Til tross for det brede spekteret av forebyggende tiltak tilgjengelig for organisasjoner som er ISO 27002: 2022 i samsvar med, forstyrrelser i forretningskontinuitet og standarddrift kan og vil forekomme.
Kontroll 5.29 skisserer de operasjonelle justeringene som organisasjoner bør ta i bruk når de opplever forstyrrelser, for å sikre informasjon og beskytte selskapets eiendeler.
5.22 har to formål forebyggende og korrigerende kontrollere det opprettholder risiko ved å implementere en plan som forbedrer informasjonssikkerheten i perioder med forstyrrelser, og reduserer skader på tvers av organisatoriske eiendeler.
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende #Korrigerende | #Konfidensialitet #Integritet #Tilgjengelighet | #Beskytte #Svar | #Kontinuitet | #Beskyttelse #Motstandsdyktighet |
Kontroll 5.29 refererer til operasjonell informasjonssikkerhetsprosesser og prosedyrer som aktiveres når kritiske hendelser eller forretningsavbrudd oppstår.
Som sådan bør eierskapet til kontroll 5.29 ligge hos et medlem av toppledelsen som fører tilsyn med organisasjonens daglige drift og/eller kontinuitetsplanlegging, som f.eks. Chief Operating Officer (COO).
Kontroll 5.29 fastsetter at informasjonssikkerhet skal være en del av en organisasjons bredere prosedyre for styring av forretningskontinuitet.
Organisasjoner bør utarbeide planer som søker å opprettholde informasjonssikkerhetsintegritet, og deretter gjenopprette den, dersom informasjonen kompromitteres på noen måte etter driftsavbrudd eller systemfeil.
Sikkerhetsnivåer bør gjenopprettes til nivåer før avbrudd, og på en rettidig måte som reduserer ytterligere skade.
Ved å gjøre dette bør organisasjoner:
Kontroll 5.29 erkjenner kontinuitetsplanleggingens svært varierende natur, og gir organisasjoner betydelig spillerom til å implementere informasjonssikkerhet kontroller som er spesifikke for de ulike typene forretningsavbrudd som organisasjoner kan oppleve.
ISO ber organisasjonen fokusere på to nøkkelområder når formulere en forretningskontinuitetsplan:
a) tap av konfidensialitet
b) integriteten til informasjon
Bestill en skreddersydd hands-on økt
basert på dine behov og mål
Bestill demoen din
27002:2022-5.29 erstatter følgende tre kontroller fra 27002:2013:
I erkjennelse av den komplekse naturen til forretningskontinuitetsplaner – og hvordan de er forskjellige i henhold til ulike typer avbrudd – har ISO forenklet veiledningen deres ved å gå bort fra en detaljert tilnærming og be organisasjoner om å i stedet vurdere noen få grunnleggende punkter når de utarbeider fagspesifikke. planer (se ovenfor).
For eksempel sier en del av veiledningen i 17.1.2 at:
«hendelsesberedskapspersonell med nødvendig ansvar, myndighet og kompetanse til å håndtere en hendelse og opprettholde informasjonssikkerhet er nominert”.
Til tross for deres betydning for effektiv kontinuitetsplanlegging, nevner 5.29 ingen spesifikt hendelsesresponsteam og stoler på at organisasjonen vurderer dem under alle punkter i veiledningsnotatene, mer spesifikt:
En skybasert plattform for ISO 27002 implementering, ISMS.online, hjelper deg med å administrere dine prosesser for risikostyring av informasjonssikkerhet enkelt og effektivt.
De ISMS.online plattform tilbyr en rekke kraftige verktøy som forenkler måten du kan dokumentere, implementere, vedlikeholde og forbedre styringssystemet for informasjonssikkerhet (ISMS) og oppnå samsvar med ISO 27002.
Ta kontakt i dag for å bestill en demo.
Vi gir deg et forsprang på 81 %
fra det øyeblikket du logger inn
Bestill demoen din
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 Kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | Ny | Trusselintelligens |
| 5.23 | Ny | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | Ny | IKT-beredskap for forretningskontinuitet |
| 7.4 | Ny | Fysisk sikkerhetsovervåking |
| 8.9 | Ny | Konfigurasjonsstyring |
| 8.10 | Ny | Sletting av informasjon |
| 8.11 | Ny | Datamaskering |
| 8.12 | Ny | Forebygging av datalekkasje |
| 8.16 | Ny | Overvåking av aktiviteter |
| 8.23 | Ny | Web-filtrering |
| 8.28 | Ny | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 Kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 Kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | Ny | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
