ISO 27001:2022 Bijlage A Controle 7.11

Name: ISMS.online
Telephone: +441273041140
Price range: ££
Location: ISMS.online

Ondersteunende nutsvoorzieningen

collega's,werk,modern,studio.productie,managers,team,werken,nieuw,project.young,bedrijf

coworkers,work,modern,studio.production,managers,team,working,new,project.young,business

Bekijk ISO 27002:2022 Controle 7.11 voor meer informatie.

Bekijk ISO 27001:2013 Bijlage A 11.2.2 voor meer informatie.

Wat is het doel van ISO 27001:2022 bijlage A 7.11?

Wanneer nutsvoorzieningen zoals elektriciteit, gas, water of koeling uitvallen of worden verstoord, kunnen informatiemiddelen in gevaar komen of kan de bedrijfscontinuïteit worden onderbroken.

Onverwacht hoge temperaturen kunnen bijvoorbeeld het gevolg zijn van een storing in de airconditioningapparatuur in een datacenter tijdens een hittegolf. Servers die websites en/of klantgegevens hosten, kunnen worden uitgeschakeld, wat kan leiden tot gegevensverlies en verstoring van de bedrijfsvoering.

ISO 27001:2022 Bijlage A 7.11 zorgt ervoor dat ondersteunende nutsvoorzieningen worden beschermd tegen storingen en onderbrekingen, zoals stroomuitval, zodat organisaties elimineren en risico's beperken tot informatiemiddelen en bedrijfscontinuïteit.

Wie is eigenaar van bijlage A 7.11?

Bijlage A 7.11 identificeert risico’s en implementeert passende maatregelen en controles om de continue werking van ondersteunende nutsbedrijven te garanderen. Het doel is ervoor te zorgen dat het falen van deze nutsvoorzieningen geen invloed heeft op de beschikbaarheid en integriteit van informatiemiddelen.

Daarom is, naast de betrokkenheid van het facilitair managementteam, de Informatiebeveiligingsmanager zou verantwoordelijk moeten zijn voor de naleving van ISO 27001:2022 Bijlage A 7.11.

Ga naar onderwerp

Doel van bijlage A 7.11
Wie is eigenaar van bijlage A 7.11
Algemene richtlijn voor ISO-bijlage A 7.11
Aanvullend richtsnoer bij bijlage A 7.11
Wijzigingen en verschillen ten opzichte van ISO 27001:2013
Hoe ISMS.online helpt

Bijgewerkt voor ISO 27001 2022

81% van het werk wordt voor u gedaan
Methode met gegarandeerde resultaten voor succes bij certificering
Bespaar tijd, geld en moeite

Boek uw demo

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.11

Om te voldoen aan ISO 27001:2022 bijlage A 7.11 moeten organisaties de volgende zeven aanbevelingen in overweging nemen:

Bij het configureren, gebruiken en onderhouden van de ondersteunende hulpprogramma's moeten organisaties de instructies van de fabrikant volgen.

A nutsaudit is noodzakelijk om ervoor te zorgen dat ze voldoen aan de bedrijfsgroeidoelstellingen en compatibel zijn met andere nutsbedrijven.

Apparatuur die nutsvoorzieningen ondersteunt, moet regelmatig worden geïnspecteerd en getest om verstoringen of storingen te voorkomen.

Een defect alarmsysteem voor nutsvoorzieningen kan worden vastgesteld op basis van het risiconiveau voor de informatiemiddelen en de bedrijfscontinuïteit.

Hulpprogramma's moeten meerdere feeds hebben met afzonderlijke fysieke routering om het risico te minimaliseren.

Er moeten aparte netwerken worden opgezet voor apparatuur die nutsvoorzieningen en IT-faciliteiten ondersteunt.

Internetverbindingen voor apparatuur die nutsvoorzieningen ondersteunt, mogen alleen worden toegestaan als dit strikt noodzakelijk is, en moeten op een veilige manier tot stand worden gebracht.

Aanvullend richtsnoer bij bijlage A 7.11

ISO 27001:2022 Annex A 7.11 geeft ook aanbevelingen over twee specifieke kwesties.

Noodprocedures

Een organisatie moet een contactpersoon voor noodgevallen aanwijzen, samen met zijn of haar contactgegevens. Bij een storing of verstoring dient al het personeel deze gegevens te ontvangen.

In de buurt van de nooduitgangen moeten noodschakelaars en kleppen worden geplaatst om nutsvoorzieningen zoals water, gas en elektriciteit af te sluiten.

In geval van nood moeten noodverlichting en communicatie beschikbaar zijn.

Netwerkconnectiviteit

Organisaties moeten over aanvullende routes van alternatieve dienstverleners beschikken om storingen of verstoringen van ondersteunende nutsvoorzieningen te voorkomen.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 7.11 vervangt ISO 27001:2013 Bijlage A 11.2.2 ('Ondersteunende nutsbedrijven').

