ISO 27001:2022 Bijlage A 7.11 – Ondersteunende nutsbedrijven

• Bekijk ISO 27002:2022 Controle 7.11 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 11.2.2 voor meer informatie.

Wat is het doel van ISO 27001:2022 bijlage A 7.11?

Wanneer nutsvoorzieningen zoals elektriciteit, gas, water of koeling uitvallen of worden verstoord, kunnen informatiemiddelen in gevaar komen of kan de bedrijfscontinuïteit worden onderbroken.

Onverwacht hoge temperaturen kunnen bijvoorbeeld het gevolg zijn van een storing in de airconditioningapparatuur in een datacenter tijdens een hittegolf. Servers die websites en/of klantgegevens hosten, kunnen worden uitgeschakeld, wat kan leiden tot gegevensverlies en verstoring van de bedrijfsvoering.

ISO 27001:2022 Bijlage A 7.11 zorgt ervoor dat ondersteunende nutsvoorzieningen worden beschermd tegen storingen en onderbrekingen, zoals stroomuitval, zodat organisaties elimineren en risico's beperken tot informatiemiddelen en bedrijfscontinuïteit.

Wie is eigenaar van bijlage A 7.11?

Bijlage A 7.11 identificeert risico’s en implementeert passende maatregelen en controles om de continue werking van ondersteunende nutsbedrijven te garanderen. Het doel is ervoor te zorgen dat het falen van deze nutsvoorzieningen geen invloed heeft op de beschikbaarheid en integriteit van informatiemiddelen.

Daarom is, naast de betrokkenheid van het facilitair managementteam, de Informatiebeveiligingsmanager zou verantwoordelijk moeten zijn voor de naleving van ISO 27001:2022 Bijlage A 7.11.

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.11

Om te voldoen aan ISO 27001:2022 bijlage A 7.11 moeten organisaties de volgende zeven aanbevelingen in overweging nemen:

• Bij het configureren, gebruiken en onderhouden van de ondersteunende hulpprogramma's moeten organisaties de instructies van de fabrikant volgen.
• A nutsaudit is noodzakelijk om ervoor te zorgen dat ze voldoen aan de bedrijfsgroeidoelstellingen en compatibel zijn met andere nutsbedrijven.
• Apparatuur die nutsvoorzieningen ondersteunt, moet regelmatig worden geïnspecteerd en getest om verstoringen of storingen te voorkomen.
• Een defect alarmsysteem voor nutsvoorzieningen kan worden vastgesteld op basis van het risiconiveau voor de informatiemiddelen en de bedrijfscontinuïteit.
• Hulpprogramma's moeten meerdere feeds hebben met afzonderlijke fysieke routering om het risico te minimaliseren.
• Er moeten aparte netwerken worden opgezet voor apparatuur die nutsvoorzieningen en IT-faciliteiten ondersteunt.
• Internetverbindingen voor apparatuur die nutsvoorzieningen ondersteunt, mogen alleen worden toegestaan ​​als dit strikt noodzakelijk is, en moeten op een veilige manier tot stand worden gebracht.

Aanvullend richtsnoer bij bijlage A 7.11

ISO 27001:2022 Annex A 7.11 geeft ook aanbevelingen over twee specifieke kwesties.

Noodprocedures

Een organisatie moet een contactpersoon voor noodgevallen aanwijzen, samen met zijn of haar contactgegevens. Bij een storing of verstoring dient al het personeel deze gegevens te ontvangen.

In de buurt van de nooduitgangen moeten noodschakelaars en kleppen worden geplaatst om nutsvoorzieningen zoals water, gas en elektriciteit af te sluiten.

In geval van nood moeten noodverlichting en communicatie beschikbaar zijn.

Netwerkconnectiviteit

Organisaties moeten over aanvullende routes van alternatieve dienstverleners beschikken om storingen of verstoringen van ondersteunende nutsvoorzieningen te voorkomen.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 7.11 vervangt ISO 27001:2013 Bijlage A 11.2.2 ('Ondersteunende nutsbedrijven').

De 2022-versie is grotendeels vergelijkbaar met de 2013-versie, maar er is één belangrijk verschil. In de algemene richtlijnen introduceert ISO 27001:2022 de volgende twee vereisten:

• Het is noodzakelijk om het netwerk dat is aangesloten op de apparatuur die de nutsvoorzieningen ondersteunt te scheiden van het netwerk dat is aangesloten op de IT-voorzieningen.
• Internetverbindingen voor apparatuur die nutsvoorzieningen ondersteunt, mogen alleen worden toegestaan ​​als dit strikt noodzakelijk is, en moeten op een veilige manier tot stand worden gebracht.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Met ISMS.online kunnen bedrijven hun beveiligingsbeleid en procedures, update ze indien nodig, test ze en controleer hun effectiviteit om te voldoen aan ISO 27001:2022.

Met ons cloudgebaseerde platform kunt u snel en eenvoudig alle aspecten van uw administratie beheren ISMS, inclusief risicobeheer, beleid, plannen, procedures en meer, op één centrale locatie. Dankzij de intuïtieve interface zullen gebruikers het platform gemakkelijk te gebruiken en snel te leren vinden.

Meer informatie door het boeken van een korte demo.