- Bekijk ISO 27002:2022 Controle 8.1 voor meer informatie.
- Bekijk ISO 27001:2013 Bijlage A 6.2.1 voor meer informatie.
- Bekijk ISO 27001:2013 Bijlage A 11.2.8 voor meer informatie.
Eindpuntapparaten beschermen: een handleiding voor ISO 27001 Bijlage A 8.1
De overgang naar werken vanop afstand en de toegenomen afhankelijkheid van mobiele apparaten zijn gunstig geweest voor de productiviteit van werknemers en kostenbesparingen voor organisaties. Helaas zijn gebruikerseindpunten zoals laptops, mobiele telefoons en tablets gevoelig voor cyberdreigingen. Cybercriminelen maken vaak gebruik van deze apparaten om illegale toegang te verkrijgen tot bedrijfsnetwerken en om vertrouwelijke informatie in gevaar te brengen.
Cybercriminelen proberen mogelijk werknemers te targeten met phishing en hen over te halen een met malware geïnfecteerde bijlage te downloaden, die kan worden gebruikt om de malware over het bedrijfsnetwerk te verspreiden. Dit kan leiden tot verlies van beschikbaarheid, integriteit of vertrouwelijkheid van informatiemiddelen.
A onderzoek onder 700 IT-professionals onthulde dat 70% van de organisaties in 2020 te maken kreeg met een inbreuk op hun informatiemiddelen en IT-infrastructuur als gevolg van een aanval op gebruikersapparaten.
ISO 27001:2022 Bijlage A Controle 8.1 schetst de stappen die organisaties kunnen nemen om ervoor te zorgen dat hun informatiemiddelen die worden gehost of verwerkt op eindpuntapparaten van gebruikers, worden beschermd tegen compromittering, verlies of diefstal. Dit omvat het vaststellen, onderhouden en implementeren van relevant beleid, procedures en technologische maatregelen.
Doel van ISO 27001:2022 Bijlage A 8.1
ISO 27001:2022 bijlage A 8.1 stelt bedrijven in staat de veiligheid, vertrouwelijkheid, integriteit en beschikbaarheid te bewaken en te handhaven van informatiemiddelen die zijn opgeslagen op of toegankelijk zijn vanaf apparaten van eindpuntgebruikers. Dit wordt bereikt door het vaststellen van passend beleid, procedures en controles.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Eigendom van bijlage A 8.1
De Chief Information Security Officer moet de verantwoordelijkheid nemen voor het waarborgen van de naleving van de eisen van ISO 27001:2022 Annex A Control 8.1, die het creëren en onderhouden van organisatiebreed beleid, procedures en technische maatregelen noodzakelijk maken.
Algemene richtlijn voor ISO 27001:2022 bijlage A 8.1 Naleving
Organisaties moeten, volgens ISO 27001:2022 Annex Al 8.1, een beleid opstellen dat de veilige configuratie en het veilige gebruik van eindpuntapparaten van gebruikers omvat.
Het personeel moet op de hoogte worden gesteld van dit beleid, dat het volgende omvat:
- Welk soort gegevens, vooral in termen van beveiligingsniveau, kunnen worden verwerkt, opgeslagen of gebruikt op gebruikerseindpunten?
- Apparaten moeten worden geregistreerd.
- Fysieke bescherming van apparaten is verplicht.
- Het is verboden softwareprogramma's op apparaten te installeren.
- Regels voor het installeren van software op apparaten en het updaten van software moeten worden gevolgd.
- De regels voor de verbinding van eindpuntapparaten van gebruikers met het openbare netwerk of met netwerken die zich elders bevinden.
- Toegangscontroles.
- De opslagmedia waarop informatie wordt gehost, moeten worden gecodeerd.
- Apparaten moeten worden beveiligd tegen malware-inbraken.
- Apparaten kunnen worden uitgeschakeld of uitgesloten van gebruik, en de gegevens die erop zijn opgeslagen, kunnen op afstand worden verwijderd.
- Er moeten back-upplannen en -protocollen aanwezig zijn.
- Regels met betrekking tot het gebruik van webapplicaties en diensten.
- Analyseren van het gedrag van eindgebruikers om inzicht te krijgen in de manier waarop zij met het systeem omgaan.
- Verwisselbare opslagmedia, zoals USB-drives, kunnen met groot succes worden gebruikt. Bovendien kunnen fysieke poorten, bijvoorbeeld USB-poorten, worden uitgeschakeld.
