ISO 27001:2022 Bijlage A Controle 5.26

Algemene richtlijn voor ISO 27001:2022 bijlage A 5.26

Als u rekening moet houden met andere belanghebbenden en toezichthouders, is het belangrijk om eigenaren toe te wijzen, acties en tijdschema's te verduidelijken en de informatie voor audit praktische doeleinden. ISO 27001 volgt dezelfde regels als al het andere. Het is de verantwoordelijkheid van de persoon die met de beveiligingsgebeurtenis te maken heeft om het normale beveiligingsniveau te herstellen.

Om een ​​snelle en grondige oplossing van eventuele problemen te garanderen informatiebeveiligingsincidentenmoet een toegewijd team elk incident met de “vereiste competentie” afhandelen (zie Bijlage A Controle 5.26).

Zoals uiteengezet in bijlage A Controle 5.26 moeten procedures voor incidentbeheer tien hoofdrichtlijnen volgen:

1. Eventuele bedreigingen die voortkomen uit de oorspronkelijke gebeurtenis worden ingeperkt en beperkt.
2. Bewijsmateriaal moet worden verzameld en bevestigd in de onmiddellijke nasleep van een informatiebeveiligingsincident.
3. Geplande escalatie, inclusief crisismanagement (zie Bijlage A Controles 5.29 en 5.30) en bedrijfscontinuïteit (zie bijlage A Controles 5.29 en 5.30).
4. Post-mortemanalyse vereist nauwkeurige registratie van alle incidentgerelateerde activiteiten, inclusief de eerste respons.
5. Informatiebeveiligingsincidenten moeten strikt volgens het ‘need to know’-principe worden gecommuniceerd.
6. Bij het communiceren over de bredere impact van informatiebeveiligingsincidenten is het van cruciaal belang om rekening te houden met de verantwoordelijkheden van een organisatie jegens externe organisaties (klanten, leveranciers, overheidsinstanties, toezichthouders, enz.).
7. Een incident moet aan strikte voltooiingscriteria voldoen om te kunnen worden afgesloten.
8. Volgens bijlage A Controle 5.28 wordt forensische analyse uitgevoerd.
9. Zodra een incident is opgelost, moet de onderliggende oorzaak worden geïdentificeerd, vastgelegd en gecommuniceerd naar alle relevante partijen (zie Bijlage A Controle 5.27).
10. Het aanpakken van de onderliggende kwetsbaarheden die hebben geleid tot incidenten en gebeurtenissen met betrekking tot informatiebeveiliging, inclusief identificatie en wijziging van interne processen, controles, beleid en procedures.

Ondersteuning van bijlage A-controles

• ISO 27001:2022 Bijlage A 5.24
• ISO 27001:2022 Bijlage A 5.27
• ISO 27001:2022 Bijlage A 5.28
• ISO 27001:2022 Bijlage A 5.29
• ISO 27001:2022 Bijlage A 5.30

Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?

Vanaf 27001:2022 bijlage A 5.26, bijlage A 16.1.5 (Reactie op informatiebeveiligingsincidenten) is vervangen door 27001:2022 Bijlage A 5.26.

Vergeleken met ISO 27001:2013 Bijlage A 16.1.5, ISO 27001:2022 Bijlage A 5.26 voegt vier aandachtsgebieden toe:

• In de nasleep van de oorspronkelijke gebeurtenis is het noodzakelijk om de bedreigingen in te dammen en te beperken.
• Een crisisbeheer en continuïteit van de bedrijfsescalatieprocedure.
• Identificeer de exacte reden voor het incident en informeer alle relevante partijen over de details.
• De proces-, controle- en beleidswijzigingen die tot het oorspronkelijke incident hebben geleid, moeten worden geïdentificeerd en aangepast.

Het primaire doel van een incidentresponsteam in de vroege stadia van een escalatie is om terug te keren naar een “normaal beveiligingsniveau”. Daarentegen verwijst 27001:2022 bijlage A 5.26 niet naar het hervatten van een “normaal beveiligingsniveau”.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Wat zijn de voordelen van ISMS.online voor incidentbeheer op het gebied van informatiebeveiliging?

Deze bijlage A-controledoelstelling is uiterst eenvoudig gemaakt door ISMS.online met zijn geïntegreerde beleid dat 16.1.1 – 16.1.7 gedurende de hele levenscyclus aanpakt en de ingebouwde hulpmiddelen die het demonstreren van het werk zeer eenvoudig maken. ISMS.online biedt een tool voor het beheer van beveiligingsincidenten dat het beheer van informatiebeveiligingsincidenten vereenvoudigt tot een eenvoudig, moeiteloos proces. Dit zorgt ervoor dat naleving van de norm op een pragmatische en toch compliant manier wordt gerealiseerd.

Net als andere onderdelen van ISMS.online kunt u deze snel aanpassen aan uw wensen. Al uw werk wordt op één plek bewaard dankzij de elegante integratie met gerelateerde delen van het ISMS. Het leveren van kant-en-klare statistieken en rapportage-inzichten vereenvoudigt managementbeoordelingen, waardoor de tijd wordt verkort. Moet u een incident beschouwen in relatie tot een verbetering, een risico, een audit of informatiemiddelen en beleid? Dat is eenvoudig en voorkomt dubbel werk. De kop van het Security Incident Track wordt hieronder weergegeven, waardoor al het werk dat gaande is zichtbaar wordt. U kunt ze eenvoudig filteren en bronnen, categorieën en incidenttypen beheren, zodat u zich kunt concentreren op de belangrijkste.

U kunt het ISMS.online-platform gebruiken voor het implementeren en beheren van een ISO 27001 Informatiebeveiligingsbeheersysteem ongeacht uw eerdere ervaringen.

Met ons systeem wordt u door de stappen geleid die nodig zijn om uw ISMS effectief in te richten en te onderhouden.

Neem vandaag nog contact op met boek een demo.