ISO 27001:2022 Vedlegg A Kontroll 7.5

Veiledning om ISO 27001:2022 vedlegg A 7.5 Samsvar

ISO 27001:2022 vedlegg A 7.5 skisserer en tredelt strategi for å gjenkjenne og fjerne potensielle farer fra fysiske og miljømessige kilder.

Trinn 1 – Fullfør en risikovurdering

Organisasjoner bør gjennomføre en risikovurdering for å identifisere potensielle fysiske og miljømessige farer som kan finne sted i deres lokaler, og deretter måle de mulige konsekvensene av disse identifiserte fysiske og miljømessige risikoene.

Tatt i betraktning variasjonen av miljøforhold og fysiske risikoer hver lokalitet og infrastruktur kan stå overfor, vil typen trussel og risikonivået som er identifisert variere avhengig av plasseringen.

En eiendom kan være spesielt utsatt for skogbrann, mens en annen kan ligge i et område utsatt for jordskjelv.

Det er viktig at det gjennomføres en risikovurdering før igangsetting av aktiviteter på stedet, i henhold til vedlegg A 7.5.

Trinn 2 – Etabler og bruk kontroller

Gitt typen trussel og den tilhørende risikoen som ble identifisert i utgangspunktet, bør organisasjoner implementere riktige kontroller med tanke på mulige konsekvenser av miljømessige og fysiske trusler.

ISO 27001:2022 vedlegg A 7.5 gir eksempler på kontroller som kan implementeres for å bekjempe ulike trusler:

• Organisasjoner bør installere systemer som kan varsle dem om branner og aktivere brannslokkingssystemer for å beskytte digitale medier og informasjonssystemer fra ødeleggelse.
• Systemer bør implementeres og settes opp for å identifisere flom på steder der data er lagret. I tillegg bør vannpumper klargjøres for å kunne brukes i tilfelle flom.
• Servere og datahåndteringssystemer må sikres mot elektriske overspenninger. Regelmessig vedlikehold og beskyttelse er avgjørende for optimal ytelse.
• Organisasjoner bør regelmessig revisjon og inspisere personer, gjenstander og kjøretøy som kommer inn på kritiske infrastrukturområder.

Trinn 3 – Overvåking

Hold oversikt over fremdriften og foreta justeringer etter behov. Evaluer resultatene regelmessig og gjør endringer for å sikre at målene nås. Sørg for å dokumentere eventuelle endringer for fremtidig referanse.

Supplerende veiledning om vedlegg A 7.5

ISO 27001:2022 vedlegg A 7.5 skisserer fire hensyn som organisasjoner bør ha i tankene.

Konsultasjon med eksperter

Hver miljømessig og fysisk trussel, som giftig avfall, jordskjelv og brann, er forskjellig når det gjelder dens egenskaper, faren den utgjør og tiltakene som må iverksettes.

Organisasjoner bør konsultere spesialistråd om hvordan de kan oppdage, redusere og/eller håndtere risikoer forbundet med disse truslene.

Valg av plassering for lokaler

Tatt i betraktning det lokale terrenget, vannstanden og den tektoniske aktiviteten til et potensielt sted for en bygning kan bidra til å identifisere og eliminere potensielle risikoer tidlig.

Organisasjoner bør tenke på farene ved menneskeskapte katastrofer i det valgte byområdet, for eksempel politisk uro og kriminell oppførsel.

Ekstra lag med sikkerhet

Bruken av sikre lagringsmetoder, som safer, gir et ekstra lag med beskyttelse mot katastrofer som brann og flom, i tillegg til de eksisterende sikkerhetstiltakene.

Forebygging av kriminalitet gjennom miljødesign

ISO 27001:2022 vedlegg A 7.5 foreslår at organisasjoner vurderer dette konseptet når de innfører kontroller for å styrke sikkerheten i lokaler. Denne tilnærmingen kan brukes for å bekjempe urbane trusler som kriminelle aktiviteter, sivil uro og terrorisme.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 7.5 erstatter ISO 27001:2013 Vedlegg A 11.1.4 i den reviderte standarden.

2013-versjonen fokuserte på hvordan organisasjoner bør sette i verk forebyggende tiltak mot fysiske og miljømessige trusler, mens 2022-versjonen er mer omfattende, og skisserer de spesifikke trinnene organisasjoner bør ta for å overholde.

Avslutningsvis skiller to hovedskille seg ut.

2022-versjonen gir råd om møtereglement

2013-utgaven ga ingen veiledning om hvordan organisasjoner kunne gjenkjenne og redusere risikoer forårsaket av miljømessige og fysiske farer.

2022-versjonen skisserer en tre-trinns prosess som organisasjoner må implementere, som begynner med en risikovurdering.

2022-revisjonen oppfordrer organisasjoner til å innføre et ekstra lag med tiltak

Den supplerende veiledningen for 2022 inkluderer bruk av safer og kriminalitetsforebygging gjennom miljødesign som måter å øke sikkerheten mot trusler på.

I 2013 ble det imidlertid ikke tatt ekstra grep.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A-kontroll.

Hvordan ISMS.online Hjelp

ISMS.online-plattformen tilbyr en rekke potente verktøy for å dokumentere, implementere, bevare og forbedre din styringssystem for informasjonssikkerhet (ISMS) og blir lettere i samsvar med ISO 27001:2022.

Denne omfattende samlingen av verktøy gir et enkelt sted hvor du kan tilpasse et sett med retningslinjer og prosedyrer for å matche organisasjonens spesielle risikoer og nødvendigheter.

Kontakt oss i dag for arrangere en demonstrasjon.