ISO 27001:2022 Bijlage A Controle 7.9

Algemene richtlijn voor ISO 27001:2022 bijlage A 7.9 Naleving

bijlage A 7.9 beschrijft zes vereisten die organisaties in acht moeten nemen bij het opstellen en toepassen van maatregelen en protocollen voor de bescherming van activa die uit het pand worden verwijderd:

1. Computers, USB's, harde schijven en monitoren die door het bedrijf buiten de locatie worden meegenomen, mogen nooit onbeheerd worden achtergelaten in openbare ruimtes zoals cafés, noch op een onveilige locatie.
2. Houd u te allen tijde aan de instructies en specificaties van de fabrikant van het apparaat met betrekking tot de fysieke bescherming van het apparaat. Houd u bijvoorbeeld aan hun instructies over het beschermen van het apparaat tegen water, hitte, elektromagnetische velden en stof.
3. Werknemers en andere organisaties die computerapparatuur meenemen naar buiten het bedrijfsterrein moeten een logboek bijhouden waarin de bewakingsketen wordt beschreven. Dit logboek moet minimaal de namen bevatten van de personen die verantwoordelijk zijn voor het apparaat, en hun organisatie.
4. Als een organisatie vindt dat autorisatie noodzakelijk en praktisch is voor het verwijderen van apparatuur uit bedrijfsruimten, moet zij een procedure opstellen. Deze procedure moet betrekking hebben op het meenemen van bepaalde apparatuur naar een andere locatie en een register bijhouden van alle verwijderingsacties om de organisatie te voorzien van een overzicht controlespoor.
5. Het is essentieel om de nodige stappen te ondernemen om het gevaar van het niet-goedgekeurd bekijken van gegevens op de schermen van het openbaar vervoer te voorkomen.
6. De organisatie moet tools voor locatietracking installeren en externe toegang mogelijk maken, zodat de locatie van het apparaat kan worden gecontroleerd en, indien nodig, alle gegevens die op het apparaat zijn opgeslagen op afstand kunnen worden gewist.

Aanvullend richtsnoer bij bijlage A 7.9

ISO 27001:2022 Bijlage A 7.9 bevat eisen voor het beschermen van apparatuur die permanent buiten de gebouwen van een bedrijf wordt geïnstalleerd.

Deze apparatuur kan bestaan ​​uit antennes en geldautomaten.

Gezien het verhoogde risico op schade en verlies van deze apparatuur, vereist bijlage A 7.9 dat organisaties rekening houden met het volgende wanneer ze deze buiten de locatie beveiligen:

• Er moet rekening worden gehouden met ISO 27001:2022 bijlage A 7.4, Fysieke beveiligingsmonitoring.
• Zorg ervoor dat rekening wordt gehouden met ISO 27001:2022 bijlage A 7.5, namelijk de bescherming tegen omgevings- en fysieke bedreigingen.
• Er moeten toegangscontroles worden ingesteld en er moeten passende maatregelen worden genomen om interferentie te stoppen.
• Creëer en pas logische toegangscontroles toe.

Bijlage A 7.9 adviseert organisaties bijlage A 6.7 en bijlage A 8.1 in gedachten te houden bij het formuleren en invoeren van maatregelen ter beveiliging van apparaten en apparatuur.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 7.9 vervangt ISO 27001:2013 Bijlage A 11.2.6.

Er zijn drie belangrijke verschillen die moeten worden opgemerkt:

ISO 27001:2022 Annex A Control 7.9 vereist een uitgebreide set instructies.

Bijlage A 7.9 introduceert twee nieuwe eisen in vergelijking met de ISO 27001:2013-versie:

1. Er moeten passende maatregelen worden genomen om te voorkomen dat onbevoegden de informatie zien die in het openbaar vervoer wordt getoond.
2. Locatiebewaking en toegang op afstand moeten mogelijk worden gemaakt om het volgen van het apparaat mogelijk te maken en de mogelijkheid te bieden om indien nodig op afstand opgeslagen informatie op het apparaat te wissen.

Bijlage A 7.9 introduceert nieuwe criteria voor apparaten die zich permanent buiten het pand bevinden.

In vergelijking met de ISO 27001:2013-versie biedt ISO 27001:2022 bijlage A 7.9 duidelijk advies over het beveiligen van apparatuur die op een externe locatie is bevestigd.

Het kan hierbij gaan om antennes en geldautomaten.

Het verbod op werken op afstand is ingevoerd om de risico's te verminderen.

De ISO 27001:2013-versie maakte duidelijk dat organisaties werknemers konden verbieden om op afstand te werken als dit consistent was met de geïdentificeerde risiconiveaus. De ISO 27001:2022-versie vermeldt dit daarentegen niet.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 Annex A-controle.

Hoe ISMS.online helpt

ISMS.online is de perfecte tool voor het beheren van een ISO 27001:2022-implementatie. Het is op maat gemaakt om bedrijven te helpen bij het implementeren van een informatiebeveiligingsbeheersysteem (ISMS) dat voldoet aan de normen van ISO 27001:2022.

Het platform maakt gebruik van een op risico's gebaseerde aanpak, naast hoogwaardige best practices en sjablonen, om u te helpen bij het herkennen van de risico's waarmee uw organisatie wordt geconfronteerd en bij de noodzakelijke controles om deze te beheren. Door dit te doen, kunt u zowel uw risicoblootstelling als de nalevingskosten effectief minimaliseren.

Neem nu contact met ons op een demonstratie organiseren.