ISO 27001:2022 vedlegg A 5.29

Generell veiledning for ISO 27001:2022 vedlegg A 5.29

ISO 27001:2022 vedlegg A 5.29 tilsier at informasjonssikkerhet skal være en integrert del av en organisasjons bredere plan for forretningskontinuitetsstyring.

Organisasjoner bør lage planer for å opprettholde informasjonssikkerheten og gjenopprette den hvis driftsavbrudd eller systemsvikt fører til brudd.

Sikkerhetsnivåer må returneres til nivåer før avbrudd på en rask måte, for å forhindre ytterligere skade.

Organisasjoner bør ta følgende trinn:

1. Implementere og opprettholde generelle informasjonssikkerhetstiltak, inkludert bedriftssystemer og IKT-rammeverk, som en del av selskapets overordnede kontinuitetsplaner.
2. Implementere prosedyrer som streber etter å opprettholde informasjonssikkerhetstiltak under ethvert avbrudd.
3. Når det er aktuelt, bør erstatningskontroller brukes på alle informasjonssikkerhetsforsøk som ikke kan opprettholdes under en avbrudd.

Supplerende veiledning om vedlegg A 5.29

ISO 27001:2022 vedlegg A 5.29 anerkjenner den store variasjonen i kontinuitetsplanlegging, og gir organisasjoner et betydelig spillerom til å anvende informasjonssikkerhetskontroller skreddersydd for de ulike typene forretningsavbrudd de kan møte.

ISO oppfordrer organisasjoner til å være spesielt oppmerksomme på to områder når de utformer en forretningskontinuitetsplan:

• Utlevering av konfidensiell informasjon.
• Å sikre nøyaktigheten, påliteligheten og integriteten til informasjonen er av største betydning.

Hva er endringene fra ISO 27001:2013?

ISO 27001:2022 vedlegg A 5.29 erstatter de tre foregående direktivene 17.1.1, 17.1.2 og 17.1.3 fra ISO 27001:2013.

• 17.1.1 – Planlegging av informasjonssikkerhetskontinuitet
• 17.1.2 – Implementering av informasjonssikkerhetskontinuitet
• 17.1.3 – Verifisere, gjennomgå og evaluere kontinuitet i informasjonssikkerhet

Ved å erkjenne den intrikate kompleksiteten til forretningskontinuitetsplaner – og hvordan de varierer avhengig av typen avbrudd – har ISO gjort veiledningen deres enklere ved å gå bort fra en detaljert tilnærming og i stedet be om at organisasjoner tenker på noen få viktige elementer når de lager planer som er spesifikke for emnet (se ovenfor).

For eksempel forklarer ISO 27001:2013 vedlegg A 17.1.2:

Personell ansvarlig for hendelsesrespons, med kapasitet til å håndtere en hendelse og opprettholde informasjonssikkerhet, er tildelt.

Til tross for deres betydning for effektiv kontinuitetsplanlegging, nevner ikke avsnitt 5.29 hendelsesresponsteam spesifikt, men stoler heller på at organisasjonen vurderer dem nøye når de følger veiledningsnotatene, spesielt på følgende områder:

Utplassere og vedlikeholde sikkerhetskontroller for generell informasjon, forretningssystemer og IKT-plattformer i tråd med organisasjonens kontinuitetsplaner.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvordan ISMS.online Hjelp

ISMS.online tilbyr en skybasert plattform for å forenkle implementeringen av ISO 27001. Det gjør det enkelt og effektivt å administrere dine informasjonssikkerhetsrisikoprosesser.

ISMS.online tilbyr en pakke med verktøy for å strømlinjeforme dokumentasjon, implementering, vedlikehold og forbedring av styringssystemet for informasjonssikkerhet (ISMS) og sikre samsvar med ISO 27001:2022.

Kontakt oss nå for å bestille en demonstrasjon.