ISO 27001:2022 Vedlegg A Kontroll 7.3

Hva er formålet med ISO 27001:2022 vedlegg A 7.3?

Målet med ISO 27001:2022 vedlegg A Kontroll 7.3 er å beskytte organisasjonens informasjon og andre tilknyttede eiendeler i kontorer, rom og fasiliteter mot uautorisert fysisk tilgang, skade og forstyrrelser.

Hovedmålet med ISO 27001:2022 vedlegg A 7.3 er å redusere risikoen for uautorisert fysisk tilgang til kontorer, rom og fasiliteter til et akseptabelt nivå ved å:

• Det er viktig å forhindre at uvedkommende kommer inn på kontorer, rom og fasiliteter. Alt personell må være autorisert før de kan få tilgang.
• Forhindre skade eller forstyrrelse av organisasjonens data og andre relaterte eiendeler innenfor arbeidsplassområder, rom og fasiliteter.
• Sørg for at informasjonssikkerhetssensitive områder er diskrete slik at det er vanskelig å skjønne formålet.
• Minimere sjansen for tyveri eller tap av eiendom i kontorer, rom og fasiliteter.
• Sikre identifikasjon av personell som er autorisert for fysisk tilgang via en kombinasjon av uniformer, elektroniske dørinngangssystemer og besøkskort.
• Der det er mulig, bør CCTV eller andre overvåkingssystemer implementeres for å sikre sikkerhet i vitale områder som dører/utganger.

Vedlegg A 7.3 gjelder alle strukturer som benyttes av organisasjonen for kontorer eller administrative operasjoner. Det dekker også rom der konfidensielle data oppbevares eller behandles, inkludert områder der sensitive samtaler forekommer.

Dette omfatter ikke mottaksarealer eller andre offentlige deler av en organisasjons lokaler, med mindre de benyttes til administrative formål, for eksempel når et mottak fungerer som kontor.

Hva er involvert og hvordan du oppfyller kravene

Vedlegg A 7.3 i ISO 27001:2022 fastsetter at rom og fasiliteter skal ivaretas. For å oppfylle disse kravene bør følgende sikkerhetstiltak tas:

• Lokalisering av kritiske anlegg for å hindre offentlig tilgang.
• Sørg for at bygninger ikke er påtrengende og viser minimal indikasjon på formålet, uten tydelige skilt verken innenfor eller utenfor bygningen som viser at informasjonsbehandlingsaktiviteter finner sted.
• Sett opp systemer for å beskytte konfidensielle data og aktiviteter fra å bli hørt eller sett fra utsiden. Elektromagnetisk skjerming kan være nødvendig.
• Sørg for at kataloger, interne telefonbøker og elektroniske kart som viser hvor konfidensiell informasjonsbehandling er tilgjengelig for enhver uautorisert person.

For ytterligere detaljer om å nå kontrollen fastsatt i ISO 27001:2022-standarden, se dokumentet.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 7.3 erstatter ISO 27001:2013 Vedlegg A 11.1.3 i den reviderte 2022-standarden.

Vedlegg A 7.3 er ikke en ny kontroll. Det er en modifisert versjon av vedlegg A 11.1.3 i ISO 27001:2013. Det viktigste skillet mellom 2013- og 2022-versjonene er at vedlegg A-kontrollnummeret er endret. Bortsett fra denne justeringen forblir konteksten og den generelle betydningen uendret, til tross for omformuleringen.

2022-vedlegg A-kontrollen inneholder en attributttabell og formålserklæring, som er fraværende i 2013-versjonen.

Hvem er ansvarlig for denne prosessen?

Den første personen som konsulterer når man ordner kontorer, rom og fasiliteter, er vanligvis lederen eller direktøren med ansvar for bygningen og dens innhold.

Sikkerhetssjefen fører tilsyn med sikkerheten på alle områder, inkludert kontorer og fasiliteter. Han/hun følger med på alt personell med tilgang til disse områdene og sørger for at bruken er hensiktsmessig.

I visse tilfeller kan flere personer være ansvarlige for sikkerheten. For eksempel, der en person har tilgang til sensitiv informasjon som kan være til skade for virksomheten eller andre ansattes privatliv, er det viktig å ha flere personer involvert i deres sikkerhet.

HR-avdelingen er ansvarlig for ansattes forsikringer og ytelser, mens IT administrerer datasystemer og nettverk. Begge avdelingene er involvert i å administrere fysisk sikkerhet, samt cybersikkerhetsproblemer som phishing-svindel og uautoriserte tilgangsforsøk.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hva betyr disse endringene for deg?

Ingen vesentlige modifikasjoner er nødvendige for å samsvare med den mest oppdaterte versjonen av ISO 27001:2022.

Evaluer din eksisterende informasjonssikkerhetsløsning for å sikre at den oppfyller den fornyede standarden. Hvis du har endret noe siden 2013 da den siste utgaven ble utgitt, bør du vurdere å gå gjennom disse endringene for å avgjøre om de fortsatt er gjeldende eller må revideres.

Hvordan ISMS.Online Hjelp

Vår plattformen er perfekt for nybegynnere innen informasjonssikkerhet eller de som raskt ønsker å få en forståelse av ISO 27001:2022 uten å måtte investere tid i å studere fra begynnelsen eller gjennomgå lange dokumenter.

ISMS.online er utstyrt med alle verktøyene som trengs for å oppfylle overholdelse, inkludert personlige dokumentmaler, sjekklister og retningslinjer.

Kontakt oss nå for å planlegge en demonstrasjon.