- Er kunnen scheidingsmogelijkheden worden gebruikt om de informatiemiddelen van de organisatie gescheiden te houden van andere middelen die op het gebruikersapparaat zijn opgeslagen.
Volgens de General Guidance zouden organisaties moeten nadenken over het verbieden van de opslag van gevoelige gegevens op eindpuntapparaten van gebruikers via technische controles.
Het uitschakelen van lokale opslagfuncties zoals SD-kaarten kan een van de gebruikte technische controles zijn.
Organisaties moeten configuratiemanagement implementeren zoals beschreven in ISO 27001:2022 Annex A Control 8.9 en gebruik maken van geautomatiseerde tools.
Bevrijd jezelf van een berg spreadsheets
Integreer, breid uit en schaal uw compliance, zonder rommel. IO geeft u de veerkracht en het vertrouwen om veilig te groeien.
Aanvullend richtsnoer over de verantwoordelijkheid van gebruikers
Het personeel moet op de hoogte zijn van de beveiliging maatregelen voor eindpuntapparaten van gebruikers en hun plichten om deze na te leven. Bovendien moeten zij hun rol bij de implementatie van deze maatregelen en procedures begrijpen.
Organisaties moeten hun personeel opdracht geven de volgende voorschriften en processen in acht te nemen:
- Zodra een dienst niet langer nodig is of een sessie is beëindigd, moeten gebruikers zich afmelden en de dienst beëindigen.
- Personeel mag hun apparaten niet zonder toezicht achterlaten. Als het niet in gebruik is, moet het personeel dat wel doen zorgen voor de veiligheid van hun apparaten door gebruik te maken van fysieke maatregelen zoals sleutelsloten en technische maatregelen zoals sterke wachtwoorden.
- Het personeel moet extra voorzichtig zijn bij het gebruik van eindpuntapparaten die vertrouwelijke gegevens bevatten op openbare plaatsen die niet beveiligd zijn.
- Eindpuntapparaten van gebruikers moeten worden beveiligd tegen diefstal, vooral op gevaarlijke plaatsen zoals hotelkamers, vergaderzalen of openbaar vervoer.
Organisaties moeten een speciaal systeem bedenken voor het beheer van verlies of diefstal van eindpuntapparaten van gebruikers. Dit systeem moet worden opgebouwd met inachtneming van de wettelijke, contractuele en veiligheidsbehoeften.
Aanvullende richtlijnen voor het gebruik van persoonlijke apparaten (BYOD)
Het toestaan van personeel om hun eigen apparaten te gebruiken voor werkgerelateerde activiteiten kan organisaties geld besparen, maar het stelt vertrouwelijke gegevens bloot aan potentiële risico's.
ISO 27001:2022 Annex A 8.1 stelt vijf zaken voor waarmee organisaties rekening moeten houden wanneer zij personeel toestaan hun persoonlijke apparaten te gebruiken voor werkgerelateerde activiteiten:
- Er moeten technische maatregelen zoals softwaretools worden ingevoerd om het persoonlijke en zakelijke gebruik van apparaten te scheiden, waardoor de informatie van de organisatie wordt beschermd.
- Personeel kan toegang krijgen tot een eigen device, op voorwaarde dat zij akkoord gaan met het volgende:
- Medewerkers erkennen hun plicht om apparaten fysiek te beveiligen en essentiële software-updates uit te voeren.
- Het personeel gaat ermee akkoord geen enkel eigendomsrecht op de gegevens van het bedrijf uit te oefenen.
- Het personeel is het erover eens dat de gegevens op het apparaat op afstand kunnen worden gewist als het verloren of gestolen is, in overeenstemming met de wettelijke richtlijnen voor persoonlijke informatie.
- Richtlijnen opstellen met betrekking tot rechten op intellectueel eigendom gegenereerd met behulp van gadgets voor gebruikerseindpunten.
- Wat betreft de wettelijke beperkingen op dergelijke toegang, hoe toegang zal worden verkregen tot de privé-apparaten van het personeel.
- Als u personeel toestaat hun individuele gadgets te gebruiken, kan dit juridische aansprakelijkheid met zich meebrengen die wordt veroorzaakt door de toepassing van software van derden op deze gadgets. Bedrijven moeten nadenken over de softwarelicentieovereenkomsten die zij met hun leveranciers hebben.
Aanvullende richtlijnen voor draadloze verbindingen
Organisaties moeten praktijken creëren en onderhouden voor:
- Het configureren van de draadloze verbindingen op de apparaten moet met zorg gebeuren. Zorg ervoor dat elke verbinding veilig en betrouwbaar is.
