ISO 27001:2022 Bijlage A 5.35

Onafhankelijke beoordeling van informatiebeveiliging

Boek een demo

close-up,van,mannelijke,handen,met behulp van,laptop,op,kantoor,,man's,handen

Informatiebeveiliging is een fundamenteel onderdeel van het datamanagementbeleid van een organisatie.

Het is essentieel dat bedrijven ervoor zorgen dat hun gegevens veilig zijn, omdat dit een sleutelfactor is om onaangename gevolgen te voorkomen. Door ervoor te zorgen dat informatie veilig is, kunt u potentiële problemen voorkomen.

Het is absoluut noodzakelijk om elk gevoel van zelfgenoegzaamheid te vermijden, en daarom moeten er regelmatig onafhankelijke evaluaties worden uitgevoerd om het beheer van de organisatie van de mensen, processen en technologieën die betrokken zijn bij het in stand houden van een succesvolle informatiebeveiligingsoperatie te beoordelen.

Doel van ISO 27001:2022 Bijlage A 5.35

Organisaties moeten met geplande tussenpozen en telkens wanneer zich grote operationele veranderingen voordoen, onafhankelijke beoordelingen uitvoeren om te garanderen dat hun beleid voor informatiebeveiligingsbeheer intact blijft, conform ISO 27001:2022 Bijlage A Controle 5.35 om ervoor te zorgen dat:

  • Zij beschikken over het vermogen om aan de adequate eisen te voldoen.
  • Ze streven ernaar de juiste doelstellingen te bereiken.
  • Hun prestaties zijn effectief; ze functioneren zoals ontworpen.

Eigendom van bijlage A 5.35

ISO 27001:2022 Bijlage A Controle 5.35 richt zich primair op operationele zaken, dus het eigendom moet in handen zijn van de Chief Operating Officer (COO) or Chief Information Security Officer (CISO) als er één aanwezig is.

100% ISO 27001-succes

Uw eenvoudige, praktische, tijdbesparende route naar de eerste keer dat u voldoet aan of certificering voor ISO 27001

Boek uw demo
Methode voor gegarandeerde resultaten

Algemene richtlijn voor ISO 27001:2022 bijlage A 5.35

Het doel van het management is het bedenken en uitvoeren van procedures die afzonderlijke beoordelingen van hun informatiebeveiligingspraktijken mogelijk maken.

Beoordelingen moeten zich richten op het identificeren van verbeterpunten in de benadering van informatiebeveiliging door een organisatie, waaronder:

Een persoon van buiten de organisatie die geen persoonlijk belang bij de zaak heeft, moet een beoordeling uitvoeren. Dit kan iemand zijn binnen de organisatie of een onafhankelijke derde partij, zoals:

  • Interne auditors zijn verantwoordelijk voor het beoordelen van de effectiviteit van de interne controlesystemen en -procedures van een bedrijf.
  • Onafhankelijke afdelingsmanagers.
  • Voor het verlenen van diensten kunnen externe organisaties worden ingeschakeld.

Degene die de beoordeling uitvoert, moet over de noodzakelijke operationele vaardigheden beschikken om een ​​geldig oordeel over zijn bevindingen te kunnen vellen. In het geval van interne medewerkers mag hun functie hen er niet van weerhouden een gerechtvaardigde en valide beoordeling te geven.

De bevindingen van de beoordeling moeten nauwgezet worden geregistreerd, bewaard en gerapporteerd aan de managers die erom hebben gevraagd, en in sommige gevallen aan personeel op C-niveau of aan de eigenaar.

Beoordelaars moeten beoordelen of de informatiebeveiligingspraktijken in overeenstemming zijn met de vastgestelde doelstellingen en vereisten van de organisatie, die gedetailleerd zijn beschreven in het informatiebeveiligingsbeleid en eventueel onderwerpspecifiek beleid.

