ISO 27001:2022 Vedlegg A Kontroll 5.25

• Se ISO 27002:2022 Kontroll 5.25 for mer informasjon.
• Se ISO 27001:2013 vedlegg A 16.1.4 for mer informasjon.

Hensikten med vedlegg A 5.25

ISO 27001:2022 vedlegg A 5.25 skisserer hvordan en organisasjon identifiserer og kategoriserer informasjonssikkerhetshendelser for prioritering og håndtering som sådan av relevante parter. EN detektiv kontroll som identifiserer og prioriterer informasjonssikkerhetshendelser basert på hendelsesspesifikke variabler til opprettholde risiko.

Hvem har eierskap til vedlegg A 5.25?

I bredere termer er Incident Management vanligvis aktuelt for tjenesterelaterte hendelser.

Fordi vedlegg A 5.25 fokuserer spesifikt på datasikkerhetshendelser og brudd, tatt i betraktning deres svært sensitive natur, bør eierskapet til vedlegg A 5.25 ideelt sett ligge hos CISO (Chief Information Security Officer).

Siden CISO-er vanligvis bare finnes i store selskaper og organisasjoner på bedriftsnivå, kan eierskapet også ligge hos COO or Service Manager, avhengig av organisasjonen.

Generell veiledning om vedlegg A 5.25

Vedlegg A 5.25 presenterer en tilnærming til hendelseshåndtering av informasjonssikkerhet som gir organisasjoner et bredt operativt omfang i stedet for å oppgi spesifikke veiledningspunkter:

• For å differensiere informasjonssikkerhet hendelser fra informasjonssikkerhet hendelser, bør organisasjoner samarbeide for å bli enige om et kategoriseringssystem.
• Det bør være et kontaktpunkt som kategoriserer informasjonssikkerhetshendelser i henhold til kategoriseringsordningen.
• Under vurderingsprosessen er det avgjørende å involvere teknisk personell med nødvendige ferdigheter og verktøy for å analysere og løse informasjonssikkerhetshendelser.
• Beslutningen om hvorvidt en hendelse skal eskaleres til en hendelse eller ikke, bør tas av alle parter i samarbeid.
• En organisasjon bør registrere samtaler, vurderinger og kategoriseringer for å informere fremtidige informasjonssikkerhetshendelser og hendelsesbeslutninger.