ISO 27001:2022 Bijlage A Controle 5.8

Het belang van informatiebeveiliging bij projectmanagement

Het toenemende aantal bedrijven dat zijn activiteiten online uitvoert, heeft het belang van informatiebeveiliging bij projectmanagement vergroot. Als gevolg hiervan worden projectmanagers geconfronteerd met een groeiend aantal werknemers die buiten kantoor werken en hun persoonlijke apparaten voor hun werk gebruiken.

Door een beveiligingsbeleid voor uw bedrijf op te stellen, kunt u het risico op een inbreuk of gegevensverlies minimaliseren. Bovendien kunt u op elk gewenst moment nauwkeurige rapporten over de projectstatus en financiën produceren.

Als onderdeel van het projectplannings- en uitvoeringsproces moet informatiebeveiliging op de volgende manieren worden opgenomen:

• Definieer de informatiebeveiligingsvereisten voor het project, rekening houdend met zakelijke behoeften en wettelijke vereisten.
• Bedreigingen voor de informatiebeveiliging zouden dat wel moeten zijn beoordeeld op basis van hun risico-impact.
• Om de impact van risico's te beheersen, implementeert u passende controles en processen.
• Zorg ervoor dat deze controles regelmatig worden gecontroleerd en gerapporteerd.

De sleutel tot het veilig houden van uw zakelijke projecten is ervoor te zorgen dat uw projectmanagers het belang van informatiebeveiliging begrijpen en zich hieraan bij hun taken houden.

Hoe u aan de vereisten kunt voldoen en wat daarbij komt kijken

Integratie van informatiebeveiliging in projectmanagement is essentieel omdat organisaties hiermee beveiligingsrisico's kunnen identificeren, evalueren en aanpakken.

Neem het voorbeeld van een organisatie die een geavanceerder productontwikkelingssysteem implementeert.

Een nieuw ontwikkeld productontwikkelingssysteem kan worden beoordeeld op informatiebeveiligingsrisico's, waaronder ongeoorloofde openbaarmaking van bedrijfseigen bedrijfsinformatie. Er kunnen maatregelen worden genomen om deze risico's te beperken.

Om te voldoen aan de herziene ISO 27001:2022moet de informatiebeveiligingsmanager samenwerken met de projectmanager om informatiebeveiligingsrisico's te identificeren, beoordelen en aanpakken als onderdeel van het projectmanagementproces om te voldoen aan de vereisten van de herziene ISO 27001:2022. Projectmanagement moet informatiebeveiliging integreren, zodat het niet iets is dat ‘aan’ het project wordt gedaan, maar iets dat ‘deel uitmaakt van het project’.

Volgens bijlage A controle 5.8 zou het projectmanagementsysteem het volgende moeten vereisen:

• Informatiebeveiligingsrisico's worden vroeg en periodiek gedurende de levenscyclus van het project beoordeeld en aangepakt.
• Beveiligingsvereisten moeten vroeg in het projectontwikkelingsproces worden aangepakt, bijvoorbeeld vereisten voor applicatiebeveiliging (8.26), vereisten voor het voldoen aan intellectuele eigendomsrechten (5.32), enz.
• Als onderdeel van de projectlevenscyclus worden informatiebeveiligingsrisico's die verband houden met de projectuitvoering in overweging genomen en aangepakt. Deze omvatten de beveiliging van interne en externe communicatiekanalen.
• Er worden evaluaties en tests uitgevoerd van de effectiviteit van de behandeling van informatiebeveiligingsrisico's.

Alle projecten, ongeacht hun complexiteit, omvang, duur, discipline of toepassingsgebied, inclusief ICT-ontwikkelingsprojecten, moeten door de Projectmanager (PM) worden beoordeeld op informatiebeveiligingseisen. Informatiebeveiligingsmanagers zouden dat moeten doen het Informatiebeveiligingsbeleid begrijpen en aanverwante procedures en het belang van informatiebeveiliging.

De herziene ISO 27001:2022 bevat meer details over de implementatierichtlijnen.

Wat zijn de veranderingen en verschillen ten opzichte van ISO 27001:2013?

In ISO 27001:2022, zijn de implementatierichtlijnen voor informatiebeveiliging in projectmanagement herzien om meer verduidelijkingen weer te geven dan in ISO 27001:2013. Volgens ISO 27001:2013 moet elke projectmanager drie punten kennen die verband houden met informatiebeveiliging. In ISO 27001:2022 is dit echter uitgebreid naar vier punten.

Controle 5.8 in bijlage A van ISO 27001:2022 is niet nieuw, maar een combinatie van controles 6.1.5 en 14.1.1 in ISO 27001:2013.

Informatiebeveiligingsgerelateerde eisen voor nieuw ontwikkelde of verbeterde informatiesystemen worden besproken in bijlage A Controle 14.1.1 van ISO 27001:2013.

De implementatierichtlijnen van bijlage A controle 14.1.1 zijn vergelijkbaar met controle 5.8, die gaat over het garanderen dat de architectuur en het ontwerp van informatiesystemen worden beschermd tegen bekende bedreigingen binnen de operationele omgeving.

Ondanks dat het geen nieuwe controle is, brengt Annex A Controle 5.8 enkele belangrijke wijzigingen in de standaard met zich mee. Bovendien maakt het combineren van de twee bedieningselementen de standaard gebruiksvriendelijker.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Wie is verantwoordelijk voor ISO 27001:2022 bijlage A 5.8?

Om ervoor te zorgen dat informatiebeveiliging gedurende de hele levenscyclus van elk project wordt geïmplementeerd, is de Project Manager verantwoordelijk.

Niettemin kan de PM het nuttig vinden om met een Information Security Officer (ISO) te overleggen om te bepalen welke informatiebeveiligingseisen voor elk project nodig zijn.

Hoe ISMS.online helpt

Met ISMS.online kunt u uw informatiebeveiligingsrisicobeheerprocessen efficiënt en effectief beheren.

Door de ISMS.online-platformheeft u toegang tot diverse krachtige tools die zijn ontworpen om het proces van het documenteren, implementeren, onderhouden en verbeteren van uw Information Security Management System (ISMS) en het bereiken van naleving van ISO 27001 te vereenvoudigen.

Het is mogelijk om een ​​op maat gemaakte set beleid en procedures te creëren met behulp van het uitgebreide pakket aan tools dat door het bedrijf wordt geleverd. Dit beleid en deze praktijken worden afgestemd op de specifieke risico's en behoeften van uw organisatie. Bovendien, ons platform maakt samenwerking mogelijk tussen collega's en externe partners, inclusief leveranciers en externe auditors.

Naast DPIA en andere gerelateerde beoordelingen van persoonsgegevens, bijvoorbeeld Legitimate Interest Assessments (LIA's), biedt ISMS.online eenvoudige, praktische kaders en sjablonen voor de beveiliging van informatie in projectmanagement.

Naar een demo plannen, neem dan vandaag nog contact met ons op.