ISO 27001:2022 Bijlage A 8.34 – Bescherming van informatiesystemen tijdens audittests

• Bekijk ISO 27002:2022 Controle 8.34 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 12.7.1 voor meer informatie.

Zorgen voor veilige audittesten: naleving van ISO 27001 Bijlage A 8.34

Auditing is essentieel voor het identificeren en elimineren van veiligheidsrisico's en zwakke punten in informatiesystemen. Het is een beslissend proces voor de bescherming van gegevens.

De auditproces, uitgevoerd in operationele, test- of ontwikkelingsomgevingen, kan ervoor zorgen dat gevoelige gegevens het risico lopen ongeoorloofd openbaar te worden gemaakt of de integriteit en beschikbaarheid ervan te verliezen.

ISO 27001:2022 Bijlage A 8.34 schetst hoe organisaties informatiemiddelen kunnen beveiligen tijdens audittests. Het biedt richtlijnen voor het handhaven van de veiligheid van uw gegevens.

Doel van ISO 27001:2022 Bijlage A 8.34

ISO 27001:2022 Annex A 8.34 staat organisaties toe de risico's voor de veiligheid van informatiesystemen en de continuïteit van de bedrijfsvoering te verminderen en te beheren door geschikte stappen en controles te implementeren en toe te passen, zoals toegangsbeperkingen en alleen-lezen toegangsbeperkingen.

Eigendom van bijlage A 8.34

De IT-beheerteam moet verantwoordelijk zijn voor het bedenken en goedkeuren van auditprocedures en het treffen van de nodige maatregelen.

Algemene richtlijn voor ISO 27001:2022 bijlage A 8.34 Naleving

Bijlage A 8.34 geeft acht specifieke eisen waarmee organisaties rekening moeten houden. Deze omvatten:

1. Het is essentieel dat het management en de auditor tot overeenstemming komen over de toegang tot systemen en informatiemiddelen.
2. In de overeenkomst worden de uit te voeren technische audittests en de reikwijdte gespecificeerd.
3. Organisaties moeten alleen alleen-lezen toegang tot informatie en software toestaan. Als dit met deze techniek niet mogelijk is, kan een systeembeheerder met de benodigde machtigingen namens de auditor toegang krijgen tot systemen of gegevens.
4. Als er toestemming wordt verleend voor toegang, moeten organisaties eerst controleren of alle apparaten die worden gebruikt voor toegang tot systemen voldoen aan de beveiligingsnormen voordat toegang wordt verleend.
5. Alleen geïsoleerde kopieën van bestanden die uit het systeem zijn geëxtraheerd, mogen toegang krijgen. Nadat de audit is voltooid, moeten deze kopieën worden verwijderd, behalve wanneer er een verplichting bestaat om ze te bewaren. Alleen-lezen toegang is een uitzondering op deze regeling.
6. Verzoeken van auditors om speciale processen te implementeren, zoals het inzetten van auditinstrumenten, moeten door het management worden aanvaard.
7. Als een audit de beschikbaarheid van het systeem in gevaar zou brengen, moet deze buiten de werkuren worden uitgevoerd om de beschikbaarheid van informatie te garanderen.
8. Registreer verzoeken om toegang voor het audittraject.

Aanvullend richtsnoer bij bijlage A 8.34

Organisaties moeten voorzichtig zijn bij het auditen van test- of ontwikkelomgevingen, omdat ze met een aantal risico's worden geconfronteerd, zoals:

• Het in gevaar brengen van de integriteit van de code.
• Compromis en verlies van gevoelige gegevens zijn een ernstige zorg.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 Bijlage A 8.34 vervangt ISO 27001:2013 bijlage A 12.7.1 in de herziene norm.

De 2022-editie van het programma is in veel opzichten vergelijkbaar met de 2013-versie; Er zijn echter twee belangrijke veranderingen.

ISO 27001:2022 introduceert een nieuwe vereiste

De versie van 2022 introduceert een vereiste die niet aanwezig was in de versie van 2013:

• Zodra toegang is verleend, moeten organisaties eerst bevestigen dat de apparaten die worden gebruikt om toegang te krijgen tot hun systemen voldoen aan de beveiligingscriteria voordat toegang wordt verleend.

ISO 27001:2022 behandelt test- en ontwikkelingsomgevingen

De Aanvullende Leidraad voor ISO 27001:2022 benadrukt de beveiligingsrisico's die gepaard gaan met audits van test- en ontwikkelomgevingen, in tegenstelling tot ISO 27001:2013, waarin daar niet naar wordt verwezen.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Onze stapsgewijze checklist maakt de implementatie van ISO 27001:2022 eenvoudig. Het leidt u door de hele procedure, te beginnen met het definiëren van de reikwijdte van uw ISMSen vervolgens over te gaan tot risico-identificatie en controle-implementatie.

Onze platform is gebruiksvriendelijk en eenvoudig. Niet alleen voor technisch onderlegde individuen, maar voor mensen in alle geledingen van uw bedrijf.

Neem nu contact met ons op boek een demonstratie.