ISO 27001:2022 Bijlage A 5.35 – Onafhankelijke beoordeling van informatiebeveiliging

Doel van ISO 27001:2022 Bijlage A 5.35

Organisaties moeten met geplande tussenpozen en telkens wanneer zich grote operationele veranderingen voordoen, onafhankelijke beoordelingen uitvoeren om te garanderen dat hun beleid voor informatiebeveiligingsbeheer intact blijft, conform ISO 27001:2022 Bijlage A Controle 5.35 om ervoor te zorgen dat:

• Zij beschikken over het vermogen om aan de adequate eisen te voldoen.
• Ze streven ernaar de juiste doelstellingen te bereiken.
• Hun prestaties zijn effectief; ze functioneren zoals ontworpen.

Eigendom van bijlage A 5.35

ISO 27001:2022 Bijlage A Controle 5.35 richt zich primair op operationele zaken, dus het eigendom moet in handen zijn van de Chief Operating Officer (COO) or Chief Information Security Officer (CISO) als er één aanwezig is.

Algemene richtlijn voor ISO 27001:2022 bijlage A 5.35

Het doel van het management is het bedenken en uitvoeren van procedures die afzonderlijke beoordelingen van hun informatiebeveiligingspraktijken mogelijk maken.

Beoordelingen moeten zich richten op het identificeren van verbeterpunten in de benadering van informatiebeveiliging door een organisatie, waaronder:

• Informatiebeveiligingsbeleid.
• Beleid afgestemd op specifieke onderwerpen.
• Bijbehorende controles.

Een persoon van buiten de organisatie die geen persoonlijk belang bij de zaak heeft, moet een beoordeling uitvoeren. Dit kan iemand zijn binnen de organisatie of een onafhankelijke derde partij, zoals:

• Interne auditors zijn verantwoordelijk voor het beoordelen van de effectiviteit van de interne controlesystemen en -procedures van een bedrijf.
• Onafhankelijke afdelingsmanagers.
• Voor het verlenen van diensten kunnen externe organisaties worden ingeschakeld.

Degene die de beoordeling uitvoert, moet over de noodzakelijke operationele vaardigheden beschikken om een ​​geldig oordeel over zijn bevindingen te kunnen vellen. In het geval van interne medewerkers mag hun functie hen er niet van weerhouden een gerechtvaardigde en valide beoordeling te geven.

De bevindingen van de beoordeling moeten nauwgezet worden geregistreerd, bewaard en gerapporteerd aan de managers die erom hebben gevraagd, en in sommige gevallen aan personeel op C-niveau of aan de eigenaar.

Beoordelaars moeten beoordelen of de informatiebeveiligingspraktijken in overeenstemming zijn met de vastgestelde doelstellingen en vereisten van de organisatie, die gedetailleerd zijn beschreven in het informatiebeveiligingsbeleid en eventueel onderwerpspecifiek beleid.

Periodieke beoordelingen kunnen worden aangevuld met ad-hoc beoordelingen. Er kunnen vijf redenen voor dergelijke beoordelingen worden geïdentificeerd:

1. Eventuele wijzigingen in wetten, richtlijnen of regelgeving die van invloed zijn op de informatiebeveiligingsactiviteiten van de organisatie moeten in acht worden genomen.
2. Er doen zich significante gebeurtenissen voor die een effect hebben op de informatiebeveiliging, zoals gegevensverlies en inbreuk.
3. Er wordt een nieuwe onderneming opgericht of er worden grote transformaties in de bestaande onderneming doorgevoerd.
4. Het bedrijf neemt een nieuw product of een nieuwe dienst op de markt die gevolgen heeft voor de informatiebeveiliging, of wijzigt een bestaand product of een bestaande dienst.
5. Er worden significante wijzigingen doorgevoerd in de bank van informatiebeveiligingscontroles, -voorschriften en -processen van de organisatie.

Aanvullend richtsnoer bij bijlage A 5.35

ISO/IEC 27007 en ISO/IEC TS 27008 geven verder advies over het uitvoeren van onafhankelijke beoordelingen.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 5.35 vervangt ISO 27001:2013 Bijlage A 18.1.2 (Onafhankelijke toetsing van informatiebeveiliging).

ISO 27001:2022 Annex A 5.35 biedt dezelfde algemene instructies als ISO 27001:2013 Annex A 18.1.2, maar gaat verder en geeft specifieke voorbeelden van wanneer een organisatie ad-hoc assessments zou moeten uitvoeren naast de reguliere reviews.

Tabel met alle ISO 27001:2022 bijlage A-controles

In onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

ISMS.online vereenvoudigt en versnelt de implementatie van ISO 27001:2022 via zijn cloud-gebaseerd platform. Het biedt een geavanceerd raamwerk voor opname managementsysteem voor informatiebeveiliging procedures en checklists om de naleving van geaccepteerde normen te garanderen.

Door ISMS.online te gebruiken, kunt u:

1. Krijg toegang tot een uitgebreide bibliotheek met ISO 27001-normen en -richtlijnen;
2. Genereer een gedetailleerd rapport over de huidige beveiligingsstatus van uw bedrijf;
3. Ontwerp en implementeer een beveiligingsmanagementsysteem dat voldoet aan de behoeften van uw bedrijf;
4. Controleer en beoordeel uw beveiligingssystemen voortdurend.

Neem nu contact met ons op een demonstratie organiseren.