ISO 27001:2022 Vedlegg A Kontroll 5.26

Generell veiledning for ISO 27001:2022 vedlegg A 5.26

Hvis du har andre interessenter og regulatorer å vurdere, er det viktig å tildele eiere, avklare handlinger og tidsplaner, og holde informasjon for revisjon formål. ISO 27001 følger de samme reglene som alt annet. Det vil være den enkelte som håndterer sikkerhetshendelsens ansvar å gjenopprette normale sikkerhetsnivåer.

For å sikre rask og grundig løsning av evt informasjonssikkerhetshendelser, bør et dedikert team håndtere hver hendelse med "påkrevd kompetanse" (se vedlegg A kontroll 5.26).

Som skissert i vedlegg A Kontroll 5.26, bør hendelseshåndteringsprosedyrer følge ti hovedretningslinjer:

1. Eventuelle trusler som oppstår fra den opprinnelige hendelsen, begrenses og reduseres.
2. Bevis bør samles inn og bekreftes i umiddelbar etterkant av en informasjonssikkerhetshendelse.
3. Planlagt eskalering, inkludert krisehåndtering (se vedlegg A kontroller 5.29 og 5.30) og Forretnings kontinuitet (se vedlegg A kontroller 5.29 og 5.30).
4. Post mortem-analyse krever nøyaktig logging av all hendelsesrelatert aktivitet, inkludert den første responsen.
5. Informasjonssikkerhetsrelaterte hendelser bør kommuniseres strengt i henhold til «need to know»-prinsippet.
6. Når du kommuniserer den bredere virkningen av hendelser med informasjonssikkerhet, er det avgjørende å være oppmerksom på en organisasjons ansvar overfor eksterne organisasjoner (klienter, leverandører, offentlige organer, regulatorer, etc.).
7. En hendelse må oppfylle strenge gjennomføringskriterier for å lukkes.
8. I henhold til vedlegg A, kontroll 5.28, utføres rettsmedisinske analyser.
9. Så snart en hendelse er løst, må den underliggende årsaken identifiseres, registreres og kommuniseres til alle relevante parter (se vedlegg A Kontroll 5.27).
10. Å adressere de underliggende sårbarhetene som førte til hendelser og hendelser knyttet til informasjonssikkerhet, inkludert identifikasjon og modifikasjon av interne prosesser, kontroller, retningslinjer og prosedyrer.

Støtte vedlegg A kontroller

• ISO 27001:2022 vedlegg A 5.24
• ISO 27001:2022 vedlegg A 5.27
• ISO 27001:2022 vedlegg A 5.28
• ISO 27001:2022 vedlegg A 5.29
• ISO 27001:2022 vedlegg A 5.30

Hva er endringene og forskjellene fra ISO 27001:2013?

Fra og med 27001:2022 vedlegg A 5.26, vedlegg A 16.1.5 (Respons på informasjonssikkerhetshendelser) er erstattet av 27001:2022 vedlegg A 5.26.

Sammenlignet med ISO 27001:2013 Vedlegg A 16.1.5, ISO 27001:2022 Vedlegg A 5.26 legger til fire områder for vurdering:

• I kjølvannet av den opprinnelige hendelsen er det nødvendig å begrense og dempe trusler.
• En krisehåndtering og kontinuitet i forretningseskaleringsprosedyre.
• Identifiser den eksakte årsaken til hendelsen, og informer alle relevante parter om detaljene.
• Prosess-, kontroll- og policyendringene som førte til den opprinnelige hendelsen må identifiseres og modifiseres.

Et hendelsesresponsteams primære mål i de tidlige stadiene av en eskalering er å gå tilbake til et "normalt sikkerhetsnivå". I motsetning til dette refererer ikke 27001:2022 vedlegg A 5.26 til å gjenoppta et "normalt sikkerhetsnivå".

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hva er fordelene med ISMS.online for hendelseshåndtering i informasjonssikkerhet?

Dette vedlegg A-kontrollmålet er gjort ekstremt enkelt av ISMS.online med sin integrerte policy som tar for seg 16.1.1 – 16.1.7 gjennom hele livssyklusen og de innebygde verktøyene som gjør det veldig enkelt å demonstrere arbeidet. ISMS.online tilbyr et verktøy for håndtering av sikkerhetshendelser som forenkler håndtering av informasjonssikkerhetshendelser til en enkel, uanstrengt prosess. Dette sikrer at overholdelse av standarden oppnås på en pragmatisk, men samtidig samsvarende måte.

På samme måte som andre deler av ISMS.online, kan du raskt tilpasse den til dine behov. Alt arbeidet ditt holdes på ett sted med sin elegante integrasjon med relaterte deler av ISMS. Å gi forhåndsbygd statistikk og rapporteringsinnsikt forenkler ledelsesgjennomganger og reduserer tid. Bør du vurdere en hendelse i forhold til en forbedring, en risiko, en revisjon eller informasjonsressurser og retningslinjer? Det er enkelt og unngår duplisering. Overskriften i sporet for sikkerhetshendelser er vist nedenfor, som bidrar til å synliggjøre alt arbeidet som pågår. Det er enkelt å filtrere dem og administrere ressurser, kategorier og hendelsestyper for å sikre at du fokuserer på de viktigste.

Du kan bruke ISMS.online-plattformen til å distribuere og administrere en ISO 27001 styringssystem for informasjonssikkerhet uavhengig av din tidligere erfaring.

Med vårt system vil du bli guidet gjennom trinnene som trengs for å sette opp og vedlikeholde ISMS effektivt.

Ta kontakt i dag for å bestill en demo.