Periodieke beoordelingen kunnen worden aangevuld met ad-hoc beoordelingen. Er kunnen vijf redenen voor dergelijke beoordelingen worden geïdentificeerd:

  1. Eventuele wijzigingen in wetten, richtlijnen of regelgeving die van invloed zijn op de informatiebeveiligingsactiviteiten van de organisatie moeten in acht worden genomen.
  2. Er doen zich significante gebeurtenissen voor die een effect hebben op de informatiebeveiliging, zoals gegevensverlies en inbreuk.
  3. Er wordt een nieuwe onderneming opgericht of er worden grote transformaties in de bestaande onderneming doorgevoerd.
  4. Het bedrijf neemt een nieuw product of een nieuwe dienst op de markt die gevolgen heeft voor de informatiebeveiliging, of wijzigt een bestaand product of een bestaande dienst.
  5. Er worden significante wijzigingen doorgevoerd in de bank van informatiebeveiligingscontroles, -voorschriften en -processen van de organisatie.

Aanvullend richtsnoer bij bijlage A 5.35

ISO/IEC 27007 en ISO/IEC TS 27008 geven verder advies over het uitvoeren van onafhankelijke beoordelingen.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 5.35 vervangt ISO 27001:2013 Bijlage A 18.1.2 (Onafhankelijke toetsing van informatiebeveiliging).

ISO 27001:2022 Annex A 5.35 biedt dezelfde algemene instructies als ISO 27001:2013 Annex A 18.1.2, maar gaat verder en geeft specifieke voorbeelden van wanneer een organisatie ad-hoc assessments zou moeten uitvoeren naast de reguliere reviews.

Tabel met alle ISO 27001:2022 bijlage A-controles

In onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 bijlage A Controle.

