ISO 27002:2022, Kontroll 5.28 – Innsamling av bevis

Generell veiledning om kontroll 5.28

Kontroll 5.28 sier eksplisitt at bevisinnsamlingsprosedyrer bør utformes med det uttrykkelige formål å oppfylle organisasjonens disiplinære og/eller juridiske forpliktelser.

Videre bør bevisinnsamling være opptatt av å oppfylle forpliktelser på tvers av ulike regulatoriske miljøer og juridiske jurisdiksjoner, for å sikre at hendelser kan analyseres av flere forskjellige eksterne organer i samme grad, på tvers av flere variabler, inkludert:

• lagringsmedium
• eiendeler og enheter
• enhetsstatus (påloggingsforsøk, strømstatus osv.)

Organisasjoner må kunne demonstrere at:

1. Hendelsesregistreringene deres er komplette og har ikke blitt forstyrret eller tuklet med.
2. Elektronisk bevis er en perfekt kopi av fysisk bevis, der det er aktuelt.
3. Interne systemer og IKT-plattformer involvert i innsamling av bevis hadde operativ kapasitet til å gjøre det når bevisene ble registrert.
4. Personene som er involvert i å samle bevis er kvalifisert og sertifisert til å utføre sine respektive roller.
5. De har juridisk rett til å samle inn digitale bevis, der det er nødvendig.

Supplerende veiledning

Kontroll 5.28 advarer organisasjoner om å gjøre noen antagelser om relevansen av bevis som samles inn for fremtidige rettslige prosesser.

Organisasjoner oppfordres til å ta opp enhver tvil ved å søke juridisk rådgivning og/eller involvere rettshåndhevende myndigheter så tidlig som mulig, for å unngå utilsiktet eller forsettlig ødeleggelse av hendelsesrelatert bevis.

Endringer og forskjeller fra ISO 27002:2013

27002:2022-5.28 erstatter 27002:2013-16.1.7 (Bevissamling).

27002:2022-5.28 følger de samme operasjonelle prinsippene som 27002:2013-16.1.7, med fire bemerkelsesverdige tillegg:

• behovet for å sikre at bevis er fritt for tukling
• IKT-systemene fungerte som de skulle under innsamlingsprosessen
• organisasjonen har juridisk rett til å samle inn visse deler av digitale bevis
• ethvert elektronisk bevis som samles inn er identisk (i den grad dette er mulig) med den fysiske originalen

Hvordan ISMS.online hjelper

De ISMS.online plattform tilbyr en rekke kraftige verktøy som forenkler måten du kan dokumentere, implementere, vedlikeholde og forbedre styringssystemet for informasjonssikkerhet (ISMS) og oppnå samsvar med ISO 27002.

Den omfattende pakken med verktøy gir deg ett sentralt sted hvor du kan lage et skreddersydd sett med retningslinjer og prosedyrer som stemmer overens med dine organisasjonens spesifikke risikoer og behov. Det åpner også for samarbeid mellom kolleger så vel som eksterne partnere som leverandører eller tredjepartsrevisorer.

Ta kontakt i dag for å bestill en demo.