Formål med kontroll 5.26
Kontroll 5.26 hjelper organisasjoner med å sikre at internt og eksternt personell er fullt engasjert i publisert hendelsesadministrasjon prosesser og prosedyrer (stort sett de som er opprettet i Kontroll 5.24), og maksimerer dermed muligheten for en rask og effektiv løsning.
Attributttabell
5.26 er en korrigerende kontroll Det endrer risiko ved å sikre at informasjonssikkerhetshendelser reageres på gjennom streng overholdelse av selskapets prosedyrer.
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Korrigerende | #Konfidensialitet | #Gjenopprette | #Informasjonssikkerhet hendelsesadministrasjon | #Forsvar |
| #Integritet | #Svar | |||
| #Tilgjengelighet |
Eierskap til kontroll 5.26
Eierskapet til kontroll 5.26 bør ligge hos et medlem av toppledelsen hvis mandat inkluderer tilsyn med alle hendelseshåndteringsrelaterte aktiviteter, for eksempel en COO or Leder for tjenestelevering.
Eieren bør også direkte eller indirekte kunne styre ytelsen til personell som er involvert i analysen og løsning av informasjonssikkerhetsrelaterte hendelser, for å drive ytelsesstyring og eliminere feil.
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Generell veiledning om kontroll 5.26
Kontroll 5.26 sier det eksplisitt informasjonssikkerhetshendelser bør håndteres med av et dedikert team som innehar den "påkrevde kompetansen" for å påvirke rask og grundig løsning av eventuelle hendelser som kommer deres vei (se kontroll 5.24).
Kontroll 5.26 skisserer 10 hovedveiledningspunkter for å sikre at prosedyrer for hendelseshåndtering følges:
- Inneslutning og bekjempelse av trusler som oppstår fra den opprinnelige hendelsen.
- Innsamling og bekreftelse av bevis umiddelbart etter at en informasjonssikkerhetshendelse har inntruffet.
- Opptrapping, inkludert krisehåndtering, BUDR-aktiviteter og overordnet Forretnings kontinuitet planer (se kontroll 5.29 og 5.30).
- Nøyaktig logging av all hendelsesrelatert aktivitet, inkludert den første responsen, for å hjelpe til med post mortem-analyse.
- Følge et strengt «need to know»-prinsipp når man kommuniserer eksistensen av, og utviklingen knyttet til, informasjonssikkerhetsrelaterte hendelser.
- Forblir oppmerksom på en organisasjonens ansvar til eksterne organisasjoner (klienter, leverandører, offentlige organer, regulatorer osv.) når de kommuniserer den bredere konsekvensen av informasjonssikkerhetshendelser.
- Lukke en hendelse til et strengt sett med fullføringskriterier.
- Rettsmedisinsk analyse (se kontroll 5.28).
- Identifisere den underliggende årsaken til en hendelse, når nevnte hendelse er løst, inkludert tilstrekkelig registrering og kommunikasjon til alle relevante parter (se kontroll 5.27).
- Håndtering av underliggende sårbarheter som har ført til informasjonssikkerhetsrelaterte hendelser og hendelser, inkludert identifisering og modifikasjon av interne prosesser, kontroller, retningslinjer og prosedyrer.
Støttekontroller
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Endringer og forskjeller fra ISO 27002:2013
27002:2022-5.26 erstatter 27002:2013-16.1.5 (Reaksjon på informasjonssikkerhetshendelser).
ISO 27002:2022-5.26 går noen skritt lenger enn 27002:2013-16.1.5, med tillegg av fire nøkkelområder for vurdering:
- Behovet for å begrense og redusere trusler som oppstår fra den opprinnelige hendelsen
- Opptrappingsprosedyrer som er basert på krise ledelse og forretningskontinuitet
- Finner ut nøyaktig hvorfor hendelsen skjedde, og kommuniserer detaljer til alle relevante parter
- Iverksette tiltak for å identifisere og endre interne prosesser, kontroller og retningslinjer som førte til den opprinnelige hendelsen
27002:2013-16.1.5 viser også til å gjenoppta "normalt sikkerhetsnivå" som det primære målet for en hendelsesrespons team i de tidlige stadiene av en eskalering. 27002:2022-5.26 gir ingen slik henvisning, og fokuserer i stedet på det generelle behovet for å inneholde trusler.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
Ocuco ISMS.online plattformen er et flott verktøy for å hjelpe deg med å implementere og administrere et ISO 27002 Information Security Management System, uavhengig av din erfaring med standarden.
Systemet vårt vil veilede deg gjennom trinnene for å konfigurerte ISMS-en din og administrere det fremover.
Ta kontakt i dag for å bestill en demo.