ISO 27001:2022 Organisatorische controles

Bijlage A ControletypeISO/IEC 27001:2022 bijlage A-identificatieISO/IEC 27001:2013 bijlage A-identificatieBijlage A Naam
Organisatorische controlesBijlage A 5.1Bijlage A 5.1.1
Bijlage A 5.1.2
Beleid voor informatiebeveiliging
Organisatorische controlesBijlage A 5.2Bijlage A 6.1.1Rollen en verantwoordelijkheden op het gebied van informatiebeveiliging
Organisatorische controlesBijlage A 5.3Bijlage A 6.1.2Scheiding van taken
Organisatorische controlesBijlage A 5.4Bijlage A 7.2.1Directie verantwoordelijkheden
Organisatorische controlesBijlage A 5.5Bijlage A 6.1.3Contact met autoriteiten
Organisatorische controlesBijlage A 5.6Bijlage A 6.1.4Contact met speciale interessegroepen
Organisatorische controlesBijlage A 5.7NIEUWBedreiging Intelligentie
Organisatorische controlesBijlage A 5.8Bijlage A 6.1.5
Bijlage A 14.1.1
Informatiebeveiliging in projectmanagement
Organisatorische controlesBijlage A 5.9Bijlage A 8.1.1
Bijlage A 8.1.2
Inventarisatie van informatie en andere bijbehorende activa
Organisatorische controlesBijlage A 5.10Bijlage A 8.1.3
Bijlage A 8.2.3
Aanvaardbaar gebruik van informatie en andere bijbehorende activa
Organisatorische controlesBijlage A 5.11Bijlage A 8.1.4Teruggave van activa
Organisatorische controlesBijlage A 5.12Bijlage A 8.2.1Classificatie van informatie
Organisatorische controlesBijlage A 5.13Bijlage A 8.2.2Etikettering van informatie
Organisatorische controlesBijlage A 5.14Bijlage A 13.2.1
Bijlage A 13.2.2
Bijlage A 13.2.3
Informatieoverdracht
Organisatorische controlesBijlage A 5.15Bijlage A 9.1.1
Bijlage A 9.1.2
Access Controle
Organisatorische controlesBijlage A 5.16Bijlage A 9.2.1Identiteitsbeheer
Organisatorische controlesBijlage A 5.17Bijlage A 9.2.4
Bijlage A 9.3.1
Bijlage A 9.4.3
Authenticatie-informatie
Organisatorische controlesBijlage A 5.18Bijlage A 9.2.2
Bijlage A 9.2.5
Bijlage A 9.2.6
Toegangsrechten
Organisatorische controlesBijlage A 5.19Bijlage A 15.1.1Informatiebeveiliging in leveranciersrelaties
Organisatorische controlesBijlage A 5.20Bijlage A 15.1.2Het aanpakken van informatiebeveiliging binnen leveranciersovereenkomsten
Organisatorische controlesBijlage A 5.21Bijlage A 15.1.3Beheer van informatiebeveiliging in de ICT-toeleveringsketen
Organisatorische controlesBijlage A 5.22Bijlage A 15.2.1
Bijlage A 15.2.2
Monitoring, beoordeling en wijzigingsbeheer van leveranciersdiensten
Organisatorische controlesBijlage A 5.23NIEUWInformatiebeveiliging voor gebruik van cloudservices
Organisatorische controlesBijlage A 5.24Bijlage A 16.1.1Planning en voorbereiding van informatiebeveiligingsincidentbeheer
Organisatorische controlesBijlage A 5.25Bijlage A 16.1.4Beoordeling en beslissing over informatiebeveiligingsgebeurtenissen
Organisatorische controlesBijlage A 5.26Bijlage A 16.1.5Reactie op informatiebeveiligingsincidenten
Organisatorische controlesBijlage A 5.27Bijlage A 16.1.6Leren van informatiebeveiligingsincidenten
Organisatorische controlesBijlage A 5.28Bijlage A 16.1.7Verzameling van bewijsmateriaal
Organisatorische controlesBijlage A 5.29Bijlage A 17.1.1
Bijlage A 17.1.2
Bijlage A 17.1.3
Informatiebeveiliging tijdens disruptie
Organisatorische controlesBijlage A 5.30NIEUWICT-gereedheid voor bedrijfscontinuïteit
Organisatorische controlesBijlage A 5.31Bijlage A 18.1.1
Bijlage A 18.1.5
Wettelijke, statutaire, regelgevende en contractuele vereisten
Organisatorische controlesBijlage A 5.32Bijlage A 18.1.2Intellectuele eigendomsrechten
Organisatorische controlesBijlage A 5.33Bijlage A 18.1.3Bescherming van records
Organisatorische controlesBijlage A 5.34 Bijlage A 18.1.4Privacy en bescherming van PII
Organisatorische controlesBijlage A 5.35Bijlage A 18.2.1Onafhankelijke beoordeling van informatiebeveiliging
Organisatorische controlesBijlage A 5.36Bijlage A 18.2.2
Bijlage A 18.2.3
Naleving van beleid, regels en normen voor informatiebeveiliging
Organisatorische controlesBijlage A 5.37Bijlage A 12.1.1Gedocumenteerde operationele procedures

ISO 27001:2022 Personeelscontroles

Bijlage A ControletypeISO/IEC 27001:2022 bijlage A-identificatieISO/IEC 27001:2013 bijlage A-identificatieBijlage A Naam
MensencontrolesBijlage A 6.1Bijlage A 7.1.1Doorlichting
MensencontrolesBijlage A 6.2Bijlage A 7.1.2Arbeidsvoorwaarden
MensencontrolesBijlage A 6.3Bijlage A 7.2.2Informatiebeveiligingsbewustzijn, onderwijs en training
MensencontrolesBijlage A 6.4Bijlage A 7.2.3Disciplinair proces
MensencontrolesBijlage A 6.5Bijlage A 7.3.1Verantwoordelijkheden na beëindiging of verandering van dienstverband
MensencontrolesBijlage A 6.6Bijlage A 13.2.4Vertrouwelijkheids- of geheimhoudingsovereenkomsten
MensencontrolesBijlage A 6.7Bijlage A 6.2.2Werken op afstand
MensencontrolesBijlage A 6.8Bijlage A 16.1.2
Bijlage A 16.1.3
Rapportage van informatiebeveiligingsgebeurtenissen