- Er moet gebruik worden gemaakt van draadloze of bekabelde verbindingen, met bandbreedte om te voldoen aan onderwerpspecifiek beleid.
Aanvullend richtsnoer bij bijlage A 8.1
Wanneer werknemers hun eindpuntapparaten buiten de organisatie meenemen, lopen de gegevens die daarop zijn opgeslagen een groter risico om in gevaar te komen. Daarom moeten organisaties verschillende veiligheidsmaatregelen implementeren voor apparaten die buiten hun gebouwen worden gebruikt.
ISO 27001:2022 Annex A 8.1 waarschuwt organisaties voor twee risico's verbonden aan draadloze verbindingen die tot gegevensverlies kunnen leiden:
- Draadloze verbindingen met beperkte capaciteit kunnen leiden tot het mislukken van de gegevensback-up.
- Gebruikerseindpunten kunnen soms de verbinding met het draadloze netwerk verliezen en geplande back-ups kunnen haperen. Om de veiligheid en betrouwbaarheid van gegevens te garanderen, moeten er regelmatig back-ups worden gemaakt en moet de verbinding met het draadloze netwerk regelmatig worden gecontroleerd.
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27001:2013
ISO 27001:2022 Annex A 8.1 vervangt ISO 27001:2013 Annex A 6.2.1 en Annex A 12.2.8 in de herziene norm uit 2022.
Structurele verschillen
In tegenstelling tot ISO 27001:2022, die één enkele controle heeft voor eindpuntapparaten van gebruikers (8.1), bevatte ISO 27001:2013 twee afzonderlijke controles: Beleid voor mobiele apparaten (bijlage A, controle 6.2.1) en onbeheerde gebruikersapparatuur (controle 11.2.8). ).
Terwijl ISO 27001:2022 Annex A Control 8.1 betrekking heeft op alle eindpuntapparaten van gebruikers, zoals laptops, tablets en mobiele telefoons, had de versie van 2013 alleen betrekking op mobiele apparaten.
ISO 27001:2022 schrijft aanvullende vereisten voor gebruikersverantwoordelijkheid voor
Beide versies van de overeenkomst vereisen een bepaald niveau van persoonlijke verantwoordelijkheid van gebruikers; de 2022-versie heeft echter een extra vereiste:
- Personeel moet extra voorzichtig zijn bij het gebruik van eindpuntapparaten die gevoelige gegevens bevatten in openbare ruimtes die mogelijk onveilig zijn.
ISO 27001:2022 is uitgebreider in termen van BYOD
Vergeleken met 2013 introduceert Annex A 8.1 in 2022 drie nieuwe eisen voor BYOD-gebruik (Bring Your Own Device) door personeel:
- Het is noodzakelijk om beleid vast te stellen met betrekking tot de intellectuele eigendomsrechten van creaties die zijn gemaakt met behulp van eindpuntapparaten van gebruikers. Dergelijk beleid moet accuraat en duidelijk zijn en ervoor zorgen dat alle relevante partijen hun rechten en verantwoordelijkheden erkennen.
- Hoe zal dit, gezien de wettelijke beperkingen op de toegang tot de privé-apparaten van het personeel, worden beheerd?
- Als u personeel toestaat hun eigen apparaten te gebruiken, kan dit leiden tot wettelijke aansprakelijkheid vanwege het gebruik van software van derden op deze apparaten. Organisaties moeten nadenken over de softwarelicentieovereenkomsten die zij met hun leveranciers hebben.
ISO 27001:2022 vereist een gedetailleerder onderwerpspecifiek beleid
In vergelijking met ISO 27001:2013 moeten organisaties nu een beleid implementeren dat specifiek is voor elk onderwerp op gebruikersapparaten.
ISO 27001:2022 bijlage A 8.1 is uitgebreider en bevat drie nieuwe elementen die moeten worden opgenomen:
- Er werd een analyse van het gedrag van eindgebruikers uitgevoerd.
- USB-drives zijn een geweldige manier om gegevens over te dragen, en fysieke USB-poorten kunnen worden uitgeschakeld om dergelijke overdrachten te voorkomen.
- Segregatie van de informatiemiddelen van de organisatie kan worden bereikt door gebruik te maken van technologische mogelijkheden. Hierdoor kunnen de activa worden gescheiden van andere activa die op het gebruikersapparaat zijn opgeslagen.
