ISO 27001:2022 Bijlage A Controle 5.4

Waarom is ISO 27001:2022 bijlage A 5.4 belangrijk?

Bijlage A Controle 5.4 heeft tot doel ervoor te zorgen dat het management zich bewust is van zijn verantwoordelijkheden op het gebied van informatiebeveiliging.

Er worden stappen ondernomen om ervoor te zorgen dat alle medewerkers zich bewust zijn van deze verantwoordelijkheden.

Hoe bijlage A 5.4 werkt

Informatie is een waardevol bezit dat moet worden beschermd tegen verlies, schade of misbruik. Het management moet ervoor zorgen dat adequate maatregelen worden genomen om dit actief te beschermen. Om dit te bereiken moet het management ervoor zorgen dat al het personeel zich aan de richtlijnen houdt het informatiebeveiligingsbeleid van de organisatie, actueel beleid en procedures.

Controle 5.4 in bijlage A definieert de verantwoordelijkheid van het management met betrekking tot informatiebeveiliging in een organisatie op basis van het ISO 27001-framework.

Het management moet zich achter het informatiebeveiligingsprogramma scharen, en alle medewerkers en opdrachtnemers moeten op de hoogte zijn van het informatiebeveiligingsbeleid en dit naleven. Beveiligingsbeleid, onderwerpspecifiek beleid en procedures mogen nooit worden vrijgesteld van verplichte naleving door een werknemer of contractant.

Het proces van bijlage A 5.4 en wat u kunt verwachten

Het informatiebeveiligingsbeleid, de standaarden en de procedures van een organisatie moeten door het management worden afgedwongen om aan deze bijlage A-controle te voldoen.

Het verkrijgen van steun en buy-in van het management is de eerste stap.

Om betrokkenheid te tonen moet het management al zijn beleid en procedures volgen. Bijvoorbeeld als training veiligheidsbewustzijn jaarlijks vereist is, dienen managers deze cursussen zelf te volgen.

Ongeacht hun functie moet iedereen in het bedrijf zich bewust zijn van het belang van informatiebeveiliging. Zoals vermeld in het ISMS-programma van het bedrijf, moet iedereen zijn rol bij het handhaven van de beveiliging van gevoelige gegevens begrijpen. Dit omvat de raad van bestuur, leidinggevenden en managers, en werknemers.

Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?

ISO 27001:2022 Bijlage A 5.4 Managementverantwoordelijkheden was voorheen bekend als Controle 7.2.1 Verantwoordelijkheden van het management. Het is geen nieuw toegevoegde controle, maar een robuustere interpretatie van de overeenkomstige controle ISO 27001:2013.

Er zijn enkele verschillen tussen bijlage A, controle 5.4 en controle 7.2.1. Deze verschillen zijn gedocumenteerd in de implementatierichtlijnen voor beide.

ISO 27001 Implementatierichtlijnen Vergelijking voor bijlage A 5.4

Het is de verantwoordelijkheid van het management om ervoor te zorgen dat werknemers en opdrachtnemers de volgende normen naleven:

• Voordat werknemers zich toegang verschaffen tot vertrouwelijke informatie of informatiesystemen, worden ze adequaat opgeleid in de rollen en verantwoordelijkheden op het gebied van informatiebeveiliging.
• Geef richtlijnen voor het formuleren van de informatiebeveiligingsverwachtingen van hun rol binnen de organisatie.

Een organisatie moet:

• Wees gemotiveerd om ervoor te zorgen dat het informatiebeveiligingsbeleid van de organisatie wordt nageleefd.
• Zorg ervoor dat u bekend bent met hun rollen en verantwoordelijkheden op het gebied van informatiebeveiliging.
• Voldoen aan het informatiebeveiligingsbeleid van de organisatie en passende werkwijzen.
• Zorg ervoor dat werknemers over de juiste vaardigheden en kwalificaties beschikken en regelmatig training krijgen.
• Het melden van schendingen van de informatiebeveiliging beleid of procedures kunnen anoniem worden uitgevoerd (“klokkenluiden”).

Het management moet het informatiebeveiligingsbeleid, de procedures en de bijlage A-controles ondersteunen.

Controle 5.4 van bijlage A is gebruiksvriendelijker en vereist dat het management ervoor zorgt dat werknemers en opdrachtnemers de volgende richtlijnen volgen:

A) Worden geïnformeerd over hun verantwoordelijkheden en rollen op het gebied van informatiebeveiliging voordat toegang wordt verleend tot de informatie van de organisatie.

B) Ontvang richtlijnen die het verwachte niveau van informatiebeveiliging in hun specifieke rollen specificeren.

C) Voldoen aan het informatiebeveiligingsbeleid en het onderwerpspecifieke beleid van de organisatie.

D) Word je bewust van hun rol en verantwoordelijkheden op het gebied van informatiebeveiliging.

E) Naleving van de regels op de werkplek, inclusief het gegevensbeveiligingsbeleid en de werkmethoden van de organisatie.

F) Blijf uzelf voortdurend bijscholen in uw vaardigheden en kwalificaties op het gebied van informatiebeveiliging.

G) In gevallen van schending van het informatiebeveiligingsbeleid, onderwerpspecifiek beleid of procedures (“klokkenluiders”) moeten werknemers de beschikking krijgen over een vertrouwelijk communicatiekanaal. Een anonieme meldmogelijkheid of voorzieningen die ervoor zorgen dat de identiteit van de melder alleen bekend is bij degenen die deze meldingen moeten afhandelen, zijn mogelijk.

H) Zorg voor voldoende middelen en projectplanningstijd om beveiligingsgerelateerde processen en bijlage A-controles te implementeren.

De ISO 27001:2022-norm vereist dit expliciet dat werknemers en aannemers toegang hebben tot de noodzakelijke middelen en projectplanningstijd om veiligheidsgerelateerde procedures en controles te implementeren.

ISO 27001:2013 en ISO 27001:2022 gebruiken voor sommige implementatierichtlijnen verschillende bewoordingen. Richtlijn C uit 2013 stelt bijvoorbeeld dat werknemers en opdrachtnemers 'gemotiveerd' moeten worden om ISMS-beleid over te nemen; in 2022 wordt echter het woord 'gemandeerd' gebruikt.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 Bijlage A Controle.

Hoe wordt dit proces beheerd?

Simpel gezegd zorgt het management van een bedrijf ervoor dat een ISMS (Informatiebeveiligingsbeheersysteem) is gepositioneerd.

Er moet een informatiebeveiligingsmanager worden aangesteld die gekwalificeerd, ervaren en verantwoordelijk is voor het ontwikkelen, implementeren, beheren en voortdurend verbeteren van het ISMS.

ISMS.online: hoe we kunnen helpen

Bij het implementeren van een ISO 27001-uitgelijnd ISMSEen belangrijke uitdaging is het bijhouden van uw informatiebeveiligingscontroles. Ons systeem maakt dit proces eenvoudig.

Ons team begrijpt het belang van het beschermen van de gegevens en de reputatie van uw organisatie. Bijgevolg vereenvoudigt ons cloudgebaseerde platform de implementatie van ISO 27001, stelt u in staat een robuust raamwerk voor informatiebeveiligingscontroles op te zetten en helpt u snel en eenvoudig certificering te behalen.

gebruik ISMS.online, kunt u snel de ISO 27001-certificering behalen en deze daarna beheren. Ons platform beschikt over verschillende gebruiksvriendelijke functionaliteiten en toolkits die u tijd besparen en ervoor zorgen dat u een robuust ISMS creëert.

Neem vandaag nog contact met ons op een demo plannen.