ISO 27001:2022 Bijlage A Controle 5.24

Eigendom van ISO 27001:2022 bijlage A 5.24

In bredere zin wordt een incidentmanagementstrategie doorgaans gebruikt om servicegerelateerde incidenten te beheren. Controle 5.24 in bijlage A gaat specifiek in op incidenten en inbreuken op het gebied van informatiebeveiliging.

Vanwege de gevoelige aard van deze gebeurtenissen moeten CISO's of equivalenten van een organisatie de controle over Controle 5.24 overnemen.

Omdat CISO's meestal in dienst zijn van grote bedrijven, kan het eigendom ook in handen zijn van de COO of Service Manager, afhankelijk van de aard van de organisatie.

Richtlijnen voor rollen en verantwoordelijkheden

Om de meest effectieve resultaten op het gebied van incidentmanagement te bereiken, moeten de medewerkers van een organisatie samenwerken om specifieke problemen op te lossen.

Bijlage A Controle 5.24 specificeert vijf hoofdrichtlijnen over hoe organisaties hun informatiebeheeractiviteiten efficiënter en samenhangender kunnen maken.

Het is van cruciaal belang voor organisaties om:

1. Ontwikkel en documenteer een homogene methode voor het melden van beveiligingsgebeurtenissen. Dit zou ook het opzetten van één enkel contactpunt voor al dergelijke evenementen moeten omvatten.
2. Implementeer Incident Management-processen voor het afhandelen van informatiebeveiligingsgerelateerde incidenten op verschillende technische en administratieve gebieden:
• Administratie
• Documentatie
• Opsporing
• Triage
• Prioritering
• Analyse
• Communicatie

Creëer een incidentresponsprocedure zodat incidenten door de organisatie kunnen worden beoordeeld en erop kan worden gereageerd. Een bedrijf moet ook nadenken over de noodzaak om van incidenten te leren zodra deze zijn opgelost. Dit voorkomt herhalingen en biedt medewerkers historische context voor toekomstige scenario's.

Zorg ervoor dat alleen opgeleid en competent personeel bij incidenten betrokken wordt. Zorg er daarnaast voor dat zij volledige toegang hebben tot proceduredocumentatie en regelmatig bijscholing krijgen die direct verband houdt met informatiebeveiligingsincidenten.

Identificeer de trainingsbehoeften van medewerkers bij het oplossen van informatiebeveiligingsincidenten door een proces op te zetten. Het personeel moet de mogelijkheid krijgen om professionele ontwikkelingsbehoeften met betrekking tot informatiebeveiliging en leveranciersspecifieke certificeringen te benadrukken.

Richtlijnen voor het beheer van incidenten

Een organisatie zou dat moeten doen het beheren van informatiebeveiligingsincidenten om ervoor te zorgen dat alle mensen die betrokken zijn bij het oplossen van deze problemen drie belangrijke gebieden begrijpen:

1. De oplossingstijd van een incident.
2. Mogelijke gevolgen.
3. Ernst van incidenten.

Alle processen moeten harmonieus samenwerken om deze drie variabelen als topprioriteiten te behouden:

• In bijlage A Controle 5.24 moeten acht hoofdactiviteiten aan de orde komen bij het oplossen van informatiebeveiligingsincidenten.
• Het potentieel van een evenement moet worden geëvalueerd op basis van strikte criteria die het valideren als een goedgekeurd beveiligingsincident.
• Gebeurtenissen en incidenten met betrekking tot informatiebeveiliging moeten als volgt worden beheerd, handmatig of via procesautomatisering:
• Monitoring (zie Bijlage A Controles 8.15 en 8.16).
• Detectie (zie bijlage A Controle 88.16).
• Classificatie (zie bijlage A Controle 5.25).
• Analyse.
• Rapportage (zie Bijlage A Controle 6.8).

Een succesvolle afronding van een informatiebeveiligingsincident moet de volgende procedures omvatten:

• Afhankelijk van het incidenttype zijn respons en escalatie (zie bijlage A Controle 5.26) vereist.
• Activering van geval tot geval van plannen voor crisisbeheer of bedrijfscontinuïteit.
• Herstel van een incident op een manier die operationele of financiële schade tot een minimum beperkt.
• Communicatie met alle interne en externe partijen over incidentgerelateerde gebeurtenissen.
• Het vermogen om samen te werken met intern en extern personeel (zie Bijlage A Controle 5.5 en 5.6).
• Alle activiteiten op het gebied van incidentbeheer moeten worden geregistreerd, gemakkelijk toegankelijk en transparant zijn.

Naleving van externe en interne richtlijnen en regelgeving met betrekking tot de omgang met bewijsmateriaal (waaronder data en gesprekken) (zie Bijlage A Controle 5.28).

Zodra het incident is opgelost, wordt een grondig onderzoek en een analyse van de oorzaak uitgevoerd.

