ISO 27001:2022 Vedlegg A Kontroll 8.6

Generell veiledning for ISO 27001:2022 vedlegg A 8.6

ISO 27001:2022 vedlegg A Kontroll 8.6 gir 7 generelle råd:

1. Organisasjoner bør se på forretningskontinuitet som en viktig bekymring når de skal sette på plass kapasitetsstyringskontroller, for eksempel full implementering av detektivkontroller som identifiserer mulige problemer før de oppstår.
2. Kapasitetsstyring bør være basert på de proaktive funksjonene tuning og overvåking, og arbeider sammen for å garantere at systemer og forretningsdrift ikke blir svekket.
3. Organisasjoner bør utføre regelmessig stresstester for å fastslå deres evne til å tilfredsstille deres generelle forretningsbehov. Disse testene bør skreddersys for hvert enkelt tilfelle og tilpasses det operasjonsområdet de er beregnet for.
4. Kapasitetsstyring bør ikke bare vurdere en organisasjons eksisterende data og operasjonelle behov; de bør også planlegge for at potensiell kommersiell og teknisk vekst (både fysisk og digital) skal fremtidssikres så mye som mulig.
5. Organisasjoner må ta hensyn til varierende ledetider og kostnader ved utvidelse av ressurser. Ressurser som er dyre og utfordrende å øke bør ha en grundigere vurdering for å sikre at forretningsdriften fortsetter.
6. Seniorledelsen bør være klar over enhver risiko for avhengighet av nøkkelpersonell eller individuelle ressurser, da eventuelle problemer som oppstår fra dette kan føre til komplekse problemer.
7. Konstruer en kapasitetsplanleggingsstrategi som spesifikt tar for seg sentrale forretningssystemer og prosesser.

Veiledning om håndtering av etterspørsel

ISO 27001:2022 vedlegg A 8.6 oppfordrer til en todelt strategi for kapasitetsstyring – enten å øke kapasiteten eller redusere etterspørselen etter et gitt sett med ressurser.

Når organisasjoner tar sikte på å øke kapasiteten, bør de:

• Tenk på å ansette nytt personell til å utføre en arbeidsoppgave.
• Skaff deg nye fasiliteter eller kontorlokaler gjennom kjøp, leasing eller utleie.
• Skaff ekstra prosessering, datalagring og RAM (på stedet eller skybasert) enten ved kjøp, leasing eller leie.
• Tenk på å bruke "elastiske" og "skalerbare" skyressurser som utvides i samsvar med organisasjonens beregningsbehov, med nesten ingen involvering.

Organisasjoner bør strebe etter å redusere etterspørselen ved å:

• Eliminer utdatert informasjon for å frigjøre lagringskapasitet på servere og tilhørende medier.
• Kast på en sikker måte alle papirkopier av informasjon som organisasjonen ikke trenger, og som ikke har mandat til å beholde via lover eller forskrifter.
• Trekk tilbake alle IKT-ressurser, applikasjoner eller virtuelle innstillinger som ikke er nødvendig lenger.
• Undersøk planlagte IKT-aktiviteter (inkludert kontoer, automatisk vedlikehold og batchaktiviteter) for å maksimere minnekapasiteten og redusere arealet som tas opp av opprettede data.
• Maksimer applikasjonskode og databasespørringer som forekommer ofte nok til å påvirke selskapets operasjonelle evner.
• Begrens mengden båndbredde som tildeles til ikke-essensielle aktiviteter på selskapets nettverk. Dette kan inkludere begrensning av Internett-tilgang og blokkering av video-/lydstrømming fra arbeidsenheter.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 8.6 erstatter ISO 27001:2013 Vedlegg A 12.1.3 (Kapasitetsstyring).

ISO 27001:2022 vedlegg A 8.6 gir et grundig sett med instruksjoner til organisasjoner om hvordan de kan utvide sin kapasitet eller redusere etterspørselen.

I motsetning til ISO 27001:2013 vedlegg A 12.1.3 er det ingen spesiell retning for hvordan man kan øke kapasiteten. Imidlertid gir ISO 27001:2022 vedlegg A 8.6 presise trinn for å skape mer operativt manøvreringsrom.

ISO 27001:2013 vedlegg A 12.1.3 gir ingen instruksjoner om hvordan man evaluerer operasjonell kapasitet eller reviderer en organisasjons evne til å håndtere kapasitet på lang sikt, bortsett fra å anbefale å ha en kapasitetsstyringsplan.

I tråd med den dramatiske økningen av cloud computing de siste ti årene, sier ISO 27001:2022 Annex A 8.6 tydelig at organisasjoner bør bruke skybaserte ressurser som tilpasser seg deres forretningsbehov.

ISO 27001:2013 vedlegg A 12.1.3 refererer ikke til ekstern lagring eller databehandlingsfasiliteter.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001: 2022 Vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

Vår sjekkliste hjelper til forenkle gjennomføringen av ISO 27001:2022, og veileder deg gjennom hele prosessen. Vår helhetlig løsning sikrer at du overholder ISO/IEC 27001:2022.

Når du logger inn, vil du gjøre opptil 81 % fremgang.

En omfattende, enkel løsning for full overholdelse er gitt.

Kontakt oss nå for å planlegge en demonstrasjon.