ISO 27001:2022 Fysieke controles

Bijlage A ControletypeISO/IEC 27001:2022 bijlage A-identificatieISO/IEC 27001:2013 bijlage A-identificatieBijlage A Naam
Fysieke controlesBijlage A 7.1Bijlage A 11.1.1Fysieke beveiligingsperimeters
Fysieke controlesBijlage A 7.2Bijlage A 11.1.2
Bijlage A 11.1.6
Fysieke toegang
Fysieke controlesBijlage A 7.3Bijlage A 11.1.3Beveiliging van kantoren, kamers en faciliteiten
Fysieke controlesBijlage A 7.4NIEUWFysieke beveiligingsmonitoring
Fysieke controlesBijlage A 7.5Bijlage A 11.1.4Bescherming tegen fysieke en ecologische bedreigingen
Fysieke controlesBijlage A 7.6Bijlage A 11.1.5Werken in beveiligde gebieden
Fysieke controlesBijlage A 7.7Bijlage A 11.2.9Duidelijk bureau en helder scherm
Fysieke controlesBijlage A 7.8Bijlage A 11.2.1Apparatuurlocatie en bescherming
Fysieke controlesBijlage A 7.9Bijlage A 11.2.6Beveiliging van activa buiten gebouwen
Fysieke controlesBijlage A 7.10Bijlage A 8.3.1
Bijlage A 8.3.2
Bijlage A 8.3.3
Bijlage A 11.2.5
Opslag media
Fysieke controlesBijlage A 7.11Bijlage A 11.2.2Ondersteunende nutsvoorzieningen
Fysieke controlesBijlage A 7.12Bijlage A 11.2.3Beveiliging van bekabeling
Fysieke controlesBijlage A 7.13Bijlage A 11.2.4Equipment Maintenance
Fysieke controlesBijlage A 7.14Bijlage A 11.2.7Veilige verwijdering of hergebruik van apparatuur

