringene og forskjellene fra ISO 27001:2013?

ISO 27001:2013 ble oppdatert i oktober 2022 til ISO 27001:2022.

Vedlegg A-kontroll 5.11 er ikke nytt, men en modifikasjon av vedlegg A-kontroll 8.1.4 – tilbakeføring av eiendeler.

I implementeringsretningslinjene er vedlegg A-kontrollene i hovedsak de samme, med lignende språk og fraseologi. Derimot, ISO 27001:2022s vedlegg A kontroll 5.11 har en attributttabell som lar brukere matche den til det de implementerer. Kontroll 5.11 i ISO 27001:2022 spesifiserer hvilke eiendeler som kan returneres ved slutten av ansettelsesforholdet eller kontraktsavslutning.

Eksempler på disse inkluderer:

• Brukerendepunktsenheter.
• Bærbare lagringsenheter.
• Spesialutstyr.
• Autentiseringsmaskinvare (f.eks. mekaniske nøkler, fysiske tokens og smartkort) for informasjonssystemer, nettsteder og fysiske arkiver.
• Fysiske kopier av informasjon.

I ISO 27001:2013-versjonen er denne listen ikke tilgjengelig.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvordan påvirker disse endringene deg?

ISO 27001:2022 er en oppdatering av 2013-standarden. Utvalget som fører tilsyn med standarden gjorde ingen vesentlige endringer.

Hvordan ISMS.online Hjelp

Du kan implementere og administrere et ISO 27001/27001 styringssystem for informasjonssikkerhet med ISMS.online, uavhengig av din erfaring med standarden.

Den perfekte fusjonen av kunnskap og teknologi for tidlig ISO 27001-suksess. ISMS.online inkluderer en policy og et verktøy for Kapitalforvaltning.

Med systemet vårt vil du bli veiledet trinn for trinn gjennom å sette opp et ISMS og administrere det:

• ISMS.online gir en trinn-for-trinn veiledning for implementering av ISO 27001/27002 i enhver organisasjon.
• Et risikovurderingsverktøy som veileder deg gjennom risikoidentifikasjons- og vurderingsprosessen.
• Vi tilbyr en policypakke som kan tilpasses for å passe dine behov online.
• Å administrere dokumenter og poster som en del av ISMS er enklere med et dokumentkontrollsystem.
• Bedre beslutningstaking gjennom automatisk rapportering.
• Med vår skybaserte plattform vil du kunne dokumentere bevis på samsvar med ISO 27001 rammeverk med en sjekkliste over prosessene dine.

Ta kontakt i dag for å bestill en demo.