ISO 27002:2022, Kontroll 5.6 – Kontakt med spesielle interessegrupper

Hva er hensikten med kontroll 5.6?

De fleste organisasjoner har i dag et slags forhold til spesielle interessegrupper. De kan være en kundegruppe, leverandørgruppe eller en gruppe som har en viss innflytelse i organisasjonen. Formålet med kontroll 5.6 er å sikre hensiktsmessig informasjonsflyt med hensyn til informasjonssikkerhet blant disse spesielle interessegruppene.

Kontroll 5.6 dekker krav, formål og implementeringsretningslinjer for hvordan man tar kontakt med interessegrupper for å sikre at organisasjonen din aktivt engasjerer seg i regelmessig kontakt og konsultasjon med relevante interessenter og interessenter, inkludert forbrukere og deres representanter, leverandører, partnere og myndigheter for å forbedre deres informasjonssikkerhetsevner.

Det er mulig at disse organisasjonene vil være i stand til å identifisere sikkerhetsfarer som du kanskje har ignorert. Som et partnerskap kan begge sider dra nytte av hverandres kunnskap når det gjelder nye ideer og beste praksis, som er et vinn-vinn-scenario.

I tillegg kan disse gruppene være i stand til å gi nyttige forslag eller anbefalinger angående sikkerhetspraksis, prosedyrer eller teknologier som kan gjøre systemet ditt sikrere mens det fortsatt er å nå dine forretningsmål.

Hva er involvert og hvordan du oppfyller kravene

Når det gjelder å oppfylle kravene til Kontroll 5.6 i ISO 27002:2022, er det viktig at organisasjoner følger implementeringsretningslinjene som definert av standarden.

I henhold til kontroll 5.6 skal medlemskap i spesialinteressegrupper eller fora være et middel til å:

• forbedre kunnskapen om beste praksis og holde deg oppdatert med relevant sikkerhetsinformasjon.
• sikre at forståelsen av informasjonssikkerhetsmiljøet er aktuell.
• motta tidlige advarsler om varsler, råd og oppdateringer knyttet til angrep og sårbarheter.
• få tilgang til spesialistråd om informasjonssikkerhet.
• dele og bytte informasjon om ny teknologi, produkter, tjenester, trusler eller sårbarheter.
• gi passende kontaktpunkter når du håndterer informasjonssikkerhetshendelser.

De ISO/IEC 27000 sett med standarder krever at et styringssystem for informasjonssikkerhet (ISMS) etableres og vedlikeholdes. Kontroll 5.6 er en avgjørende del av denne prosessen. Kontakt med spesielle interessegrupper er viktig ettersom det kan gi deg en måte å motta tilbakemeldinger fra jevnaldrende om effektiviteten til dine informasjonssikkerhetsprosesser.

Forskjeller mellom ISO 27002:2013 og ISO 27002:2022

I henhold til det som allerede er oppgitt, kontroller 5.6 tommer ISO 27002: 2022, "Kontakt med spesielle interessegrupper," er ikke en ny kontroll. Dette er i hovedsak en modifisert versjon av kontroll 6.1.4, som finnes i ISO 27002:2013.

Selv om det grunnleggende i de to kontrollene i hovedsak er det samme, er det noen mindre endringer i 2022-versjonen av kontrollen. Ved ISO 27002:2022 er kontrollens formål angitt i standarden. I 2013-utgaven mangler dette kontrollformålet.

Videre, mens implementeringsretningslinjene for begge versjonene er de samme, er fraseologien som brukes i hver versjon forskjellig.

Alle disse forbedringene er ment å garantere at standarden forblir oppdatert og relevant i lys av økende sikkerhetsproblemer og teknologisk utvikling. Organisasjoner vil også dra nytte av dette siden det vil gjøre overholdelse av standarden enklere.

Hvem er ansvarlig for denne prosessen?

I en typisk organisasjon er lederen for informasjonssikkerhet (også kjent som Chief Information Security Officer – CISO) ansvarlig for alle aspekter av personvern og sikkerhet, inkludert overholdelse.

Denne rollen kan også håndteres av Informasjonssikkerhetssjef (ISMS Manager). Uansett hvem som håndterer denne rollen, kan den imidlertid ikke fortsette uten oppkjøp fra toppledelsen.

Hva betyr dette for organisasjoner?

Hvis din organisasjonen har allerede implementert ISO 27002:2013, må du oppdatere prosedyrene dine for å sikre samsvar med den oppdaterte standarden, som ble lansert i februar 2022.

Selv om det vil være noen endringer i 2022-versjonen, bør flertallet av organisasjoner være i stand til å gjøre de nødvendige modifikasjonene uten problemer. Videre vil sertifiserte organisasjoner ha en toårig overgangsfase der de kan fornye sertifiseringen for å sikre at den er i samsvar med den nye versjonen av standarden.

Når det er sagt at vår ISO 27002:2022-veiledning kan hjelpe deg bedre å forstå hvordan den nye ISO 27002 vil påvirke datasikkerhetsoperasjonene dine og ISO 27001-sertifisering.

Hvordan ISMS.Online hjelper

På ISMS.online, har vi bygget et omfattende og brukervennlig system som kan hjelpe deg med å implementere ISO 27002-kontroller og administrere hele ISMS.

ISMS.online gjør implementeringen av ISO 27002 enklere ved å tilby en sett med verktøy for å hjelpe deg med å administrere informasjonssikkerhet i din organisasjon. Det vil hjelpe deg identifisere risikoer og utvikle kontroller for å redusere disse risikoene, og deretter vise deg hvordan du implementerer dem i organisasjonen.

ISMS.online vil også hjelpe deg å demonstrere samsvar med standarden ved å tilby et administrasjonsdashbord, rapporter og revisjonslogger.

Vår skybaserte plattform tilbyr:

• Et enkelt å bruke og tilpasse dokumentasjonsstyringssystem
• Tilgang til et bibliotek med polerte, forhåndsskrevne dokumentasjonsmaler
• En forenklet prosess for gjennomføre interne revisjoner
• En effektiv metode for å kommunisere med ledelse og interessenter
• En arbeidsflytmodul for å effektivisere implementeringsprosessen

ISMS.online har alle disse funksjonene, og mer.

Ta kontakt i dag for å bestill en demo.