Formål med kontroll 5.24
Kontroll 5.24 omhandler informasjonssikkerhet under paraplyen Incident Management.
Kontroll 5.24 skisserer hvordan organisasjoner bør håndtere informasjonssikkerhetshendelser gjennom tilstrekkelig planlegging og forberedelse, ved å lage effektive prosesser og detaljere hvordan personalet skal reagere på hendelser basert på klart definerte roller og ansvar.
Gjennom hele veiledningen legges det vekt på konstruktiv kommunikasjon og å fremme en profesjonell respons på det som ofte er høytrykksscenarier, spesielt når det gjelder kommersielt sensitive data, eller PII.
5.24 er en korrigerende kontroll Det opprettholder risiko ved å etablere et felles sett med Incident Management-prosedyrer som reduserer kommersielle eller operasjonelle skader forårsaket av kritiske informasjonssikkerhetshendelser.
Kontrollattributter 5.24
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Korrigerende | #Konfidensialitet | #Svar | #Styresett | #Forsvar |
| #Integritet | #Gjenopprette | #Informasjonssikkerhet hendelsesadministrasjon | ||
| #Tilgjengelighet |
Eierskap til kontroll 5.24
Incident Management, i bredere termer, er vanligvis aktuelt for tjenesterelaterte hendelser. Gitt at Control 5.24 spesifikt omhandler informasjonssikkerhetsrelaterte hendelser og brudd, tatt i betraktning den svært sensitive naturen til disse hendelsene, bør eierskapet til Control 5.24 ideelt sett ligge hos en CISO, eller tilsvarende organisatorisk.
Gitt at CISO-er vanligvis bare sees i større selskaper og organisasjoner på bedriftsnivå, kan eierskapet også ligge hos COOeller Service Manager, avhengig av organisasjonens art.
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Veiledning – Roller og ansvar
Incident Management gir de beste resultatene når en organisasjons ansatte jobber sammen for å løse et spesifikt problem.
For å oppnå det spesifiserer Control 5.24 5 hovedveiledningspunkter som hjelper organisasjoner med å skape en sammenhengende, effektiv IM-operasjon.
Organisasjoner bør:
- Bli enige om og dokumenter en homogen metode for rapportering av informasjonssikkerhetshendelser. Dette bør også innebære å etablere et hovedkontaktpunkt for alle slike hendelser som skal rapporteres til.
- Etablere en serie med hendelser Ledelsesprosesser som styrer informasjonssikkerhet relaterte hendelser innen ulike tekniske og administrative funksjoner:
a) Administrasjon
b) Teknisk dokumentasjon
c) Gjenkjenning
d) Triage
e) Prioritering
f) Analyse
g) Kommunikasjon - Formuler en hendelsesprosedyre som gjør organisasjonen i stand til å vurdere og reagere på hendelser. Organisasjoner bør også være oppmerksomme på behovet å lære av hendelser når de er løst, for å redusere eventuelle gjentakelser og gi personalet historisk kontekst i fremtidige scenarier.
- Begrens involvering i hendelser til utdannet og kompetent personell, som nyter full tilgang til prosedyredokumentasjon og drar nytte av regelmessig oppfriskningsopplæring spesifikt knyttet til informasjonssikkerhetshendelser.
- Etabler en prosess som identifiserer opplæringsbehovene til hvert medlem av personalet som er involvert i å løse informasjonssikkerhetsrelaterte hendelser. Dette bør inkludere eventuelle leverandørspesifikke eller profesjonelle sertifiseringer, og gi personalet mulighet til å fremheve eventuelle faglige utviklingsbehov, knyttet til informasjonssikkerhet.
Frigjør deg fra et fjell av regneark
Bygg inn, utvid og skaler samsvarsstyringen din uten rot. IO gir deg robustheten og selvtilliten til å vokse sikkert.
Veiledning – Hendelseshåndtering
Målet med en organisasjons hendelseshåndteringsprosess bør være å sikre at alle som er ansvarlige for å løse informasjonssikkerhetshendelser har en solid forståelse av tre hovedområder:
- Tiden det tar å løse en hendelse
- Eventuelle konsekvenser
- Alvorlighetsgraden av hendelsen
Alle prosesser bør fungere i harmoni for å sikre at disse tre variablene forblir en toppprioritet.
Kontroll 5.24 skisserer 8 hovedaktiviteter som bør tas opp når man forsøker å løse informasjonssikkerhetsrelaterte hendelser.
- Potensielle informasjonssikkerhetshendelser bør vurderes i henhold til strenge kriterier som validerer dem som en godkjent hendelse.