Tabel met alle ISO 27001:2022 bijlage A-controles
In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Organisatorische controles | Bijlage A 5.1 |
Bijlage A 5.1.1 Bijlage A 5.1.2 |
Beleid voor informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.2 | Bijlage A 6.1.1 | Rollen en verantwoordelijkheden op het gebied van informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.3 | Bijlage A 6.1.2 | Scheiding van taken |
| Organisatorische controles | Bijlage A 5.4 | Bijlage A 7.2.1 | Directie verantwoordelijkheden |
| Organisatorische controles | Bijlage A 5.5 | Bijlage A 6.1.3 | Contact met autoriteiten |
| Organisatorische controles | Bijlage A 5.6 | Bijlage A 6.1.4 | Contact met speciale interessegroepen |
| Organisatorische controles | Bijlage A 5.7 | NIEUW | Bedreiging Intelligentie |
| Organisatorische controles | Bijlage A 5.8 |
Bijlage A 6.1.5 Bijlage A 14.1.1 |
Informatiebeveiliging in projectmanagement |
| Organisatorische controles | Bijlage A 5.9 |
Bijlage A 8.1.1 Bijlage A 8.1.2 |
Inventarisatie van informatie en andere bijbehorende activa |
| Organisatorische controles | Bijlage A 5.10 |
Bijlage A 8.1.3 Bijlage A 8.2.3 |
Aanvaardbaar gebruik van informatie en andere bijbehorende activa |
| Organisatorische controles | Bijlage A 5.11 | Bijlage A 8.1.4 | Teruggave van activa |
| Organisatorische controles | Bijlage A 5.12 | Bijlage A 8.2.1 | Classificatie van informatie |
| Organisatorische controles | Bijlage A 5.13 | Bijlage A 8.2.2 | Etikettering van informatie |
| Organisatorische controles | Bijlage A 5.14 |
Bijlage A 13.2.1 Bijlage A 13.2.2 Bijlage A 13.2.3 |
Informatieoverdracht |
| Organisatorische controles | Bijlage A 5.15 |
Bijlage A 9.1.1 Bijlage A 9.1.2 |
Access Controle |
| Organisatorische controles | Bijlage A 5.16 | Bijlage A 9.2.1 | Identiteitsbeheer |
| Organisatorische controles | Bijlage A 5.17 |
Bijlage A 9.2.4 Bijlage A 9.3.1 Bijlage A 9.4.3 |
Authenticatie-informatie |
| Organisatorische controles | Bijlage A 5.18 |
Bijlage A 9.2.2 Bijlage A 9.2.5 Bijlage A 9.2.6 |
Toegangsrechten |
| Organisatorische controles | Bijlage A 5.19 | Bijlage A 15.1.1 | Informatiebeveiliging in leveranciersrelaties |
| Organisatorische controles | Bijlage A 5.20 | Bijlage A 15.1.2 | Het aanpakken van informatiebeveiliging binnen leveranciersovereenkomsten |
| Organisatorische controles | Bijlage A 5.21 | Bijlage A 15.1.3 | Beheer van informatiebeveiliging in de ICT-toeleveringsketen |
| Organisatorische controles | Bijlage A 5.22 |
Bijlage A 15.2.1 Bijlage A 15.2.2 |
Monitoring, beoordeling en wijzigingsbeheer van leveranciersdiensten |
| Organisatorische controles | Bijlage A 5.23 | NIEUW | Informatiebeveiliging voor gebruik van cloudservices |
| Organisatorische controles | Bijlage A 5.24 | Bijlage A 16.1.1 | Planning en voorbereiding van informatiebeveiligingsincidentbeheer |
| Organisatorische controles | Bijlage A 5.25 | Bijlage A 16.1.4 | Beoordeling en beslissing over informatiebeveiligingsgebeurtenissen |
| Organisatorische controles | Bijlage A 5.26 | Bijlage A 16.1.5 | Reactie op informatiebeveiligingsincidenten |
| Organisatorische controles | Bijlage A 5.27 | Bijlage A 16.1.6 | Leren van informatiebeveiligingsincidenten |
| Organisatorische controles | Bijlage A 5.28 | Bijlage A 16.1.7 | Verzameling van bewijsmateriaal |
| Organisatorische controles | Bijlage A 5.29 |
Bijlage A 17.1.1 Bijlage A 17.1.2 Bijlage A 17.1.3 |
Informatiebeveiliging tijdens disruptie |
| Organisatorische controles | Bijlage A 5.30 | NIEUW | ICT-gereedheid voor bedrijfscontinuïteit |
