Formål med kontroll 5.29
Til tross for det brede spekteret av forebyggende tiltak som er tilgjengelige for organisasjoner som følger ISO 27002:2022 , kan og forekomme forstyrrelser i forretningskontinuitet og standard drift.
Kontroll 5.29 skisserer de driftsmessige tilpasningene organisasjoner bør iverksette når de opplever forstyrrelser, for å beskytte informasjon og beskytte selskapets eiendeler.
Attributttabell
5.22 er en forebyggende og korrigerende kontroll med to formål som opprettholder risiko ved å implementere en plan som forbedrer informasjonssikkerheten i perioder med forstyrrelser og reduserer skade på tvers av organisasjonens eiendeler.
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende | #Konfidensialitet | #Beskytte | #Kontinuitet | #Beskyttelse |
| #Korrigerende | #Integritet | #Svar | #Motstandsdyktighet | |
| #Tilgjengelighet |
Eierskap til kontroll 5.29
Kontroll 5.29 refererer til operasjonelle informasjonssikkerhetsprosesser og prosedyrer som aktiveres når kritiske hendelser eller driftsforstyrrelser inntreffer.
Eierskap over kontroll 5.29 bør derfor ligge hos et medlem av toppledelsen som fører tilsyn med organisasjonens daglige drift og/eller beredskapsplanlegging, for eksempel driftsdirektør (COO).
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Generell veiledning om kontroll 5.29
Kontroll 5.29 fastsetter at informasjonssikkerhet skal være en integrerende del av en organisasjons bredere prosedyre for styring av forretningskontinuitet.
Organisasjoner bør utarbeide planer som tar sikte på å opprettholde informasjonssikkerhetens integritet , og deretter gjenopprette den, dersom informasjon kompromitteres på noen måte etter driftsavbrudd eller systemfeil.
Sikkerhetsnivåer bør gjenopprettes til nivåer før avbrudd, og på en rettidig måte som reduserer ytterligere skade.
Ved å gjøre dette bør organisasjoner:
- Utplassere og vedlikeholde generelle informasjonssikkerhetskontroller, inkludert forretningssystemer og IKT-plattformer i organisasjonens bredere kontinuitetsplaner.
- Implementer prosesser som søker å opprettholde informasjonssikkerhetskontroller gjennom enhver forstyrrelse.
- Der det er relevant, utplasser kompenserende kontroller for informasjonssikkerhetsrelatert innsats som ikke kan opprettholdes gjennom en periode med avbrudd.
Supplerende veiledning
Kontroll 5.29 anerkjenner den svært variable naturen til kontinuitetsplanlegging, og gir organisasjoner betydelig spillerom til å implementere informasjonssikkerhetskontroller som er spesifikke for de ulike typene forretningsforstyrrelser som organisasjoner kan oppleve.
ISO ber organisasjoner om å fokusere på to nøkkelområder når de utarbeider en plan for forretningskontinuitet:
a) tap av konfidensialitet
b) informasjonens integritet
Administrer all samsvarskontroll, alt på ett sted
ISMS.online støtter over 100 standarder og forskrifter, og gir deg én enkelt plattform for alle dine samsvarsbehov.
Endringer og forskjeller fra ISO 27002:2013
27002:2022-5.29 erstatter følgende tre kontroller fra 27002:2013:
- 17.1 - Planlegging av informasjonssikkerhet kontinuitet
- 17.1.2 – Implementering av informasjonssikkerhetskontinuitet
- 17.1.3 – Verifisere, gjennomgå og evaluere kontinuitet i informasjonssikkerhet
I erkjennelse av den komplekse naturen til forretningskontinuitetsplaner – og hvordan de er forskjellige i henhold til ulike typer avbrudd – har ISO forenklet veiledningen deres ved å gå bort fra en detaljert tilnærming og be organisasjoner om å i stedet vurdere noen få grunnleggende punkter når de utarbeider fagspesifikke. planer (se ovenfor).
For eksempel sier en del av veiledningen i 17.1.2 at:
«Hendelsespersonell med nødvendig ansvar, myndighet og kompetanse til å håndtere en hendelse og opprettholde informasjonssikkerheten nomineres».
Til tross for deres betydning for effektiv kontinuitetsplanlegging, nevner 5.29 ingen spesifikt hendelsesresponsteam og stoler på at organisasjonen vurderer dem under alle punkter i veiledningsnotatene, mer spesifikt:
- Utplassere og vedlikeholde generelle informasjonssikkerhetskontroller, inkludert forretningssystemer og IKT-plattformer i organisasjonens bredere kontinuitetsplaner.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.online hjelper
ISMS.online, en skybasert plattform for implementering av ISO 27002 , hjelper deg med å administrere risikostyringsprosessene dine for informasjonssikkerhet enkelt og effektivt.
ISMS.online -plattformen tilbyr en rekke kraftige verktøy som forenkler måten du kan dokumentere, implementere, vedlikeholde og forbedre informasjonssikkerhetsstyringssystemet (ISMS) ditt og oppnå samsvar med ISO 27002.
Ta kontakt i dag for å bestille en demonstrasjon.
