ISO 27001:2022 Vedlegg A Kontroll 5.8

Viktigheten av informasjonssikkerhet i prosjektledelse

Det økende antallet virksomheter som driver sine aktiviteter på nett har økt viktigheten av informasjonssikkerhet i prosjektledelse. Som et resultat står prosjektledere overfor et økende antall ansatte som jobber utenfor kontoret og bruker sine personlige enheter på jobb.

Å lage en sikkerhetspolicy for virksomheten din vil tillate deg å minimere risikoen for brudd eller tap av data. I tillegg vil du til enhver tid kunne produsere nøyaktige rapporter om prosjektstatus og økonomi.

Som en del av prosjektplanleggings- og gjennomføringsprosessen bør informasjonssikkerhet inkluderes på følgende måter:

• Definer informasjonssikkerhetskravene for prosjektet, ta hensyn til forretningsbehov og juridiske krav.
• Informasjonssikkerhetstrusler bør være vurderes med tanke på deres risikopåvirkning.
• For å håndtere risikopåvirkninger, implementer passende kontroller og prosesser.
• Sørg for at disse kontrollene overvåkes og rapporteres regelmessig.

Nøkkelen til å holde forretningsprosjektene dine sikre er å sikre at prosjektlederne forstår viktigheten av informasjonssikkerhet og overholder den i sine plikter.

Hvordan oppfylle kravene og hva som er involvert

Integrasjon av informasjonssikkerhet inn i prosjektledelse er avgjørende siden det lar organisasjoner identifisere, evaluere og adressere sikkerhetsrisikoer.

Tenk på eksemplet med en organisasjon som implementerer et mer sofistikert produktutviklingssystem.

Et nyutviklet produktutviklingssystem kan vurderes for informasjonssikkerhetsrisikoer, inkludert uautorisert utlevering av proprietær selskapsinformasjon. Det kan tas skritt for å redusere disse risikoene.

For å overholde revidert ISO 27001:2022, bør informasjonssikkerhetslederen samarbeide med prosjektlederen for å identifisere, vurdere og adressere informasjonssikkerhetsrisikoer som en del av prosjektstyringsprosessen for å oppfylle kravene i den reviderte ISO 27001:2022. Prosjektledelsen bør integrere informasjonssikkerhet slik at det ikke er noe som er gjort «mot» prosjektet, men noe som er «en del av prosjektet».

I henhold til vedlegg A, kontroll 5.8, bør prosjektstyringssystemet kreve følgende:

• Informasjonssikkerhetsrisikoer vurderes og adresseres tidlig og periodisk gjennom hele prosjektets livssyklus.
• Sikkerhetskrav må ivaretas tidlig i prosjektutviklingsprosessen, for eksempel krav til applikasjonssikkerhet (8.26), krav til etterlevelse av immaterielle rettigheter (5.32) mv.
• Som en del av prosjektets livssyklus vurderes og adresseres informasjonssikkerhetsrisikoer knyttet til prosjektgjennomføring. Disse inkluderer sikkerheten til interne og eksterne kommunikasjonskanaler.
• Det gjennomføres en evaluering og testing av effektiviteten av behandlingen av informasjonssikkerhetsrisikoer.

Alle prosjekter, uavhengig av kompleksitet, størrelse, varighet, disiplin eller bruksområde, inkludert IKT-utviklingsprosjekter, bør evalueres for informasjonssikkerhetskrav av prosjektlederen (PM). Informasjonssikkerhetsledere bør forstå informasjonssikkerhetspolicyen og relaterte prosedyrer og viktigheten av informasjonssikkerhet.

Den reviderte ISO 27001:2022 inneholder flere detaljer om implementeringsretningslinjene.

Hva er endringene og forskjellene fra ISO 27001:2013?

In ISO 27001: 2022, har implementeringsveiledningen for informasjonssikkerhet i prosjektledelse blitt revidert for å gjenspeile flere presiseringer enn i ISO 27001:2013. I henhold til ISO 27001:2013 bør enhver prosjektleder kjenne til tre punkter knyttet til informasjonssikkerhet. Dette er imidlertid utvidet til fire punkter i ISO 27001:2022.

Kontroll 5.8 i vedlegg A til ISO 27001:2022 er ikke ny, men en kombinasjon av kontroller 6.1.5 og 14.1.1 i ISO 27001:2013.

Informasjonssikkerhetsrelaterte krav til nyutviklede eller forbedrede informasjonssystemer er omtalt i vedlegg A Kontroll 14.1.1 i ISO 27001:2013.

Vedlegg A kontroll 14.1.1 implementeringsretningslinjer ligner kontroll 5.8, som omhandler å sikre at arkitektur og utforming av informasjonssystemer er beskyttet mot kjente trusler innenfor driftsmiljøet.

Til tross for at det ikke er en ny kontroll, bringer vedlegg A kontroll 5.8 noen betydelige endringer i standarden. Dessuten gjør kombinasjonen av de to kontrollene standarden mer brukervennlig.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvem har ansvaret for ISO 27001:2022 vedlegg A 5.8?

For å sikre at informasjonssikkerhet implementeres gjennom hele livssyklusen til hvert prosjekt, er prosjektlederen ansvarlig.

Likevel kan statsministeren finne det nyttig å rådføre seg med en informasjonssikkerhetsansvarlig (ISO) for å finne ut hvilke informasjonssikkerhetskrav som er nødvendige for hvert prosjekt.

Hvordan ISMS.online hjelper

Ved å bruke ISMS.online kan du administrere dine prosesser for risikostyring av informasjonssikkerhet effektivt og effektivt.

Gjennom ISMS.online plattform, kan du få tilgang til ulike kraftige verktøy utviklet for å forenkle prosessen med å dokumentere, implementere, vedlikeholde og forbedre styringssystemet for informasjonssikkerhet (ISMS) og oppnå samsvar med ISO 27001.

Det er mulig å lage et skreddersydd sett med retningslinjer og prosedyrer ved å bruke den omfattende pakken med verktøy som tilbys av selskapet. Disse retningslinjene og praksisene vil bli skreddersydd for å møte organisasjonens spesifikke risikoer og behov. Dessuten, plattformen vår tillater samarbeid mellom kolleger og eksterne partnere, inkludert leverandører og tredjepartsrevisorer.

I tillegg til DPIA og andre relaterte persondatavurderinger, f.eks. Legitimate Interest Assessments (LIA), gir ISMS.online enkle, praktiske rammer og maler for informasjonssikkerhet i prosjektledelse.

Til planlegg en demonstrasjon, vennligst ta kontakt med oss ​​i dag.