ISO 27001:2022 Bijlage A Controle 5.5

Aan de slag en voldoen aan de vereisten van bijlage A 5.5

Informatiebeveiligingsrisico's worden beheerd via bijlage A-controle 5.5, waarin de relatie van de organisatie met wetshandhavingsinstanties wordt vastgelegd.

Controle 5.5 van bijlage A vereist dat als een informatiebeveiliging incident wordt ontdekt, moet de organisatie specificeren wanneer en door wie autoriteiten (zoals wetshandhavingsinstanties, regelgevende instanties en toezichthoudende autoriteiten) op de hoogte moeten worden gesteld en hoe geïdentificeerde incidenten zo snel mogelijk moeten worden gemeld.

Naast het begrijpen van de huidige en toekomstige verwachtingen van de agentschappen (bijvoorbeeld toepasselijke regelgeving voor informatiebeveiliging), is het ook belangrijk om informatie met hen uit te wisselen.

Om aan deze eis te voldoen, moet de organisatie een samenhangende strategie hebben voor haar relatie met wetshandhavingsinstanties.

De organisatie kan ook profiteren van het onderhouden van contact met regelgevende instanties om te anticiperen op en zich voor te bereiden op komende veranderingen in relevante wet- en regelgeving.

Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?

Contact met autoriteiten is geen nieuw toegevoegde controle in ISO 27001:2022. Het was al opgenomen in ISO 27001:2013 onder controlenummer 6.1.3. Daarom is het controlenummer van bijlage A bijgewerkt.

Naast het wijzigen van het controlenummer werd ook de fraseologie gewijzigd. Bijlage A controle 5.5 stelt: “De organisatie moet contact leggen en onderhouden met relevante autoriteiten.” Bijlage A controle 6.1.3 stelt: “Er moeten passende contacten worden onderhouden met de relevante autoriteiten.” Het doel is om deze controle gebruiksvriendelijker te maken door de formulering ervan te herzien.

In de versie van 2022 werd een controledoel geïntroduceerd. Het was niet opgenomen in de versie van 2013.

Hoewel er subtiele verschillen zijn tussen de twee bijlage A-controles, blijft hun essentie hetzelfde.

In ISO 27001:2022 bijlage A Controle 5.5: contacten met autoriteiten moeten ook worden gebruikt om inzicht te krijgen in de huidige en toekomstige verwachtingen van deze autoriteiten (bijvoorbeeld de toepasselijke regelgeving inzake informatiebeveiliging). Dit ontbreekt bij ISO 27001:2013.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Wie is eigenaar van bijlage A 5.5?

Informatiebeveiligingsmanagers zijn doorgaans verantwoordelijk voor deze rol.

Andere personen kunnen deze functie uitoefenen zolang zij voor toezicht rapporteren aan de Information Security Manager. Dit zorgt ervoor dat er een consistente boodschap wordt gecommuniceerd en dat autoriteiten consistente informatie ontvangen.

Welke invloed heeft dit op u?

In de meeste certificeringscycli is er sprake van een overgangsperiode van twee tot drie jaar wanneer een herziene standaard wordt gepubliceerd.

U moet ervoor zorgen dat uw beveiligingsmaatregelen up-to-date zijn als u van plan bent een ISMS (en mogelijk zelfs een ISMS-certificering verkrijgen).

De volgende activiteiten zullen onder meer worden uitgevoerd:

• Het is essentieel om de nieuwste standaard aan te schaffen.
• Analyseer zowel de controlelacunes als de risico’s.
• Identificeer en wijzig relevante bijlage A-controles in uw ISMS-beleid, standaarden en andere documentatie.
• De Verklaring van toepasbaarheid moet indien nodig worden bijgewerkt.
• Your interne audit programma moet worden herzien om de verbeterde bijlage A-controles weer te geven die u hebt geselecteerd.

Meer informatie over de gevolgen van deze veranderingen voor uw organisatie vindt u in onze gids voor ISO 27001:2022.

Hoe ISMS.online helpt

Het volgen van uw informatiebeveiligingscontroles is een van de meest uitdagende aspecten van het implementeren van een ISO 27001-conform ISMS.

Met ons cloudgebaseerde platform kunt u uw ISMS-proces controleren op naleving van de ISO 27k-vereisten door gebruik te maken van een robuust raamwerk van informatiebeveiligingscontroles. Met de juiste tijd en middelen kan ISMS.online dat helpen u snel en efficiënt de certificering te behalen.

Naast het beleid voor bijlage A 5.5 bevat ISMS.online tools voor het beheer van informatiebeveiliging.

Naast DPIA en andere gerelateerde beoordelingen van persoonsgegevens, bijvoorbeeld Legitimate Interest Assessments (LIA's), biedt ISMS.online eenvoudige, praktische kaders en sjablonen voor informatiebeveiliging in projectmanagement.

Neem vandaag nog contact op met boek een demo.