Hva er kontroll 5.6 kontakt med spesielle interessegrupper?
Spesielle interessegrupper forklart
Generelt kan en særinteressegruppe defineres som en sammenslutning av personer eller organisasjoner med interesse for, eller arbeider innenfor, et bestemt fagfelt, hvor medlemmene samarbeider/arbeider for å løse problemer, generere løsningerog tilegne seg kunnskap. I vår situasjon vil dette kompetanseområdet være informasjonssikkerhet.
Produsenter, spesialistfora og faggrupper er eksempler på slike enheter. Regjeringen er også et eksempel på en særinteressegruppe.
Attributttabell
Kontroller klassifiseres ved hjelp av attributter. Ved å bruke disse kan du raskt matche kontrollutvalget ditt med ofte brukte bransjetermer og spesifikasjoner. Attributtene for kontroll 5.6 er:
| Kontrolltype | Informasjonssikkerhetsegenskaper | Konsepter for cybersikkerhet | Operasjonelle evner | Sikkerhetsdomener |
|---|---|---|---|---|
| #Forebyggende | #Konfidensialitet | #Beskytte | #Styresett | #Forsvar |
| #Korrigerende | #Integritet | #Svar | ||
| #Tilgjengelighet | #Gjenopprette |
ISO 27001 gjort enkelt
Et forsprang på 81 % fra dag én
Vi har gjort det harde arbeidet for deg, og gir deg 81 % forsprang fra det øyeblikket du logger på. Alt du trenger å gjøre er å fylle ut de tomme feltene.
Hva er hensikten med kontroll 5.6?
De fleste organisasjoner har i dag et slags forhold til spesielle interessegrupper. De kan være en kundegruppe, leverandørgruppe eller en gruppe som har en viss innflytelse i organisasjonen. Formålet med kontroll 5.6 er å sikre hensiktsmessig informasjonsflyt med hensyn til informasjonssikkerhet blant disse spesielle interessegruppene.
Kontroll 5.6 dekker krav, formål og implementeringsretningslinjer for hvordan man tar kontakt med interessegrupper for å sikre at organisasjonen din aktivt engasjerer seg i regelmessig kontakt og konsultasjon med relevante interessenter og interessenter, inkludert forbrukere og deres representanter, leverandører, partnere og myndigheter for å forbedre deres informasjonssikkerhetsevner.
Det er mulig at disse organisasjonene vil være i stand til å identifisere sikkerhetsfarer som du kanskje har ignorert. Som et partnerskap kan begge sider dra nytte av hverandres kunnskap når det gjelder nye ideer og beste praksis, som er et vinn-vinn-scenario.
I tillegg kan disse gruppene være i stand til å gi nyttige forslag eller anbefalinger angående sikkerhetspraksis, prosedyrer eller teknologier som kan gjøre systemet ditt sikrere mens det fortsatt er å nå dine forretningsmål.
Hva er involvert og hvordan du oppfyller kravene
Når det gjelder å oppfylle kravene til Kontroll 5.6 i ISO 27002:2022, er det viktig at organisasjoner følger implementeringsretningslinjene som definert av standarden.
I henhold til kontroll 5.6 skal medlemskap i spesialinteressegrupper eller fora være et middel til å:
- forbedre kunnskapen om beste praksis og holde deg oppdatert med relevant sikkerhetsinformasjon.
- sikre at forståelsen av informasjonssikkerhetsmiljøet er aktuell.
- motta tidlige advarsler om varsler, råd og oppdateringer knyttet til angrep og sårbarheter.
- få tilgang til spesialistråd om informasjonssikkerhet.
- dele og bytte informasjon om ny teknologi, produkter, tjenester, trusler eller sårbarheter.
- gi passende kontaktpunkter når du håndterer informasjonssikkerhetshendelser.
Ocuco ISO/IEC 27000 sett med standarder krever at et styringssystem for informasjonssikkerhet (ISMS) etableres og vedlikeholdes. Kontroll 5.6 er en avgjørende del av denne prosessen. Kontakt med spesielle interessegrupper er viktig ettersom det kan gi deg en måte å motta tilbakemeldinger fra jevnaldrende om effektiviteten til dine informasjonssikkerhetsprosesser.
Frigjør deg fra et fjell av regneark
Bygg inn, utvid og skaler samsvarsstyringen din uten rot. IO gir deg robustheten og selvtilliten til å vokse sikkert.
Forskjeller mellom ISO 27002:2013 og ISO 27002:2022
I henhold til det som allerede er oppgitt, kontroller 5.6 tommer ISO 27002: 2022, "Kontakt med spesielle interessegrupper," er ikke en ny kontroll. Dette er i hovedsak en modifisert versjon av kontroll 6.1.4, som finnes i ISO 27002:2013.
Selv om det grunnleggende i de to kontrollene i hovedsak er det samme, er det noen mindre endringer i 2022-versjonen av kontrollen. Ved ISO 27002:2022 er kontrollens formål angitt i standarden. I 2013-utgaven mangler dette kontrollformålet.
Videre, mens implementeringsretningslinjene for begge versjonene er de samme, er fraseologien som brukes i hver versjon forskjellig.
