ISO 27001:2022 Bijlage A 5.30 – ICT-gereedheid voor bedrijfscontinuïteit

Wat is het doel van ISO 27001:2022 bijlage A 5.30?

ISO 27001 Annex A Control 5.30 erkent de belangrijke rol die ICT-platforms en -diensten spelen bij het handhaven van de bedrijfscontinuïteit tijdens verstoringen of een gebeurtenis van cruciaal belang.

De hersteltijddoelstelling (RTO) en de bedrijfsimpactanalyse (BIA) van een organisatie worden gedefinieerd in Bijlage Controle 5.30, waarin wordt besproken hoe ICT-diensten omgaan met deze meetgegevens en ondersteunende controles.

Voor, tijdens en na een bedrijfsonderbreking is het doel de integriteit en beschikbaarheid van informatie te behouden.

Algemene richtlijnen voor bijlage A 5.30

Om processen en procedures onder Annex A Controle 5.30 te creëren, moet een grondige BIA worden uitgevoerd om te bepalen hoe een organisatie moet reageren wanneer operationele verstoringen optreden.

Een analyse van de bedrijfsimpact heeft tot doel vast te stellen hoe verstoring van welke aard dan ook de bedrijfscontinuïteit kan beïnvloeden, ongeacht de soorten gevolgen en organisatorische variabelen die daarbij betrokken zijn.

Om een ​​overeengekomen RTO te formuleren die duidelijke doelen stelt voor de terugkeer naar de normale bedrijfsvoering, moeten organisaties rekening houden met twee belangrijke variabelen:

• Een beoordeling van de omvang van de verstoring.
• De aard van de verstoring.

Organisaties moeten binnen hun BIA de precieze ICT-diensten en -functies kunnen identificeren die nodig zijn voor herstel en hun prestatie- en capaciteitsvereisten.

Het is essentieel voor organisaties om een ​​risicoanalyse uit te voeren die hun ICT-systemen evalueert en de basis vormt voor een ICT-continuïteitstrategie (of -strategieën) die vóór, tijdens en na een verstoring kan worden gelanceerd.

Nadat er overeenstemming is bereikt over een strategie, is het noodzakelijk om specifieke processen in te voeren om ervoor te zorgen dat ICT-diensten veerkrachtig en adequaat zijn om kritieke processen en systemen tijdens en na verstoringen te ondersteunen.

Dit zijn de belangrijkste richtsnoeren binnen Bijlage A Controle 5.30 met betrekking tot ICT-continuïteitsplannen:

1. Om het herstelproces na ICT-incidenten te bespoedigen, moeten senior medewerkers vaak snelle beslissingen nemen op het gebied van informatiebeveiliging.
2. Bedrijfscontinuïteit en het naleven van de RTO vereisen een sterke commandostructuur, waartoe competente individuen behoren die gezaghebbende beslissingen kunnen nemen.
3. Om adequate communicatie mogelijk te maken en de hersteltijden te versnellen, moeten organisatiestructuren up-to-date zijn en breed gecommuniceerd worden.
4. Regelmatig testen en evalueren en goedkeuring door het senior management zijn essentiële onderdelen van ICT-continuïteitsplannen.
5. Er moet een testrun worden uitgevoerd om de effectiviteit van de systemen te meten, en belangrijke meetgegevens, zoals respons- en oplossingstijden, moeten worden gemeten.
6. De volgende informatie moet worden opgenomen in een ICT-continuïteitsplan:
• De prestatie- en capaciteitsvereisten van alle systemen of processen die worden gebruikt als onderdeel van de herstelinspanning.
• Een duidelijke RTO voor elke ICT-dienst in kwestie en hoe de organisatie deze wil herstellen.
• Voor elke ICT-bron wordt een herstelpuntdoelstelling (RPO) gedefinieerd en worden er procedures opgesteld om ervoor te zorgen dat informatie kan worden hersteld.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

Er is geen precedent voor controle 5.30 inch ISO 27001:2013, het is een nieuwe controle in ISO 27001:2022.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Het implementeren van ISO 27001 is eenvoudiger met onze stapsgewijze checklist die u door het hele proces leidt – van het definiëren van de reikwijdte van uw ISMS tot het identificeren van risico’s en het implementeren van bijlage A-controles.

We hebben een eenvoudig en intuïtief platform. Het is voor iedereen in uw organisatie, niet alleen voor zeer technische mensen.

Neem vandaag nog contact op met boek een demo.