ISO 27001:2022 Bijlage A Controle 7.5

Leidraad voor ISO 27001:2022 bijlage A 7.5 Naleving

ISO 27001:2022 bijlage A 7.5 schetst een driedelige strategie voor het herkennen en verwijderen van potentiële gevaren uit fysieke en omgevingsbronnen.

Stap 1 – Voer een risicobeoordeling uit

Organisaties moeten een risico-evaluatie om eventuele fysieke en ecologische gevaren die zich op hun terrein kunnen voordoen te identificeren, en vervolgens de mogelijke gevolgen van deze geïdentificeerde fysieke en ecologische risico's te meten.

Gezien de verscheidenheid aan omgevingsomstandigheden en fysieke risico's waarmee elk gebouw en elke infrastructuur te maken kan krijgen, zal het type dreiging en het geïdentificeerde risiconiveau verschillen afhankelijk van de locatie.

Het ene pand kan bijzonder kwetsbaar zijn voor natuurbranden, terwijl het andere zich in een gebied bevindt dat gevoelig is voor aardbevingen.

Het is essentieel dat er een risicobeoordeling wordt uitgevoerd voordat activiteiten ter plaatse worden gestart, zoals beschreven in bijlage A 7.5.

Stap 2 – Breng controles tot stand en gebruik deze

Gezien het type dreiging en het bijbehorende risico dat in eerste instantie is geïdentificeerd, moeten organisaties de juiste controles implementeren, waarbij rekening wordt gehouden met de mogelijke gevolgen van bedreigingen voor het milieu en fysieke bedreigingen.

ISO 27001:2022 Bijlage A 7.5 biedt voorbeelden van controles die kunnen worden geïmplementeerd om verschillende bedreigingen te bestrijden:

• Organisaties moeten systemen installeren die hen kunnen waarschuwen voor branden en die brandblussystemen kunnen activeren om digitale media- en informatiesystemen tegen vernietiging te beschermen.
• Er moeten systemen worden geïmplementeerd en opgezet om overstromingen te identificeren op locaties waar gegevens worden opgeslagen. Bovendien moeten er waterpompen worden voorbereid die kunnen worden gebruikt in geval van overstromingen.
• Servers en gegevensverwerkingssystemen moeten worden beveiligd tegen stroompieken. Regelmatig onderhoud en bescherming zijn essentieel voor optimale prestaties.
• Organisaties zouden dat moeten doen regelmatig auditeren en inspecteer mensen, voorwerpen en voertuigen die kritieke infrastructuurlocaties binnenkomen.

Stap 3 – Toezicht

Houd de voortgang bij en voer indien nodig aanpassingen uit. Evalueer de resultaten regelmatig en breng wijzigingen aan om ervoor te zorgen dat de doelstellingen worden behaald. Zorg ervoor dat u eventuele wijzigingen documenteert voor toekomstig gebruik.

Aanvullend richtsnoer bij bijlage A 7.5

ISO 27001:2022 Annex A 7.5 schetst vier overwegingen waarmee organisaties rekening moeten houden.

Overleg met deskundigen

Elke ecologische en fysieke bedreiging, zoals giftig afval, aardbevingen en brand, is verschillend in termen van kenmerken, het gevaar dat het met zich meebrengt en de maatregelen die moeten worden genomen.

Organisaties moeten gespecialiseerd advies raadplegen over hoe ze de risico’s van deze bedreigingen kunnen detecteren, verminderen en/of beheren.

Keuze van locatie voor gebouwen

Door rekening te houden met het lokale terrein, de waterstanden en de tektonische activiteit van een potentiële locatie voor een gebouw, kunnen potentiële risico's vroegtijdig worden geïdentificeerd en geëlimineerd.

Organisaties moeten nadenken over de gevaren van door de mens veroorzaakte rampen in het geselecteerde stedelijke gebied, bijvoorbeeld politieke onrust en crimineel gedrag.

Extra beveiligingslaag

Het gebruik van veilige opslagmethoden, zoals kluizen, biedt een extra beschermingslaag tegen rampen zoals brand en overstromingen, naast de bestaande beveiligingsmaatregelen.

Misdaadpreventie door middel van milieuontwerp

ISO 27001:2022 Annex A 7.5 suggereert dat organisaties dit concept overwegen bij het introduceren van controles om de beveiliging van gebouwen te verbeteren. Deze aanpak kan worden gebruikt om stedelijke bedreigingen zoals criminele activiteiten, burgerlijke onrust en terrorisme te bestrijden.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 7.5 vervangt ISO 27001:2013 Bijlage A 11.1.4 in de herziene standaard.

De versie uit 2013 concentreerde zich op de manier waarop organisaties preventieve maatregelen moeten nemen tegen fysieke en ecologische bedreigingen, terwijl de versie uit 2022 uitgebreider is en de specifieke stappen schetst die organisaties moeten nemen om hieraan te voldoen.

Concluderend vallen twee belangrijke verschillen op.

Versie 2022 biedt advies over vergaderreglementen

De editie van 2013 bevatte geen richtlijnen over hoe organisaties risico's veroorzaakt door milieu- en fysieke gevaren konden herkennen en verminderen.

De versie van 2022 schetst een proces in drie stappen dat organisaties moeten implementeren, te beginnen met een risicobeoordeling.

De herziening van 2022 moedigt organisaties aan om een ​​extra laag maatregelen te introduceren

De aanvullende richtlijnen voor 2022 omvatten het gebruik van kluizen en misdaadpreventie door middel van milieuontwerp als manieren om de veiligheid tegen bedreigingen te vergroten.

In 2013 zijn er echter geen extra stappen gezet.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

Het ISMS.online-platform biedt een verscheidenheid aan krachtige tools om uw documenten te documenteren, implementeren, behouden en verbeteren managementsysteem voor informatiebeveiliging (ISMS) en gemakkelijker voldoen aan ISO 27001:2022.

Deze uitgebreide verzameling hulpmiddelen biedt één centrale locatie waar u een reeks beleidsregels en procedures kunt aanpassen aan de specifieke risico's en behoeften van uw organisatie.

Neem vandaag nog contact met ons op een demonstratie organiseren.