ISO 27001:2022 Vedlegg A Kontroll 6.5

Hva er formålet med ISO 27001:2022 vedlegg A 6.5?

Vedlegg A 6.5 bør implementeres når en ansatt eller kontraktør forlater organisasjonen, eller når en kontrakt avsluttes før den utløper.

Denne kontrollen ivaretar organisasjonens informasjonssikkerhetsinteresser ved ansettelsesendringer eller kontraktsoppsigelser.

Denne vedlegg A-kontrollen sikrer mot muligheten for at ansatte kan dra nytte av sin tilgang til konfidensiell informasjon og prosesser for personlig vinning eller ondsinnet hensikt, spesielt etter at de forlater organisasjonen eller jobben.

Vedlegg A Kontroll 6.5 Forklart

ISO 27001: 2022 Vedlegg A 6.5 søker å ivareta organisasjonens datasikkerhetsinteresser ved endring eller opphør av arbeidsforhold eller kontrakter. Dette dekker ansatte, kontraktører og tredjeparter som får tilgang til konfidensielle data.

Vurder om noen personer (inkludert avtalte personer) med tilgang til dine sensitive personopplysninger forlater organisasjonen din, og iverksett tiltak for å sikre at de ikke beholder og fortsetter å få tilgang til dine sensitive personopplysninger etter at de forlater dem.

Hvis du oppdager at en person reiser og det er en sjanse for at konfidensiell personlig informasjon kan bli avslørt, må du ta passende skritt enten før de går eller så raskt som mulig etterpå for å sikre at dette ikke skjer.

Hva er involvert og hvordan du oppfyller kravene

For å oppfylle kriteriene i vedlegg A 6.5, bør en persons arbeidskontrakt eller avtale spesifisere evt informasjonssikkerhetsansvar og plikter som fortsatt står etter at forholdet er inngått.

Informasjonssikkerhetsansvar kan inngå i andre kontrakter eller avtaler som varer lenger enn en ansatts ansettelsestid.

Ved å forlate en rolle eller skifte jobb, må den sittende operatøren sørge for at deres sikkerhetsansvar blir overført og at all tilgangslegitimasjon slettes og erstattes.

For ytterligere detaljer om denne prosessen, se ISO 27001:2022 standarddokumentet.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 6.5 er en tilpasning av ISO 27001:2013 vedlegg A 7.3.1 i stedet for en ny vedlegg A-kontroll.

Det grunnleggende i disse to kontrollene er like, selv om det er små avvik. For eksempel er implementeringsveiledningen litt forskjellig i begge versjoner.

Den første delen av vedlegg A 7.3.1 i ISO 27001:2013 viser at organisasjoner må:

Ved oppsigelse er det viktig å kommunisere nødvendig informasjonssikkerhet og juridiske krav, samt eventuelle gjeldende konfidensialitetsavtaler og ansettelsesvilkår som kan løpe i en spesifisert periode etter slutten av den ansattes eller kontraktørens engasjement.

Den samme delen vedlegg A 6.5 i ISO 27001:2022 fastsetter at:

Prosedyren for håndtering av oppsigelse eller endring av ansettelse bør spesifisere hvilke informasjonssikkerhetsansvar og forpliktelser som fortsatt gjelder etter oppsigelse eller endring. Dette kan inkludere å opprettholde konfidensialitet for informasjon, åndsverk og annen kunnskap som er ervervet, så vel som ethvert annet ansvar fastsatt i en konfidensialitetsavtale.

Ansvar og plikter som forblir gjeldende etter oppsigelse av en persons arbeidsforhold, kontrakt eller avtale, bør beskrives i deres vilkår og betingelser. I tillegg kan alle kontrakter eller avtaler som strekker seg over en definert periode utover slutten av den enkeltes ansettelse inkludere informasjonssikkerhetsansvar.

Til tross for forskjellen i ordlyden, har begge vedlegg A-kontrollene en stort sett lik struktur og formål i sine respektive sammenhenger. For å gjøre vedlegg A 6.5 mer brukervennlig, har språket blitt forenklet, slik at brukerne bedre kan forstå innholdet.

2022-versjonen av ISO 27001 inkluderer en formålserklæring og attributttabell for hver kontroll, og hjelper brukerne med å forstå og implementere dem. Dette er fraværende i 2013-utgaven.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvem er ansvarlig for denne prosessen?

I tråd med anbefalingen i ISO 27001:2022 vedlegg A 6.5, tar Human Resources vanligvis ansvaret for hele oppsigelsesprosessen i de fleste organisasjoner, og samarbeider med den enkeltes overordnede for å sikre informasjonssikkerhet som en del av prosedyrene.

Personell levert av en ekstern part (for eksempel en leverandør) bør sies opp i henhold til kontrakten etablert mellom organisasjonen og den eksterne parten.

Hva betyr disse endringene for deg?

ISO 27001:2022-standarden har stort sett holdt seg uendret, bare oppdatert for forbedret brukervennlighet. Ingen organisasjoner som for øyeblikket er i samsvar med ISO 27001:2013, trenger å iverksette ekstra tiltak for å overholde kravene.

For å møte endringene i ISO 27001:2022, vil organisasjonen bare måtte gjøre små endringer i sine eksisterende metoder og prosesser, spesielt hvis de tar sikte på å fornye sertifiseringen.

Hvordan ISMS.Online Hjelp

Bedrifter kan bruke ISMS.online for å hjelpe med å overholde ISO 27001:2022. Denne plattformen forenkler prosessen med å administrere, oppdatere, teste og evaluere sikkerhetsprotokollene deres.

Vår skybaserte plattform forenkler ISMS-administrasjon, slik at du effektivt kan overvåke risikostyring, retningslinjer, planer, prosedyrer og mer, alt fra én enkelt kilde. Plattformen er enkel og det brukervennlige grensesnittet gjør det enkelt å plukke opp.

ISMS.online lar organisasjonen din:

• Dokumenter prosedyrene dine ved hjelp av et brukervennlig webgrensesnitt, ingen programvareinstallasjon er nødvendig på datamaskinen eller nettverket.
• Automatiser farevurderingsteknikken for større effektivitet.
• Det er enkelt å oppnå samsvar med nettbaserte rapporter og sjekklister.
• Overvåk fremgangen din mens du søker sertifisering.

Hvis du driver en virksomhet som krever overholdelse av ISO 27001, tilbyr ISMS.Online et omfattende utvalg funksjoner for å gjøre deg i stand til å utføre denne viktige oppgaven.

Kontakt oss nå for å arrangere en demonstrasjon.