- Håndtering av informasjonssikkerhetshendelser og hendelser bør kategoriseres i 5 hovedunderemner, enten manuelt eller via prosessautomatisering:
a) Overvåking (se kontroller 8.15 og 8.16)
b) Deteksjon (se kontroll 8.16)
c) Klassifisering (se kontroll 5.25)
d) Analyse
e) Rapportering (se kontroll 6.8) - Når de forsøker å bringe informasjonssikkerhetshendelser til en vellykket avslutning, bør organisasjoner implementere prosedyrer som vedtar følgende:
a) Respons og eskalering (se kontroll 5.26) i henhold til type hendelse
b) Aktivering av krisehåndteringsplaner eller forretningskontinuitetsplaner, fra sak til sak
c) Styrt utvinning fra en hendelse som reduserer eventuelle operasjonelle/økonomiske skader forårsaket
d) Grundig kommunikasjon av hendelsesrelaterte hendelser til alle interne og eksterne parter - Samarbeid med internt og eksternt personell (se kontroll 5.5 og 5.6).
- Grundig, tilgjengelig og transparent logging av alle hendelsesstyrte aktiviteter.
- Ansvarlig bevishåndtering (inkludert data og samtaler), i henhold til interne og eksterne retningslinjer og regelverk (se Kontroll 5.28).
- Grunnårsaksanalyse, og en grundig gjennomgangsprosedyre, når hendelsen er løst.
- En omfattende oversikt over eventuelle forbedringer som er nødvendige for å forhindre at hendelsen gjentar seg, inkludert eventuelle endringer i selve hendelseshåndteringsprosessen.
Veiledning – Rapportering
Rapportering er et viktig element i enhver hendelse Ledelsespolitikk som sikrer at informasjon spres nøyaktig gjennom en organisasjon. Rapporteringsaktiviteter bør fokuseres rundt 4 hovedområder:
- Eventuelle handlinger som må iverksettes når en informasjonssikkerhetshendelse inntreffer.
- Hendelsesskjemaer som tilbyr en klar og konsist måte å registrere informasjon og støtte personell i å utføre sine oppgaver.
- Tilbakemeldingsprosesser for å sikre at personell blir varslet om utfallet av informasjonssikkerhetshendelser, når hendelsen er løst.
- Hendelsesrapporter som dokumenterer all relevant informasjon knyttet til en hendelse.
Det skal bemerkes at Kontroll 5.24 ikke inneholder noen veiledning om hvordan man skal møte eksterne krav til hvordan hendelser rapporteres (f.eks. regulatoriske retningslinjer og/eller gjeldende lovgivning), men organisasjoner bør ta skritt for å dele informasjon om hendelser med alle relevante parter, og koordinere et svar som oppfyller alle regulatoriske, sektorspesifikke og juridiske krav.
Støttekontroller
- 5.25
- 5.26
- 5.5
- 5.6
- 6.8
- 8.15
- 8.16
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Endringer og forskjeller fra ISO 27002:2013
27002:2022-5.24 erstatter 27002:2013-16.1.1 (Håndtering av informasjonssikkerhetshendelser og forbedringer – Ansvar og prosedyrer).
27002:2022-5.24 erkjenner behovet for at organisasjoner gjennomgår grundige forberedelser, for å forbli motstandsdyktige og etterleve i møte med potensielle hendelser med informasjonssikkerhet.
Som sådan tilbyr 27002:2022-5.24 en langt mer omfattende oversikt over trinnene som organisasjoner må ta på tvers av rolledelegering, hendelseshåndtering og rapporteringsfunksjoner, med spesifikk referanse gitt til andre ISO kontroller som hjelper organisasjoner til å få et mer avrundet syn på hendelseshåndtering som helhet, ikke bare relatert til informasjonssikkerhetshendelser.
For å hjelpe organisasjonen med å dele opp hendelseshåndteringsoperasjonene, avviker 27002:2022-5.24 fra 27002:2013-16.1.1 ved å fokusere på tre forskjellige områder for vurdering:
- Roller og ansvar
- Hendelseshåndteringsprosesser
- Rapportering
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
Når du bruker ISMS.online, du vil kunne:
- Lag en ISMS som er kompatibel med ISO 27001 standarder.
- Utføre oppgaver og sende inn bevis for å indikere at de har oppfylt kravene i standarden.
- Tildel oppgaver og spor fremdriften mot overholdelse av loven.
- Få tilgang til et spesialisert team med rådgivere som vil hjelpe deg gjennom hele veien mot overholdelse.
Ta kontakt i dag for å bestill en demo.
