ISO 27001:2022 Bijlage A 7.6 – Werken in beveiligde gebieden

• Bekijk ISO 27002:2022 Controle 7.6 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 11.1.5 voor meer informatie.

Wat is het doel van ISO 27001:2022 bijlage A 7.6?

In bijlage A 7.6 bespreken we hoe organisaties hun informatiemiddelen die in beveiligde gebieden zijn geplaatst, kunnen beschermen tegen verschillende risico's die worden veroorzaakt door het personeel dat daar werkt.

Om de veiligheid van gevoelige informatiemiddelenHet onderbrengen van hen in beveiligde ruimtes, zoals beveiligde serverruimtes, en het afdwingen van strikte toegangscontroles is niet voldoende.

Het is voor werknemers die toegang hebben tot beveiligde gebieden mogelijk, opzettelijk of door nalatigheid, om de hardwareapparatuur en digitale activa die daar zijn opgeslagen te beschadigen of deze faciliteiten of informatiemiddelen te openen, te gebruiken of te vernietigen zonder de juiste toestemming.

Bijlage A 7.6 is preventieve van aard omdat het van organisaties verlangt dat zij de veiligheid, vertrouwelijkheid, integriteit en beschikbaarheid van informatiemiddelen die in beveiligde gebieden worden bewaard, garanderen door risico's te voorkomen die verband houden met wangedrag van werknemers.

Eigendom van bijlage A 7.6

Gezien het feit dat bijlage A 7.6 organisaties verplicht beveiligingsmaatregelen te ontwerpen en in te voeren die zich uitstrekken tot alle operaties die in beveiligde gebieden worden uitgevoerd, Informatiebeveiligingsfunctionaris (ISO) moet verantwoordelijk zijn voor het bedenken, implementeren en onderhouden van beveiligingsmaatregelen die rekening houden met het risiconiveau voor elk aangewezen beveiligd gebied.

Informatiebeveiligingsfunctionarissen kunnen samenwerken met facilitaire managementteams en eigenaren van informatiemiddelen om passende beveiligingscontroles te ontwerpen en implementeren voor gebruik in beveiligde gebieden.

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.6

De beveiligingsmaatregelen zoals beschreven in bijlage A 7.6 moeten worden toegepast op al het personeel dat in beveiligde gebieden werkt en op alle activiteiten die daar worden uitgevoerd.

Beveiligingsmaatregelen die door organisaties worden geïmplementeerd, kunnen qua type en mate variëren, afhankelijk van het risiconiveau voor specifieke activa. Bijlage A 7.6 schetst zes specifieke eisen:

• Het definiëren van beveiligde gebieden en de specifieke handelingen die daarin worden uitgevoerd, moeten door organisaties op een 'need-to-know'-basis aan werknemers worden gecommuniceerd.
• Het personeel mag geen activiteiten zonder toezicht uitvoeren in beveiligde gebieden.
• De veiligheid van onbezette beveiligde gebieden moet worden gehandhaafd door deze af te sluiten en periodiek te inspecteren.
• Er moet een strikte autorisatieprocedure worden gevolgd bij het gebruik van opnameapparatuur, inclusief audio, video en foto's.
• Apparaten zoals laptops en smartphones die in beveiligde ruimtes worden vervoerd en gebruikt, moeten aan strenge controles worden onderworpen.
• Al het personeel dat in beveiligde gebieden werkt, moet gemakkelijk toegang hebben tot noodprocedures.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 Bijlage A 7.6 vervangt ISO 27001:2013 Bijlage A 11.1.5 (bekend als 'Werken in beveiligde gebieden'). Er zijn enkele overeenkomsten tussen de twee versies, maar de 2022-versie heeft uitgebreidere eisen voor veiligheidsmaatregelen.

Concreet introduceert de 2022-versie twee nieuwe vereisten waarmee organisaties rekening moeten houden bij het implementeren van beveiligingsmaatregelen voor beveiligde gebieden:

• In beveiligde gebieden mogen apparaten van het eindpuntpersoneel, zoals laptops en smartphones, alleen worden toegestaan ​​en gebruikt onder strikte controles.
• Elke medewerker die in een beveiligde omgeving werkt, moet op een prominente locatie toegang hebben tot noodprocedures.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Het implementeren van ISO 27001:2022 is eenvoudig met onze stapsgewijze checklist die u begeleidt bij het definiëren van de reikwijdte van uw ISMS het identificeren van risico's en het implementeren van controles.

• Vanaf het moment dat u inlogt, boekt u 81% vooruitgang.
• Compliance-oplossing die eenvoudig en compleet is.
• Ondersteuning door deskundigen.

Neem vandaag nog contact op met boek een korte demo.