De 2022-versie is grotendeels vergelijkbaar met de 2013-versie, maar er is één belangrijk verschil. In de algemene richtlijnen introduceert ISO 27001:2022 de volgende twee vereisten:

Het is noodzakelijk om het netwerk dat is aangesloten op de apparatuur die de nutsvoorzieningen ondersteunt te scheiden van het netwerk dat is aangesloten op de IT-voorzieningen.

Internetverbindingen voor apparatuur die nutsvoorzieningen ondersteunt, mogen alleen worden toegestaan als dit strikt noodzakelijk is, en moeten op een veilige manier tot stand worden gebracht.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

ISO 27001:2022 Organisatorische controles

Bijlage A Controletype	ISO/IEC 27001:2022 bijlage A-identificatie	ISO/IEC 27001:2013 bijlage A-identificatie	Bijlage A Naam
Organisatorische controles	Bijlage A 5.1	Bijlage A 5.1.1 Bijlage A 5.1.2	Beleid voor informatiebeveiliging
Organisatorische controles	Bijlage A 5.2	Bijlage A 6.1.1	Rollen en verantwoordelijkheden op het gebied van informatiebeveiliging
Organisatorische controles	Bijlage A 5.3	Bijlage A 6.1.2	Scheiding van taken
Organisatorische controles	Bijlage A 5.4	Bijlage A 7.2.1	Directie verantwoordelijkheden
Organisatorische controles	Bijlage A 5.5	Bijlage A 6.1.3	Contact met autoriteiten
Organisatorische controles	Bijlage A 5.6	Bijlage A 6.1.4	Contact met speciale interessegroepen
Organisatorische controles	Bijlage A 5.7	NIEUW	Bedreiging Intelligentie
Organisatorische controles	Bijlage A 5.8	Bijlage A 6.1.5 Bijlage A 14.1.1	Informatiebeveiliging in projectmanagement
Organisatorische controles	Bijlage A 5.9	Bijlage A 8.1.1 Bijlage A 8.1.2	Inventarisatie van informatie en andere bijbehorende activa
Organisatorische controles	Bijlage A 5.10	Bijlage A 8.1.3 Bijlage A 8.2.3	Aanvaardbaar gebruik van informatie en andere bijbehorende activa
Organisatorische controles	Bijlage A 5.11	Bijlage A 8.1.4	Teruggave van activa
Organisatorische controles	Bijlage A 5.12	Bijlage A 8.2.1	Classificatie van informatie
Organisatorische controles	Bijlage A 5.13	Bijlage A 8.2.2	Etikettering van informatie
Organisatorische controles	Bijlage A 5.14	Bijlage A 13.2.1 Bijlage A 13.2.2 Bijlage A 13.2.3	Informatieoverdracht
Organisatorische controles	Bijlage A 5.15	Bijlage A 9.1.1 Bijlage A 9.1.2	Access Controle
Organisatorische controles	Bijlage A 5.16	Bijlage A 9.2.1	Identiteitsbeheer
Organisatorische controles	Bijlage A 5.17	Bijlage A 9.2.4 Bijlage A 9.3.1 Bijlage A 9.4.3	Authenticatie-informatie
Organisatorische controles	Bijlage A 5.18	Bijlage A 9.2.2 Bijlage A 9.2.5 Bijlage A 9.2.6	Toegangsrechten
Organisatorische controles	Bijlage A 5.19	Bijlage A 15.1.1	Informatiebeveiliging in leveranciersrelaties
Organisatorische controles	Bijlage A 5.20	Bijlage A 15.1.2	Het aanpakken van informatiebeveiliging binnen leveranciersovereenkomsten
Organisatorische controles	Bijlage A 5.21	Bijlage A 15.1.3	Beheer van informatiebeveiliging in de ICT-toeleveringsketen
Organisatorische controles	Bijlage A 5.22	Bijlage A 15.2.1 Bijlage A 15.2.2	Monitoring, beoordeling en wijzigingsbeheer van leveranciersdiensten
Organisatorische controles	Bijlage A 5.23	NIEUW	Informatiebeveiliging voor gebruik van cloudservices
Organisatorische controles	Bijlage A 5.24	Bijlage A 16.1.1	Planning en voorbereiding van informatiebeveiligingsincidentbeheer
Organisatorische controles	Bijlage A 5.25	Bijlage A 16.1.4	Beoordeling en beslissing over informatiebeveiligingsgebeurtenissen
Organisatorische controles	Bijlage A 5.26	Bijlage A 16.1.5	Reactie op informatiebeveiligingsincidenten
Organisatorische controles	Bijlage A 5.27	Bijlage A 16.1.6	Leren van informatiebeveiligingsincidenten
Organisatorische controles	Bijlage A 5.28	Bijlage A 16.1.7	Verzameling van bewijsmateriaal
Organisatorische controles	Bijlage A 5.29	Bijlage A 17.1.1 Bijlage A 17.1.2 Bijlage A 17.1.3	Informatiebeveiliging tijdens disruptie
Organisatorische controles	Bijlage A 5.30	NIEUW	ICT-gereedheid voor bedrijfscontinuïteit
Organisatorische controles	Bijlage A 5.31	Bijlage A 18.1.1 Bijlage A 18.1.5	Wettelijke, statutaire, regelgevende en contractuele vereisten
Organisatorische controles	Bijlage A 5.32	Bijlage A 18.1.2	Intellectuele eigendomsrechten
Organisatorische controles	Bijlage A 5.33	Bijlage A 18.1.3	Bescherming van records
Organisatorische controles	Bijlage A 5.34	Bijlage A 18.1.4	Privacy en bescherming van PII
Organisatorische controles	Bijlage A 5.35	Bijlage A 18.2.1	Onafhankelijke beoordeling van informatiebeveiliging
Organisatorische controles	Bijlage A 5.36	Bijlage A 18.2.2 Bijlage A 18.2.3	Naleving van beleid, regels en normen voor informatiebeveiliging
Organisatorische controles	Bijlage A 5.37	Bijlage A 12.1.1	Gedocumenteerde operationele procedures

