ISO 27001:2022 Bijlage A Controle 7.3

Wat is het doel van ISO 27001:2022 bijlage A 7.3?

Doel van ISO 27001:2022 bijlage A Controle 7.3 is bedoeld om de informatie van de organisatie en andere bijbehorende activa in kantoren, kamers en faciliteiten te beschermen tegen ongeoorloofde fysieke toegang, schade en interferentie.

Het primaire doel van ISO 27001:2022 bijlage A 7.3 is het verminderen van het risico van ongeautoriseerde fysieke toegang tot kantoren, kamers en faciliteiten tot een aanvaardbaar niveau door:

• Het is van essentieel belang dat wordt voorkomen dat onbevoegden kantoren, kamers en faciliteiten betreden. Al het personeel moet geautoriseerd zijn voordat zij toegang kunnen krijgen.
• Voorkom schade aan of verstoring van de gegevens van de organisatie en andere gerelateerde bedrijfsmiddelen op werkplekken, kamers en faciliteiten.
• Zorg ervoor dat informatiebeveiligingsgevoelige gebieden discreet zijn, zodat het moeilijk is om hun doel te onderscheiden.
• Minimaliseert de kans op diefstal of verlies van eigendommen in kantoren, kamers en faciliteiten.
• Zorg voor identificatie van personeel dat geautoriseerd is voor fysieke toegang via een combinatie van uniformen, elektronische deurtoegangssystemen en bezoekerspassen.
• Waar mogelijk moeten CCTV- of andere bewakingssystemen worden geïmplementeerd om de veiligheid in vitale gebieden zoals deuren/uitgangen te garanderen.

Bijlage A 7.3 heeft betrekking op alle structuren die door de organisatie worden gebruikt voor kantoren of administratieve werkzaamheden. Het heeft ook betrekking op ruimtes waarin vertrouwelijke gegevens worden bewaard of verwerkt, inclusief ruimtes waar gevoelige gesprekken plaatsvinden.

Ontvangstruimten of andere openbare gedeelten van de gebouwen van een organisatie vallen hier niet onder, tenzij deze voor administratieve doeleinden worden gebruikt, bijvoorbeeld wanneer een ontvangstruimte als kantoor dienst doet.

Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan

In bijlage A 7.3 van ISO 27001:2022 is vastgelegd dat ruimtes en faciliteiten moeten worden beveiligd. Om aan deze vereisten te voldoen, moeten de volgende beveiligingsmaatregelen worden genomen:

• Het lokaliseren van kritieke faciliteiten om toegang van het publiek te voorkomen.
• Zorg ervoor dat gebouwen niet opdringerig zijn en minimale aanwijzingen geven over hun doel, zonder duidelijke tekenen binnen of buiten het gebouw die aangeven dat er informatieverwerkingsactiviteiten plaatsvinden.
• Zet systemen op om vertrouwelijke gegevens en activiteiten te beschermen tegen het horen of zien van buitenaf. Elektromagnetische afscherming kan noodzakelijk zijn.
• Zorg ervoor dat telefoonboeken, interne telefoonboeken en online kaarten die de locatie van vertrouwelijke informatieverwerkingsfaciliteiten tonen, toegankelijk zijn voor onbevoegde personen.

Raadpleeg het document voor meer informatie over het bereiken van de controle die is vastgelegd in de ISO 27001:2022-norm.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 7.3 vervangt ISO 27001:2013 Bijlage A 11.1.3 in de herziene standaard 2022.

Bijlage A 7.3 is geen nieuwe controle. Het is een aangepaste versie van bijlage A 11.1.3 in ISO 27001:2013. Het belangrijkste verschil tussen de versies van 2013 en 2022 is dat het controlenummer van bijlage A is gewijzigd. Afgezien van deze aanpassing blijven de context en de algemene betekenis ondanks de herformulering ongewijzigd.

De bijlage A-controle van 2022 bevat een attributentabel en een doelverklaring, die ontbreken in de versie van 2013.

Wie is verantwoordelijk voor dit proces?

De eerste persoon die u raadpleegt bij het inrichten van kantoren, kamers en faciliteiten is doorgaans de manager of directeur die verantwoordelijk is voor het gebouw en de inhoud ervan.

De beveiligingsmanager houdt toezicht op de beveiliging in alle ruimtes, inclusief kantoren en faciliteiten. Hij/zij houdt al het personeel met toegang tot deze ruimtes in de gaten en zorgt ervoor dat het gebruik ervan gepast is.

In bepaalde gevallen kunnen meerdere mensen verantwoordelijk zijn voor de beveiliging. Als een individu bijvoorbeeld toegang heeft tot gevoelige informatie die schadelijk zou kunnen zijn voor het bedrijf of voor de privélevens van andere personeelsleden, is het van essentieel belang dat meerdere individuen betrokken zijn bij de beveiliging ervan.

De HR-afdeling is verantwoordelijk voor de werknemersverzekeringen en arbeidsvoorwaarden, terwijl de IT-afdeling de computersystemen en netwerken beheert. Beide afdelingen zijn betrokken bij het beheer van de fysieke veiligheid, maar ook bij cyberveiligheidskwesties zoals phishing-fraude en ongeautoriseerde toegangspogingen.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Wat betekenen deze veranderingen voor u?

Er zijn geen significante wijzigingen nodig om te voldoen aan de meest actuele versie van ISO 27001:2022.

Evalueer uw bestaande informatiebeveiligingsoplossing om er zeker van te zijn dat deze voldoet aan de vernieuwde standaard. Als u iets heeft gewijzigd sinds 2013, toen de laatste editie werd uitgegeven, overweeg dan om die wijzigingen door te nemen om te bepalen of ze nog steeds van toepassing zijn of moeten worden herzien.

Hoe ISMS.Online helpt

Onze platform is perfect voor beginners op het gebied van informatiebeveiliging of voor degenen die snel inzicht willen krijgen in ISO 27001:2022 zonder tijd te hoeven investeren in het vanaf het begin studeren of het beoordelen van lange documenten.

ISMS.online is uitgerust met alle tools die nodig zijn om aan de compliance te voldoen, inclusief gepersonaliseerde documentsjablonen, checklists en beleid.

Neem nu contact met ons op een demonstratie plannen.