Alle disse forbedringene er ment å garantere at standarden forblir oppdatert og relevant i lys av økende sikkerhetsproblemer og teknologisk utvikling. Organisasjoner vil også dra nytte av dette siden det vil gjøre overholdelse av standarden enklere.
Hvem er ansvarlig for denne prosessen?
I en typisk organisasjon er lederen for informasjonssikkerhet (også kjent som Chief Information Security Officer – CISO) ansvarlig for alle aspekter av personvern og sikkerhet, inkludert overholdelse.
Denne rollen kan også håndteres av Informasjonssikkerhetssjef (ISMS Manager). Uansett hvem som håndterer denne rollen, kan den imidlertid ikke fortsette uten oppkjøp fra toppledelsen.
Hva betyr dette for organisasjoner?
Hvis din organisasjonen har allerede implementert ISO 27002:2013, må du oppdatere prosedyrene dine for å sikre samsvar med den oppdaterte standarden, som ble lansert i februar 2022.
Selv om det vil være noen endringer i 2022-versjonen, bør flertallet av organisasjoner være i stand til å gjøre de nødvendige modifikasjonene uten problemer. Videre vil sertifiserte organisasjoner ha en toårig overgangsfase der de kan fornye sertifiseringen for å sikre at den er i samsvar med den nye versjonen av standarden.
Når det er sagt at vår ISO 27002:2022-veiledning kan hjelpe deg bedre å forstå hvordan den nye ISO 27002 vil påvirke datasikkerhetsoperasjonene dine og ISO 27001-sertifisering.
Nye ISO 27002 kontroller
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 5.7 | NEW | Trusselintelligens |
| 5.23 | NEW | Informasjonssikkerhet for bruk av skytjenester |
| 5.30 | NEW | IKT-beredskap for forretningskontinuitet |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 8.9 | NEW | Konfigurasjonsstyring |
| 8.10 | NEW | Sletting av informasjon |
| 8.11 | NEW | Datamaskering |
| 8.12 | NEW | Forebygging av datalekkasje |
| 8.16 | NEW | Overvåking av aktiviteter |
| 8.23 | NEW | Web-filtrering |
| 8.28 | NEW | Sikker koding |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Vilkår og betingelser for ansettelsen |
| 6.3 | 07.2.2 | Informasjonssikkerhetsbevissthet, utdanning og opplæring |
| 6.4 | 07.2.3 | Disiplinær prosess |
| 6.5 | 07.3.1 | Ansvar etter oppsigelse eller endring av arbeidsforhold |
| 6.6 | 13.2.4 | Avtaler om konfidensialitet eller taushetsplikt |
| 6.7 | 06.2.2 | Fjernarbeid |
| 6.8 | 16.1.2, 16.1.3 | Informasjonssikkerhet hendelsesrapportering |
| ISO/IEC 27002:2022 kontrollidentifikator | ISO/IEC 27002:2013 kontrollidentifikator | Kontrollnavn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiske sikkerhetsomkretser |
| 7.2 | 11.1.2, 11.1.6 | Fysisk inngang |
| 7.3 | 11.1.3 | Sikring av kontorer, rom og fasiliteter |
| 7.4 | NEW | Fysisk sikkerhetsovervåking |
| 7.5 | 11.1.4 | Beskyttelse mot fysiske og miljømessige trusler |
| 7.6 | 11.1.5 | Arbeid i sikre områder |
| 7.7 | 11.2.9 | Oversiktlig skrivebord og oversiktlig skjerm |
| 7.8 | 11.2.1 | Utstyrsplassering og beskyttelse |
| 7.9 | 11.2.6 | Sikkerhet av eiendeler utenfor lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedier |
| 7.11 | 11.2.2 | Støtteverktøy |
| 7.12 | 11.2.3 | Kablingssikkerhet |
| 7.13 | 11.2.4 | Vedlikehold av utstyr |
| 7.14 | 11.2.7 | Sikker avhending eller gjenbruk av utstyr |
Hvordan ISMS.Online hjelper
På ISMS.online, har vi bygget et omfattende og brukervennlig system som kan hjelpe deg med å implementere ISO 27002-kontroller og administrere hele ISMS.
ISMS.online gjør implementeringen av ISO 27002 enklere ved å tilby en sett med verktøy for å hjelpe deg med å administrere informasjonssikkerhet i din organisasjon. Det vil hjelpe deg identifisere risikoer og utvikle kontroller for å redusere disse risikoene, og deretter vise deg hvordan du implementerer dem i organisasjonen.
ISMS.online vil også hjelpe deg å demonstrere samsvar med standarden ved å tilby et administrasjonsdashbord, rapporter og revisjonslogger.
Vår skybaserte plattform tilbyr:
- Et enkelt å bruke og tilpasse dokumentasjonsstyringssystem
- Tilgang til et bibliotek med polerte, forhåndsskrevne dokumentasjonsmaler
- En forenklet prosess for gjennomføre interne revisjoner
- En effektiv metode for å kommunisere med ledelse og interessenter
- En arbeidsflytmodul for å effektivisere implementeringsprosessen
ISMS.online har alle disse funksjonene, og mer.
Ta kontakt i dag for å bestill en demo.
