ISO 27001:2022 Bijlage A 5.29

Algemene richtlijn voor ISO 27001:2022 bijlage A 5.29

ISO 27001:2022 Annex A 5.29 schrijft voor dat informatiebeveiliging een integraal onderdeel moet zijn van het bredere bedrijfscontinuïteitsmanagementplan van een organisatie.

Organisaties moeten plannen maken om de informatiebeveiliging te handhaven en te herstellen als een onderbreking van de bedrijfsvoering of een systeemfout tot een inbreuk leidt.

Het beveiligingsniveau moet snel worden teruggebracht naar het niveau van vóór de onderbreking, om verdere schade te voorkomen.

Organisaties moeten de volgende stappen ondernemen:

1. Implementeer en onderhoud algemene informatiebeveiligingsmaatregelen, inclusief bedrijfssystemen en ICT-frameworks, als onderdeel van de algemene continuïteitsplannen van het bedrijf.
2. Implementeer procedures die ernaar streven informatiebeveiligingsmaatregelen tijdens elke onderbreking te handhaven.
3. Indien van toepassing moeten vervangende controles worden toegepast op alle pogingen tot informatiebeveiliging die tijdens een verstoring niet kunnen worden volgehouden.

Aanvullend richtsnoer bij bijlage A 5.29

ISO 27001:2022 Annex A 5.29 erkent de grote variabiliteit van continuïteitsplanning, waardoor organisaties aanzienlijke ruimte krijgen om informatiebeveiligingscontroles toe te passen die zijn afgestemd op de verschillende soorten bedrijfsonderbrekingen waarmee ze te maken kunnen krijgen.

ISO dringt er bij organisaties op aan om bijzondere aandacht te besteden aan twee gebieden bij het ontwerpen van een bedrijfscontinuïteitsplan:

• Het openbaar maken van vertrouwelijke informatie.
• Het waarborgen van de nauwkeurigheid, betrouwbaarheid en integriteit van informatie is van het allergrootste belang.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 Bijlage A 5.29 vervangt de voorgaande drie richtlijnen 17.1.1, 17.1.2 en 17.1.3 uit ISO 27001:2013.

• 17.1.1 – Planning van de continuïteit van informatiebeveiliging
• 17.1.2 – Implementatie van informatiebeveiligingscontinuïteit
• 17.1.3 – Verifieer, beoordeel en evalueer de continuïteit van informatiebeveiliging

Door de ingewikkelde complexiteit van bedrijfscontinuïteitsplannen te erkennen – en hoe deze variëren afhankelijk van het soort onderbreking – heeft ISO hun begeleiding eenvoudiger gemaakt door af te stappen van een gedetailleerde aanpak en in plaats daarvan te vragen dat organisaties nadenken over een paar essentiële elementen bij het maken van plannen die specifiek zijn voor het onderwerp (zie hierboven).

ISO 27001:2013 Bijlage A 17.1.2 legt bijvoorbeeld uit:

Personeel dat verantwoordelijk is voor de respons op incidenten, met de capaciteit om een ​​incident te beheren informatiebeveiliging hoog houden, toegewezen.

Ondanks hun belang voor een effectieve continuïteitsplanning wordt in paragraaf 5.29 niet specifiek melding gemaakt van incidentresponsteams, maar wordt er eerder op vertrouwd dat de organisatie deze zorgvuldig in overweging neemt bij het volgen van de richtlijnen, met name op de volgende gebieden:

Implementeer en onderhoud beveiligingscontroles voor algemene informatie, bedrijfssystemen en ICT-platforms in overeenstemming met de continuïteitsplannen van de organisatie.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

ISMS.online biedt een cloudgebaseerd platform om de implementatie van ISO 27001 te vergemakkelijken. Het maakt het beheer van uw informatiebeveiligingsrisicoprocessen moeiteloos en efficiënt.

ISMS.online biedt een reeks tools om de documentatie, implementatie, onderhoud en verbetering van uw informatiebeveiligingsbeheersysteem (ISMS) te stroomlijnen en naleving van ISO 27001:2022 te garanderen.

Neem nu contact met ons op boek een demonstratie.