ISO 27001:2022 Bijlage A Controle 7.2

Wat is het doel van ISO 27001:2022 bijlage A 7.2?

ISO 27001:2022 bijlage A Controle 7.2 garandeert alleen geautoriseerde fysieke toegang tot de gegevens van de organisatie en andere gerelateerde activa.

Fysieke beveiliging is van cruciaal belang voor het waarborgen van de vertrouwelijkheid, integriteit en toegankelijkheid van informatiebronnen. Bijlage A Controle 7.2 van ISO 27001:2022 houdt zich voornamelijk bezig met het beschermen van gegevens en andere gerelateerde activa tegen ongeoorloofde toegang, diefstal of verlies. Daarom moeten de noodzakelijke toegangs- en toegangspunten worden geïmplementeerd om te garanderen dat alleen geautoriseerd personeel toegang heeft beveiligde gebieden.

Er moeten controles worden uitgevoerd om redelijke zekerheid te garanderen dat alleen geautoriseerde personen fysieke toegang hebben en dat zij nauwkeurig worden geïdentificeerd.

Het gebruik van sloten, sleutels (handmatig en elektronisch), bewakers, bewakingssystemen en andere barrières bij ingangen en toegangspunten moet worden geïmplementeerd. Toegangscontrolesystemen zoals wachtwoorden, kaartsleutels of biometrische apparaten moeten worden gebruikt om gevoelige gebieden binnen de faciliteit te beveiligen.

Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan

Organisaties moeten toegangspunten zoals leverings- en laadzones en andere toegangspunten tot het pand controleren en, indien mogelijk, scheiden van hun IT-faciliteiten om ongeautoriseerde toegang te voorkomen, om te voldoen aan de eisen van de implementatie van Bijlage A 7.2. Deze gebieden mogen alleen toegankelijk zijn voor bevoegd personeel.

Het ISO 27001:2022-document biedt implementatierichtlijnen voor bijlage A 7.2, die helpt bij het voldoen aan de eisen voor personeel, bezoekers en bezorgers. Om deze richtlijnen te bekijken, gaat u naar de herziene versie van de standaard.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

Bijlage A 7.2 in ISO 27001:2022 is geen nieuwe maatregel, maar eerder een combinatie van bijlage A Controles 11.1.2 en 11.1.6 uit ISO 27001:2013. Deze twee bijlage A-controles zijn herzien in ISO 27001:2022 om het intuïtiever te maken dan ISO 27001:2013.

Bijlage A Controle 11.1.2 – Fysieke toegangscontroles vereisen dat beveiligde gebieden worden beveiligd met goede toegangscontroles, zodat alleen geautoriseerd personeel toegang kan krijgen. Dit deel van de norm schetst de maatregelen die organisaties kunnen nemen om ervoor te zorgen dat alleen degenen die daartoe zijn toegelaten voor specifieke doeleinden toegang krijgen.

De verordening vereist dat tweefactorauthenticatie wordt geïmplementeerd voor geautoriseerd personeel om toegang te krijgen tot informatiebeveiligingsgevoelige gebieden, met een fysiek logboek of elektronisch audittraject om dit te ondersteunen.

Bijlage A Controle 11.1.6 – Leverings- en laadruimtes bepalen dat de toegang tot deze gebieden uitsluitend mag worden beperkt tot bevoegd personeel. Het is raadzaam deze zo te ontwerpen dat ze gescheiden zijn van de operationele ruimtes, zodat bezorgers geen toegang hebben tot andere delen van het gebouw.

Uiteindelijk zijn bijlage A Controle 7.2 en Bijlage A Controles 11.1.2 en 11.1.6 in essentie vergelijkbaar. Het belangrijkste verschil is dat bijlage A 11.1.2 en bijlage A 11.1.6 zijn samengevoegd om de gebruiksvriendelijkheid te vergroten.

In de 2022-versie van ISO 27001 waren een attributentabel en controledoel opgenomen, die ontbraken in de bedieningselementen van de 2013-versie.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Wie is verantwoordelijk voor dit proces?

Het controleren van fysieke toegang is van cruciaal belang voor de veiligheid van elke organisatie of bedrijf. Het is van essentieel belang dat ervoor wordt gezorgd dat er geen onbevoegd personeel het pand betreedt. Daarom is de implementatie van strenge maatregelen essentieel.

De afdeling Beveiliging houdt toezicht op alle fysieke beveiligingsaspecten, zoals de toegangscontrole. Als ze niet over de nodige expertise of middelen beschikken om dit te beheren, kunnen ze de bevoegdheid aan een andere afdeling toewijzen.

IT-teams zijn ook cruciaal voor de fysieke beveiliging. Ze garanderen dat de technologische systemen die worden gebruikt voor fysieke beveiliging actueel en veilig zijn. Als uw organisatie bijvoorbeeld een Inbraakdetectiesysteem (IDS) bij de ingang heeft, maar de software al maanden niet is vernieuwd, is het mogelijk niet effectief tegen indringers.

Wat betekenen deze veranderingen voor u?

Uw organisatie hoeft de informatiebeveiligingspraktijken niet significant te wijzigen, aangezien de herziene ISO 27001:2022-norm slechts minimaal is aangepast.

Als u over een ISO 27001:2013-certificering beschikt, zult u ontdekken dat uw huidige informatiebeveiligingsbeheeraanpak in overeenstemming is met de nieuwe normen.

Als u vanaf het begin begint, moet u zich vertrouwd maken met de nalevingsrichtlijnen in de nieuwe standaard.

Hoe ISMS.Online helpt

Ons platform geeft gebruikers toegang tot alle relevante documentatie en bronnen, zoals beleid, procedures, normen, richtlijnen en informatie over complianceprocessen.

ISMS.online is perfect voor bedrijven die:

• Beheer het ISO-certificeringsproces effectiever.
• Garandeer klanttevredenheid met ons bewijs van naleving van ISO 27001.
• Maximaliseer de output door één systeem in te zetten voor alle audits en controles.
• Zorg voor een uniform uitmuntendheidsmanagement in het hele bedrijf om de klanttevredenheid te vergroten.

Ons platform biedt op maat gemaakte dashboards waarmee u realtime inzicht krijgt in uw compliancestatus.

Bewaak en beheer uw ISO 27001:2022-compliancetraject allemaal op één plek: audits, gap-analyse, trainingsbeheer, risicobeoordeling en meer.

Neem nu contact met ons op een demonstratie plannen.