ISO 27001:2022 Bijlage A Controle 6.5

Wat is het doel van ISO 27001:2022 bijlage A 6.5?

bijlage A 6.5 moet worden geïmplementeerd bij het vertrek van een werknemer of contractant uit de organisatie, of wanneer een contract vóór de afloop ervan afloopt.

Met deze controle worden de informatiebeveiligingsbelangen van de organisatie gewaarborgd bij dienstverbandwijzigingen of contractbeëindigingen.

Deze Bijlage A-controle beschermt tegen de mogelijkheid dat werknemers misbruik maken van hun toegang tot vertrouwelijke informatie en processen voor persoonlijk gewin of kwade bedoelingen, vooral na hun vertrek uit de organisatie of functie.

Bijlage A Controle 6.5 Uitgelegd

ISO 27001:2022 Bijlage A 6.5 beoogt het waarborgen van de gegevensbeveiligingsbelangen van de organisatie bij wijziging of beëindiging van dienstverbanden of contracten. Dit heeft betrekking op werknemers, opdrachtnemers en derden die toegang krijgen tot vertrouwelijke gegevens.

Beoordeel of personen (inclusief contractuele personen) met toegang tot uw gevoelige persoonlijke gegevens uw organisatie verlaten en neem maatregelen om te garanderen dat zij uw gevoelige persoonlijke gegevens niet bewaren en blijven gebruiken nadat ze zijn vertrokken.

Als u merkt dat een persoon vertrekt en er een kans bestaat dat vertrouwelijke persoonlijke informatie openbaar wordt gemaakt, moet u passende maatregelen nemen voordat hij of zij vertrekt, of zo snel mogelijk daarna, om ervoor te zorgen dat dit niet gebeurt.

Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan

Om aan de criteria van bijlage A 6.5 te voldoen, moet de arbeidsovereenkomst of overeenkomst van een individu dit specificeren verantwoordelijkheden op het gebied van informatiebeveiliging en plichten die nog steeds gelden na het beëindigen van de relatie.

Verantwoordelijkheden op het gebied van informatiebeveiliging kunnen zijn opgenomen in andere contracten of overeenkomsten die langer duren dan de arbeidsperiode van een werknemer.

Bij het verlaten van een functie of het veranderen van baan moet de zittende functionaris ervoor zorgen dat zijn beveiligingsverantwoordelijkheden worden overgedragen en dat alle toegangsgegevens worden verwijderd en vervangen.

Raadpleeg het ISO 27001:2022-standaarddocument voor meer details over dit proces.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 Bijlage A 6.5 is een aanpassing van ISO 27001:2013 Bijlage A 7.3.1 in plaats van een nieuwe bijlage A-controle.

De basisprincipes van deze twee controles zijn gelijk, al zijn er kleine verschillen. Zo verschillen de implementatierichtlijnen in beide versies enigszins.

Het eerste deel van bijlage A 7.3.1 in ISO 27001:2013 schrijft voor dat organisaties:

Bij beëindiging is het van essentieel belang dat u de noodzakelijke informatiebeveiligings- en wettelijke vereisten communiceert, evenals eventuele toepasselijke vertrouwelijkheidsovereenkomsten en arbeidsvoorwaarden die voor een bepaalde periode kunnen lopen na het einde van de indiensttreding van de werknemer of opdrachtnemer.

In hetzelfde onderdeel, bijlage A 6.5 van ISO 27001:2022, wordt het volgende bepaald:

In de procedure voor het beheer van de beëindiging of wijziging van het dienstverband moet worden gespecificeerd welke verantwoordelijkheden en verplichtingen op het gebied van informatiebeveiliging van kracht blijven na beëindiging of wijziging. Dit kan het behoud van de vertrouwelijkheid van informatie, intellectueel eigendom en andere verworven kennis omvatten, evenals alle andere verantwoordelijkheden die zijn vastgelegd in een vertrouwelijkheidsovereenkomst.

Verantwoordelijkheden en plichten die van kracht blijven na de beëindiging van het dienstverband, contract of overeenkomst van een persoon moeten gedetailleerd worden beschreven in de algemene voorwaarden. Bovendien kunnen contracten of overeenkomsten die een bepaalde periode na het einde van het dienstverband van het individu bestrijken, verantwoordelijkheden op het gebied van informatiebeveiliging omvatten.

Ondanks het verschil in bewoording hebben beide bijlage A-controles in hun respectieve contexten grotendeels dezelfde structuur en hetzelfde doel. Om bijlage A 6.5 gebruiksvriendelijker te maken, is de taal vereenvoudigd, waardoor gebruikers de inhoud ervan beter kunnen begrijpen.

De 2022-versie van ISO 27001 bevat voor elk besturingselement een doelverklaring en een attributentabel, die gebruikers helpt deze te begrijpen en te implementeren. Dit ontbreekt in de editie van 2013.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Wie is verantwoordelijk voor dit proces?

In overeenstemming met de aanbeveling van ISO 27001:2022 bijlage A 6.5 neemt Human Resources in de meeste organisaties gewoonlijk de leiding over het gehele beëindigingsproces, waarbij wordt samengewerkt met de leidinggevende van het individu om de informatiebeveiliging te garanderen als onderdeel van de procedures.

Personeel dat door een externe partij (bijvoorbeeld een leverancier) wordt geleverd, dient te worden beëindigd conform het contract dat tussen de organisatie en de externe partij tot stand is gekomen.

Wat betekenen deze veranderingen voor u?

De ISO 27001:2022-standaard is grotendeels ongewijzigd gebleven, alleen bijgewerkt voor verbeterde bruikbaarheid. Geen enkele organisatie die momenteel voldoet aan ISO 27001:2013 hoeft extra maatregelen te nemen om compliant te blijven.

Om aan de veranderingen in ISO 27001:2022 te voldoen, hoeft de organisatie slechts kleine wijzigingen aan te brengen in de bestaande methoden en processen, vooral als het de bedoeling is de certificering te vernieuwen.

Hoe ISMS.Online helpt

Bedrijven kunnen ISMS.online inschakelen om te helpen bij het naleven van ISO 27001:2022. Dit platform vereenvoudigt het proces van het beheren, updaten, testen en evalueren van hun beveiligingsprotocollen.

Ons cloudgebaseerde platform vereenvoudigt ISMS-beheer, waardoor u op efficiënte wijze toezicht kunt houden op risicobeheer, beleid, plannen, procedures en meer, allemaal vanuit één enkele bron. Het platform is eenvoudig en dankzij de gebruiksvriendelijke interface is het eenvoudig op te pikken.

ISMS.online stelt uw organisatie in staat om:

• Documenteer uw procedures via een gebruiksvriendelijke webinterface, er is geen software-installatie op uw computer of netwerk nodig.
• Automatiseer uw gevaarevaluatietechniek voor meer efficiëntie.
• Het bereiken van compliance is eenvoudig met online rapporten en checklists.
• Houd uw voortgang bij terwijl u certificering aanvraagt.

Als u een bedrijf runt dat naleving van ISO 27001 vereist, biedt ISMS.Online een uitgebreide selectie functies waarmee u deze essentiële taak kunt uitvoeren.

Neem nu contact met ons op een demonstratie organiseren.