ISO 27001:2022 Technologische controles

Bijlage A ControletypeISO/IEC 27001:2022 bijlage A-identificatieISO/IEC 27001:2013 bijlage A-identificatieBijlage A Naam
Technologische controlesBijlage A 8.1Bijlage A 6.2.1
Bijlage A 11.2.8
Eindpuntapparaten van gebruikers
Technologische controlesBijlage A 8.2Bijlage A 9.2.3Bevoorrechte toegangsrechten
Technologische controlesBijlage A 8.3Bijlage A 9.4.1Beperking van toegang tot informatie
Technologische controlesBijlage A 8.4Bijlage A 9.4.5Toegang tot broncode
Technologische controlesBijlage A 8.5Bijlage A 9.4.2Veilige authenticatie
Technologische controlesBijlage A 8.6Bijlage A 12.1.3Capaciteitsmanagement
Technologische controlesBijlage A 8.7Bijlage A 12.2.1Bescherming tegen malware
Technologische controlesBijlage A 8.8Bijlage A 12.6.1
Bijlage A 18.2.3
Beheer van technische kwetsbaarheden
Technologische controlesBijlage A 8.9NIEUWConfiguration Management
Technologische controlesBijlage A 8.10NIEUWInformatie verwijderen
Technologische controlesBijlage A 8.11NIEUWGegevensmaskering
Technologische controlesBijlage A 8.12NIEUWPreventie van gegevenslekken
Technologische controlesBijlage A 8.13Bijlage A 12.3.1Informatieback-up
Technologische controlesBijlage A 8.14Bijlage A 17.2.1Redundantie van informatieverwerkingsfaciliteiten
Technologische controlesBijlage A 8.15Bijlage A 12.4.1
Bijlage A 12.4.2
Bijlage A 12.4.3
Logging
Technologische controlesBijlage A 8.16NIEUWBewakingsactiviteiten
Technologische controlesBijlage A 8.17Bijlage A 12.4.4Kloksynchronisatie
Technologische controlesBijlage A 8.18Bijlage A 9.4.4Gebruik van bevoorrechte hulpprogramma's
Technologische controlesBijlage A 8.19Bijlage A 12.5.1
Bijlage A 12.6.2
Installatie van software op besturingssystemen
Technologische controlesBijlage A 8.20Bijlage A 13.1.1Netwerkbeveiliging
Technologische controlesBijlage A 8.21Bijlage A 13.1.2Beveiliging van netwerkdiensten
Technologische controlesBijlage A 8.22Bijlage A 13.1.3Segregatie van netwerken
Technologische controlesBijlage A 8.23NIEUWWeb filtering
Technologische controlesBijlage A 8.24Bijlage A 10.1.1
Bijlage A 10.1.2
Gebruik van cryptografie
Technologische controlesBijlage A 8.25Bijlage A 14.2.1Levenscyclus van veilige ontwikkeling
Technologische controlesBijlage A 8.26Bijlage A 14.1.2
Bijlage A 14.1.3
Beveiligingsvereisten voor applicaties
Technologische controlesBijlage A 8.27Bijlage A 14.2.5Veilige systeemarchitectuur en engineeringprincipes
Technologische controlesBijlage A 8.28NIEUWVeilig coderen
Technologische controlesBijlage A 8.29Bijlage A 14.2.8
Bijlage A 14.2.9
Beveiligingstesten bij ontwikkeling en acceptatie
Technologische controlesBijlage A 8.30Bijlage A 14.2.7Uitbestede ontwikkeling
Technologische controlesBijlage A 8.31Bijlage A 12.1.4
Bijlage A 14.2.6
Scheiding van ontwikkel-, test- en productieomgevingen
Technologische controlesBijlage A 8.32Bijlage A 12.1.2
Bijlage A 14.2.2
Bijlage A 14.2.3
Bijlage A 14.2.4
Change Management
Technologische controlesBijlage A 8.33Bijlage A 14.3.1Test informatie
Technologische controlesBijlage A 8.34Bijlage A 12.7.1Bescherming van informatiesystemen tijdens audittests

Hoe ISMS.online helpt

ISMS.online vereenvoudigt en versnelt de implementatie van ISO 27001:2022 via zijn cloud-gebaseerd platform. Het biedt een geavanceerd raamwerk voor opname managementsysteem voor informatiebeveiliging procedures en checklists om de naleving van geaccepteerde normen te garanderen.

Door ISMS.online te gebruiken, kunt u:

1. Toegang tot een uitgebreide bibliotheek met ISO 27001-normen en -richtlijnen;

2. Genereer een gedetailleerd rapport van de huidige beveiligingsstatus van uw bedrijf;

3. Ontwerp en implementeer een beveiligingsbeheersysteem dat voldoet aan de behoeften van uw bedrijf;

4. Bewaak en controleer uw beveiligingssystemen voortdurend.

Neem nu contact met ons op een demonstratie organiseren.

Ik heb ISO 27001 op de moeilijke manier gedaan, dus ik waardeer echt hoeveel tijd het ons heeft bespaard bij het behalen van de ISO 27001-certificering.

Carl Vaughan
Infosec-leider, MetCloud

Boek uw demo

Vertrouwd door bedrijven overal ter wereld
  • Eenvoudig en makkelijk te gebruiken
  • Ontworpen voor ISO 27001-succes
  • Bespaart u tijd en geld
Boek uw demo
img

Verken het platform van ISMS.online met een zelfgeleide tour - Begin nu