Een uitgebreide beschrijving van eventuele verbeteringen die nodig zijn om herhaling van het incident te voorkomen, inclusief eventuele wijzigingen in het incidentbeheerproces.

Leidraad voor rapportagerichtlijnen

Een incidentbeheerbeleid moet zich richten op rapportageactiviteiten om ervoor te zorgen dat informatie accuraat door de hele organisatie wordt verspreid. Rapportageactiviteiten moeten zich concentreren op vier hoofdgebieden:

1. Een informatiebeveiligingsgebeurtenis vereist dat er specifieke acties worden ondernomen.
2. Met behulp van incidentformulieren kan het personeel informatie overzichtelijk en overzichtelijk vastleggen.
3. Informeer het personeel over de uitkomst van informatiebeveiligingsincidenten zodra deze zijn opgelost via feedbackprocessen.
4. In incidentrapportages wordt alle relevante informatie over een incident vastgelegd.

Bijlage A Controle 5.24 heeft richtlijnen nodig over hoe te voldoen aan externe rapportagevereisten (bijv. richtlijnen van toezichthouders en geldende wetgeving). Desondanks moeten organisaties een reactie coördineren die voldoet aan alle wettelijke, regelgevende en sectorspecifieke vereisten door informatie over incidenten met alle relevante partijen te delen.

Bijbehorende bijlage A-controles

• ISO 27001:2022 Bijlage A 5.25
• ISO 27001:2022 Bijlage A 5.26
• ISO 27001:2022 Bijlage A 5.5
• ISO 27001:2022 Bijlage A 5.6
• ISO 27001:2022 Bijlage A 6.8
• ISO 27001:2022 Bijlage A 8.15
• ISO 27001:2022 Bijlage A 8.16

Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?

ISO 27001:2022 Bijlage A 5.24 vervangt ISO 27001:2013 Bijlage A 16.1.1 ('Beheer van informatiebeveiligingsincidenten en verbeteringen).

In bijlage A 5.24 wordt erkend dat organisaties een grondige voorbereiding moeten ondergaan om veerkrachtig en compliant te zijn wanneer zij worden geconfronteerd met informatiebeveiligingsincidenten.

In dit opzicht biedt 27001:2022 A.5.24 een uitgebreid overzicht van de stappen die een organisatie moet nemen op het gebied van roldelegatie, incidentbeheer en rapportagefuncties, evenals verwijzingen naar andere ISO-controles die organisaties helpen een uitgebreider beeld van incidenten te krijgen. management als geheel, en niet alleen met betrekking tot informatiebeveiligingsincidenten.

Er zijn drie verschillende gebieden waarmee rekening moet worden gehouden bij het compartimenteren van incidentbeheeractiviteiten ISO 27001:2022 Bijlage A 5.24 in tegenstelling tot ISO 27001:2013 Bijlage A 16.1.1:

• Verantwoordelijkheden en rollen.
• Processen voor het beheren van incidenten.
• Het rapportageproces.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 Bijlage A Controle.

Beheer van informatiebeveiligingsincidenten: hoe helpt ISMS.online?

ISMS.online biedt een geïntegreerd beleid voor het aanpakken van 16.1.1 – 16.1.7 gedurende de hele levenscyclus en ingebouwde tools die u kunt gebruiken om dit aan te tonen. Het beheer van beveiligingsincidenten is een eenvoudig en moeiteloos proces met de Security Incident Management Tool van ISMS.online. Een uitgebreid incidentbeheerplan begeleidt een incident door alle belangrijke fasen en zorgt ervoor dat op een pragmatische maar conforme manier aan de norm wordt voldaan.

Met ISMS.online kunt u het snel naar wens aanpassen. De vooraf gebouwde statistieken en rapportage-inzichten helpen managementbeoordelingen veel eenvoudiger te maken en tijd te besparen, omdat ze op elegante wijze aansluiten bij gerelateerde delen van het ISMS. Wilt u een specifiek incident hieraan koppelen? een verbetering, een risico, een audit, of een informatiemiddel en het beleid waarmee u rekening moet houden?

Hieronder ziet u een kop van de Security Incident Track, die al het werk dat wordt gedaan, duidelijk maakt. Dat is gemakkelijk en voorkomt bovendien dubbel werk. Om ervoor te zorgen dat u zich eerst op de belangrijkste zaken concentreert, kunt u deze filteren en bronnen, categorieën en incidenttypen beheren.

Met ISMS.online kunt u:

• Implementeer een ISMS dat voldoet aan de eisen van ISO 27001.
• Aantonen dat aan de eisen van de norm wordt voldaan door het uitvoeren van taken en het overleggen van bewijsstukken.
• Zorg ervoor dat de wet wordt nageleefd door taken te verdelen en de voortgang te volgen.
• Zorg voor naleving met de hulp van een toegewijd team van adviseurs.

Neem vandaag nog contact met ons op een demo plannen.