Formål med kontroll 5.27
Kontroll 5.27 fastslår hendelsesadministrasjon som en organisk, pågående prosess der informasjon lært fra informasjonssikkerhetshendelser og hendelser brukes til å informere handlinger om påfølgende hendelser – enten tilbakemeldingene er av teknisk karakter, eller knyttet til en eller flere interne prosesser, prosedyrer eller kontroller.
Det overordnede målet med Kontroll 5.27 er å bruke all informasjon som er innhentet for å minimere sannsynligheten for gjentakende hendelser, og/eller redusere de interne og eksterne konsekvensene dersom de skulle oppstå igjen.
Attributttabell
5.27 er en korrigerende kontroll Det opprettholder risiko ved å lage prosedyrer som kategoriserer og lærer av tidligere hendelser, og reduserer «sannsynligheten eller konsekvensene» av fremtidige hendelser.
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende | #Konfidensialitet | #Identifisere | #Informasjonssikkerhet hendelsesadministrasjon | #Forsvar |
| #Integritet | #Beskytte | |||
| #Tilgjengelighet |
Eierskap til kontroll 5.27
Gitt at kontroll 5.27 omhandler endring av eksisterende prosesser, bør eierskapet ligge hos medlemmet av toppledelsen hvis mandat inkluderer tilsyn med alle hendelseshåndteringsrelaterte aktiviteter.
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Generell veiledning om kontroll 5.27
Kontroll 5.27 fastsetter at organisasjoner bør lage hendelseshåndteringsprosedyrer som kategoriserer og overvåker tre hovedelementer av informasjonssikkerhetshendelser, på tvers av hele driften:
- typen
- Volum
- Kostnad
Informasjonssikkerhetshendelser bør analyseres grundig etter stenging, for å lage prosedyrer som:
- Forbedre organisasjonens overordnede rammeverk for hendelseshåndtering, inkludert prosjekterte scenarier og tilhørende prosedyrevariasjoner (se kontroll 5.24).
- Forbedre organisasjonens risikovurdering av informasjonssikkerhet prosesser og prosedyrer, inkludert tillegg av kontroller som forbedrer motstandskraften på tvers av alle hendelseskategorier.
- bolster brukerbevissthet ved å gi eksempler fra den virkelige verden på tidligere hendelser, hvordan man best kan reagere på dem, hvordan man unngår dem og hva konsekvensene er når saker går ut av hånden.
Støttekontroller
- 5.24
Endringer og forskjeller fra ISO 27002:2013
27002:2022-5.27 erstatter 27002:2013-16.1.6 (Lære av informasjonssikkerhetshendelser), og følger omtrent samme tilnærming som sin forgjenger.
27002:2022-5.27 inneholder lignende veiledning om behovet for opptak informasjon knyttet til type, volum og kostnad for informasjonssikkerhet hendelser, men trekker ikke ut forbedring av såkalte «high impact»-hendelser som sluttmålet for kontrollen, slik tilfellet er i 27002:2013-16.1.6. I stedet bekymrer 27002:2022-5.27 seg selv med alle nivåer av informasjonssikkerhetshendelser.
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
Vår verdensklasse styringssystem for informasjonssikkerhet programvareplattformen gjør det superenkelt å forstå hva som må gjøres og hvordan du gjør det.
Vi tar smerten ut av å administrere samsvarskravene dine.
Med ISMS.online, ISO 27002 implementering er enklere med vår trinnvise sjekkliste som guider deg gjennom hele prosessen, fra å definere omfanget av ditt ISMS til risikoidentifikasjon og kontrollimplementering.
Ta kontakt i dag for å bestill en demo.