ISO 27001:2022 Personeelscontroles

Bijlage A Controletype	ISO/IEC 27001:2022 bijlage A-identificatie	ISO/IEC 27001:2013 bijlage A-identificatie	Bijlage A Naam
Mensencontroles	Bijlage A 6.1	Bijlage A 7.1.1	Doorlichting
Mensencontroles	Bijlage A 6.2	Bijlage A 7.1.2	Arbeidsvoorwaarden
Mensencontroles	Bijlage A 6.3	Bijlage A 7.2.2	Informatiebeveiligingsbewustzijn, onderwijs en training
Mensencontroles	Bijlage A 6.4	Bijlage A 7.2.3	Disciplinair proces
Mensencontroles	Bijlage A 6.5	Bijlage A 7.3.1	Verantwoordelijkheden na beëindiging of verandering van dienstverband
Mensencontroles	Bijlage A 6.6	Bijlage A 13.2.4	Vertrouwelijkheids- of geheimhoudingsovereenkomsten
Mensencontroles	Bijlage A 6.7	Bijlage A 6.2.2	Werken op afstand
Mensencontroles	Bijlage A 6.8	Bijlage A 16.1.2 Bijlage A 16.1.3	Rapportage van informatiebeveiligingsgebeurtenissen

ISO 27001:2022 Fysieke controles

Bijlage A Controletype	ISO/IEC 27001:2022 bijlage A-identificatie	ISO/IEC 27001:2013 bijlage A-identificatie	Bijlage A Naam
Fysieke controles	Bijlage A 7.1	Bijlage A 11.1.1	Fysieke beveiligingsperimeters
Fysieke controles	Bijlage A 7.2	Bijlage A 11.1.2 Bijlage A 11.1.6	Fysieke toegang
Fysieke controles	Bijlage A 7.3	Bijlage A 11.1.3	Beveiliging van kantoren, kamers en faciliteiten
Fysieke controles	Bijlage A 7.4	NIEUW	Fysieke beveiligingsmonitoring
Fysieke controles	Bijlage A 7.5	Bijlage A 11.1.4	Bescherming tegen fysieke en ecologische bedreigingen
Fysieke controles	Bijlage A 7.6	Bijlage A 11.1.5	Werken in beveiligde gebieden
Fysieke controles	Bijlage A 7.7	Bijlage A 11.2.9	Duidelijk bureau en helder scherm
Fysieke controles	Bijlage A 7.8	Bijlage A 11.2.1	Apparatuurlocatie en bescherming
Fysieke controles	Bijlage A 7.9	Bijlage A 11.2.6	Beveiliging van activa buiten gebouwen
Fysieke controles	Bijlage A 7.10	Bijlage A 8.3.1 Bijlage A 8.3.2 Bijlage A 8.3.3 Bijlage A 11.2.5	Opslag media
Fysieke controles	Bijlage A 7.11	Bijlage A 11.2.2	Ondersteunende nutsvoorzieningen
Fysieke controles	Bijlage A 7.12	Bijlage A 11.2.3	Beveiliging van bekabeling
Fysieke controles	Bijlage A 7.13	Bijlage A 11.2.4	Equipment Maintenance
Fysieke controles	Bijlage A 7.14	Bijlage A 11.2.7	Veilige verwijdering of hergebruik van apparatuur

