ISO 27001:2022 Vedlegg A Kontroll 5.5

Komme i gang og oppfylle kravene i vedlegg A 5.5

Informasjonssikkerhetsrisikoer håndteres gjennom vedlegg A-kontroll 5.5, som etablerer organisasjonens forhold til rettshåndhevende organer.

Kontroll 5.5 i vedlegg A krever at dersom en informasjonssikkerhet hendelsen oppdages, bør organisasjonen spesifisere når og av hvem myndigheter (som rettshåndhevelse, reguleringsorganer og tilsynsmyndigheter) skal varsles og hvordan de skal rapportere identifiserte hendelser så snart som mulig.

I tillegg til å forstå etatenes nåværende og fremtidige forventninger (f.eks. gjeldende regelverk for informasjonssikkerhet), er det også viktig å utveksle informasjon med dem.

For å overholde dette kravet, må organisasjonen ha en sammenhengende strategi for forholdet til rettshåndhevende instanser.

Organisasjonen kan også dra nytte av å holde kontakt med reguleringsorganer for å forutse og forberede kommende endringer i relevante lover eller forskrifter.

Hva er endringene og forskjellene fra ISO 27001:2013?

Kontakt med myndigheter er ikke en nylig lagt til kontroll i ISO 27001:2022. Det var allerede inkludert i ISO 27001:2013 under kontrollnummer 6.1.3. Derfor er vedlegg A-kontrollnummeret oppdatert.

I tillegg til å endre kontrollnummeret, ble fraseologien også endret. Vedlegg A kontroll 5.5 sier: "Organisasjonen bør etablere og opprettholde kontakt med relevante myndigheter." Vedlegg A-kontroll 6.1.3 sier: "Det bør opprettholdes hensiktsmessige kontakter med relevante myndigheter." Hensikten er å gjøre denne kontrollen mer brukervennlig ved å revidere fraseologien.

I 2022-versjonen ble det innført et kontrollformål. Den var ikke inkludert i 2013-versjonen.

Selv om det er subtile forskjeller mellom de to vedlegg A-kontrollene, forblir deres essens den samme.

In ISO 27001:2022 vedlegg A Kontroll 5.5, kontakter med myndigheter bør også brukes for å forstå disse myndighetenes nåværende og kommende forventninger (f.eks. gjeldende informasjonssikkerhetsforskrifter). Dette mangler fra ISO 27001: 2013.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvem har eierskap til vedlegg A 5.5?

Informasjonssikkerhetsledere er vanligvis ansvarlige for denne rollen.

Andre personer kan utføre denne funksjonen så lenge de rapporterer til informasjonssikkerhetssjefen for tilsyn. Dette sikrer at et konsistent budskap kommuniseres og at myndighetene mottar konsistent informasjon.

Hvordan påvirker dette deg?

I de fleste sertifiseringssykluser er en overgangsperiode på to til tre år når en revidert standard publiseres.

Du må sørge for at sikkerhetstiltakene dine er oppdatert hvis du planlegger å distribuere en ISMS (og muligens til og med få ISMS-sertifisering).

Følgende aktiviteter vil blant annet bli gjennomført:

• Det er viktig å kjøpe den nyeste standarden.
• Analyser kontrollhullene så vel som risikoene.
• Identifiser og endre relevante vedlegg A-kontroller i ISMS-policyer, standarder og annen dokumentasjon.
• De Anvendelseserklæring bør oppdateres etter behov.
• Din internrevisjon programmet bør revideres for å gjenspeile de forbedrede vedlegg A-kontrollene du har valgt.

Du kan finne mer informasjon om hvordan disse endringene vil påvirke organisasjonen din i veiledningen vår til ISO 27001:2022.

Hvordan ISMS.online hjelper

Å spore informasjonssikkerhetskontrollene dine er en av de mest utfordrende aspektene ved å implementere en ISO 27001-kompatibel ISMS.

Med vår skybaserte plattform kan du sjekke ISMS-prosessen din for samsvar med ISO 27k-kravene ved å bruke et robust rammeverk av informasjonssikkerhetskontroller. Med riktig tid og ressurser kan ISMS.online hjelpe deg med å oppnå sertifisering raskt og effektivt.

I tillegg til retningslinjer for vedlegg A 5.5, inkluderer ISMS.online administrasjonsverktøy for informasjonssikkerhet.

I tillegg til DPIA og andre relaterte vurderinger av personopplysninger, for eksempel Legitimate Interest Assessments (LIA), gir ISMS.online enkle, praktiske rammer og maler for informasjonssikkerhet i prosjektledelse.

Ta kontakt i dag for å bestill en demo.