| Organisatorische controles | Bijlage A 5.31 |
Bijlage A 18.1.1 Bijlage A 18.1.5 |
Wettelijke, statutaire, regelgevende en contractuele vereisten |
| Organisatorische controles | Bijlage A 5.32 | Bijlage A 18.1.2 | Intellectuele eigendomsrechten |
| Organisatorische controles | Bijlage A 5.33 | Bijlage A 18.1.3 | Bescherming van records |
| Organisatorische controles | Bijlage A 5.34 | Bijlage A 18.1.4 | Privacy en bescherming van PII |
| Organisatorische controles | Bijlage A 5.35 | Bijlage A 18.2.1 | Onafhankelijke beoordeling van informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.36 |
Bijlage A 18.2.2 Bijlage A 18.2.3 |
Naleving van beleid, regels en normen voor informatiebeveiliging |
| Organisatorische controles | Bijlage A 5.37 | Bijlage A 12.1.1 | Gedocumenteerde operationele procedures |
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Mensencontroles | Bijlage A 6.1 | Bijlage A 7.1.1 | Doorlichting |
| Mensencontroles | Bijlage A 6.2 | Bijlage A 7.1.2 | Arbeidsvoorwaarden |
| Mensencontroles | Bijlage A 6.3 | Bijlage A 7.2.2 | Informatiebeveiligingsbewustzijn, onderwijs en training |
| Mensencontroles | Bijlage A 6.4 | Bijlage A 7.2.3 | Disciplinair proces |
| Mensencontroles | Bijlage A 6.5 | Bijlage A 7.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| Mensencontroles | Bijlage A 6.6 | Bijlage A 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| Mensencontroles | Bijlage A 6.7 | Bijlage A 6.2.2 | Werken op afstand |
| Mensencontroles | Bijlage A 6.8 |
Bijlage A 16.1.2 Bijlage A 16.1.3 |
Rapportage van informatiebeveiligingsgebeurtenissen |
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Fysieke controles | Bijlage A 7.1 | Bijlage A 11.1.1 | Fysieke beveiligingsperimeters |
| Fysieke controles | Bijlage A 7.2 |
Bijlage A 11.1.2 Bijlage A 11.1.6 |
Fysieke toegang |
| Fysieke controles | Bijlage A 7.3 | Bijlage A 11.1.3 | Beveiliging van kantoren, kamers en faciliteiten |
| Fysieke controles | Bijlage A 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| Fysieke controles | Bijlage A 7.5 | Bijlage A 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| Fysieke controles | Bijlage A 7.6 | Bijlage A 11.1.5 | Werken in beveiligde gebieden |
| Fysieke controles | Bijlage A 7.7 | Bijlage A 11.2.9 | Duidelijk bureau en helder scherm |
| Fysieke controles | Bijlage A 7.8 | Bijlage A 11.2.1 | Apparatuurlocatie en bescherming |
| Fysieke controles | Bijlage A 7.9 | Bijlage A 11.2.6 | Beveiliging van activa buiten gebouwen |
| Fysieke controles | Bijlage A 7.10 |
Bijlage A 8.3.1 Bijlage A 8.3.2 Bijlage A 8.3.3 Bijlage A 11.2.5 |
Opslag media |
| Fysieke controles | Bijlage A 7.11 | Bijlage A 11.2.2 | Ondersteunende nutsvoorzieningen |
| Fysieke controles | Bijlage A 7.12 | Bijlage A 11.2.3 | Beveiliging van bekabeling |
| Fysieke controles | Bijlage A 7.13 | Bijlage A 11.2.4 | Equipment Maintenance |
| Fysieke controles | Bijlage A 7.14 | Bijlage A 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
| Bijlage A Controletype | ISO/IEC 27001:2022 bijlage A-identificatie | ISO/IEC 27001:2013 bijlage A-identificatie | Bijlage A Naam |
|---|---|---|---|
| Technologische controles | Bijlage A 8.1 |
Bijlage A 6.2.1 Bijlage A 11.2.8 |
Eindpuntapparaten van gebruikers |
| Technologische controles | Bijlage A 8.2 | Bijlage A 9.2.3 | Bevoorrechte toegangsrechten |
| Technologische controles | Bijlage A 8.3 | Bijlage A 9.4.1 | Beperking van toegang tot informatie |
| Technologische controles | Bijlage A 8.4 | Bijlage A 9.4.5 | Toegang tot broncode |