ISO 27001:2022 Technologische controles

Bijlage A Controletype	ISO/IEC 27001:2022 bijlage A-identificatie	ISO/IEC 27001:2013 bijlage A-identificatie	Bijlage A Naam
Technologische controles	Bijlage A 8.1	Bijlage A 6.2.1 Bijlage A 11.2.8	Eindpuntapparaten van gebruikers
Technologische controles	Bijlage A 8.2	Bijlage A 9.2.3	Bevoorrechte toegangsrechten
Technologische controles	Bijlage A 8.3	Bijlage A 9.4.1	Beperking van toegang tot informatie
Technologische controles	Bijlage A 8.4	Bijlage A 9.4.5	Toegang tot broncode
Technologische controles	Bijlage A 8.5	Bijlage A 9.4.2	Veilige authenticatie
Technologische controles	Bijlage A 8.6	Bijlage A 12.1.3	Capaciteitsmanagement
Technologische controles	Bijlage A 8.7	Bijlage A 12.2.1	Bescherming tegen malware
Technologische controles	Bijlage A 8.8	Bijlage A 12.6.1 Bijlage A 18.2.3	Beheer van technische kwetsbaarheden
Technologische controles	Bijlage A 8.9	NIEUW	Configuration Management
Technologische controles	Bijlage A 8.10	NIEUW	Informatie verwijderen
Technologische controles	Bijlage A 8.11	NIEUW	Gegevensmaskering
Technologische controles	Bijlage A 8.12	NIEUW	Preventie van gegevenslekken
Technologische controles	Bijlage A 8.13	Bijlage A 12.3.1	Informatieback-up
Technologische controles	Bijlage A 8.14	Bijlage A 17.2.1	Redundantie van informatieverwerkingsfaciliteiten
Technologische controles	Bijlage A 8.15	Bijlage A 12.4.1 Bijlage A 12.4.2 Bijlage A 12.4.3	Logging
Technologische controles	Bijlage A 8.16	NIEUW	Bewakingsactiviteiten
Technologische controles	Bijlage A 8.17	Bijlage A 12.4.4	Kloksynchronisatie
Technologische controles	Bijlage A 8.18	Bijlage A 9.4.4	Gebruik van bevoorrechte hulpprogramma's
Technologische controles	Bijlage A 8.19	Bijlage A 12.5.1 Bijlage A 12.6.2	Installatie van software op besturingssystemen
Technologische controles	Bijlage A 8.20	Bijlage A 13.1.1	Netwerkbeveiliging
Technologische controles	Bijlage A 8.21	Bijlage A 13.1.2	Beveiliging van netwerkdiensten
Technologische controles	Bijlage A 8.22	Bijlage A 13.1.3	Segregatie van netwerken
Technologische controles	Bijlage A 8.23	NIEUW	Web filtering
Technologische controles	Bijlage A 8.24	Bijlage A 10.1.1 Bijlage A 10.1.2	Gebruik van cryptografie
Technologische controles	Bijlage A 8.25	Bijlage A 14.2.1	Levenscyclus van veilige ontwikkeling
Technologische controles	Bijlage A 8.26	Bijlage A 14.1.2 Bijlage A 14.1.3	Beveiligingsvereisten voor applicaties
Technologische controles	Bijlage A 8.27	Bijlage A 14.2.5	Veilige systeemarchitectuur en engineeringprincipes
Technologische controles	Bijlage A 8.28	NIEUW	Veilig coderen
Technologische controles	Bijlage A 8.29	Bijlage A 14.2.8 Bijlage A 14.2.9	Beveiligingstesten bij ontwikkeling en acceptatie
Technologische controles	Bijlage A 8.30	Bijlage A 14.2.7	Uitbestede ontwikkeling
Technologische controles	Bijlage A 8.31	Bijlage A 12.1.4 Bijlage A 14.2.6	Scheiding van ontwikkel-, test- en productieomgevingen
Technologische controles	Bijlage A 8.32	Bijlage A 12.1.2 Bijlage A 14.2.2 Bijlage A 14.2.3 Bijlage A 14.2.4	Change Management
Technologische controles	Bijlage A 8.33	Bijlage A 14.3.1	Test informatie
Technologische controles	Bijlage A 8.34	Bijlage A 12.7.1	Bescherming van informatiesystemen tijdens audittests

Hoe ISMS.online helpt

Met ISMS.online kunnen bedrijven hun beveiligingsbeleid en procedures, update ze indien nodig, test ze en controleer hun effectiviteit om te voldoen aan ISO 27001:2022.

Met ons cloudgebaseerde platform kunt u snel en eenvoudig alle aspecten van uw administratie beheren ISMS, inclusief risicobeheer, beleid, plannen, procedures en meer, op één centrale locatie. Dankzij de intuïtieve interface zullen gebruikers het platform gemakkelijk te gebruiken en snel te leren vinden.

Meer informatie door het boeken van een korte demo.