| Technologische controles | Bijlage A 8.5 | Bijlage A 9.4.2 | Veilige authenticatie |
| Technologische controles | Bijlage A 8.6 | Bijlage A 12.1.3 | Capaciteitsmanagement |
| Technologische controles | Bijlage A 8.7 | Bijlage A 12.2.1 | Bescherming tegen malware |
| Technologische controles | Bijlage A 8.8 |
Bijlage A 12.6.1 Bijlage A 18.2.3 |
Beheer van technische kwetsbaarheden |
| Technologische controles | Bijlage A 8.9 | NIEUW | Configuration Management |
| Technologische controles | Bijlage A 8.10 | NIEUW | Informatie verwijderen |
| Technologische controles | Bijlage A 8.11 | NIEUW | Gegevensmaskering |
| Technologische controles | Bijlage A 8.12 | NIEUW | Preventie van gegevenslekken |
| Technologische controles | Bijlage A 8.13 | Bijlage A 12.3.1 | Informatieback-up |
| Technologische controles | Bijlage A 8.14 | Bijlage A 17.2.1 | Redundantie van informatieverwerkingsfaciliteiten |
| Technologische controles | Bijlage A 8.15 |
Bijlage A 12.4.1 Bijlage A 12.4.2 Bijlage A 12.4.3 |
Logging |
| Technologische controles | Bijlage A 8.16 | NIEUW | Bewakingsactiviteiten |
| Technologische controles | Bijlage A 8.17 | Bijlage A 12.4.4 | Kloksynchronisatie |
| Technologische controles | Bijlage A 8.18 | Bijlage A 9.4.4 | Gebruik van bevoorrechte hulpprogramma's Toegangsrechten |
| Technologische controles | Bijlage A 8.19 |
Bijlage A 12.5.1 Bijlage A 12.6.2 |
Installatie van software op besturingssystemen |
| Technologische controles | Bijlage A 8.20 | Bijlage A 13.1.1 | Netwerkbeveiliging |
| Technologische controles | Bijlage A 8.21 | Bijlage A 13.1.2 | Beveiliging van netwerkdiensten |
| Technologische controles | Bijlage A 8.22 | Bijlage A 13.1.3 | Segregatie van netwerken |
| Technologische controles | Bijlage A 8.23 | NIEUW | Web filtering |
| Technologische controles | Bijlage A 8.24 |
Bijlage A 10.1.1 Bijlage A 10.1.2 |
Gebruik van cryptografie |
| Technologische controles | Bijlage A 8.25 | Bijlage A 14.2.1 | Levenscyclus van veilige ontwikkeling |
| Technologische controles | Bijlage A 8.26 |
Bijlage A 14.1.2 Bijlage A 14.1.3 |
Beveiligingsvereisten voor applicaties |
| Technologische controles | Bijlage A 8.27 | Bijlage A 14.2.5 | Principes van veilige systeemarchitectuur en engineeringLeren van incidenten met informatiebeveiliging |
| Technologische controles | Bijlage A 8.28 | NIEUW | Veilig coderen |
| Technologische controles | Bijlage A 8.29 |
Bijlage A 14.2.8 Bijlage A 14.2.9 |
Beveiligingstesten bij ontwikkeling en acceptatie |
| Technologische controles | Bijlage A 8.30 | Bijlage A 14.2.7 | Uitbestede ontwikkeling |
| Technologische controles | Bijlage A 8.31 |
Bijlage A 12.1.4 Bijlage A 14.2.6 |
Scheiding van ontwikkel-, test- en productieomgevingen |
| Technologische controles | Bijlage A 8.32 |
Bijlage A 12.1.2 Bijlage A 14.2.2 Bijlage A 14.2.3 Bijlage A 14.2.4 |
Change Management |
| Technologische controles | Bijlage A 8.33 | Bijlage A 14.3.1 | Test informatie |
| Technologische controles | Bijlage A 8.34 | Bijlage A 12.7.1 | Bescherming van informatiesystemen tijdens audittests |
Hoe ISMS.online helpt
ISMS.online is dé ISO 27001:2022-managementsysteemsoftware. Het vergemakkelijkt de naleving van de norm en helpt organisaties bij het afstemmen van hun beveiligingsbeleid en -procedures.
In deze cloud-gebaseerd platform biedt een volledig assortiment tools om bedrijven te helpen een ISMS (Information Security Management System) te creëren dat voldoet aan ISO 27001.
Neem nu contact met ons op een demonstratie organiseren.