ISO 27001:2022 Bijlage A Controle 8.6

Algemene richtlijn voor ISO 27001:2022 bijlage A 8.6

ISO 27001:2022 bijlage A Controle 8.6 biedt zeven algemene adviezen:

1. Organisaties moeten bedrijfscontinuïteit als een van de belangrijkste zorgen beschouwen bij het invoeren van capaciteitsmanagementcontroles, zoals de volledige implementatie van detectiecontroles die mogelijke problemen identificeren voordat ze zich voordoen.
2. Capaciteitsbeheer moet gebaseerd zijn op de proactieve functies van afstemming en monitoring, waarbij wordt samengewerkt om te garanderen dat systemen en bedrijfsactiviteiten niet worden aangetast.
3. Organisaties moeten regelmatig uitvoeren stresstests om na te gaan of zij in staat zijn om aan hun algemene zakelijke behoeften te voldoen. Deze tests moeten voor elk geval op maat worden gemaakt en relevant zijn voor het toepassingsgebied waarvoor ze bedoeld zijn.
4. Capaciteitsmanagement moet niet alleen rekening houden met de bestaande gegevens en operationele behoeften van een organisatie; ze moeten er ook rekening mee houden dat potentiële commerciële en technische groei (zowel fysiek als digitaal) zoveel mogelijk toekomstbestendig is.
5. Organisaties moeten bij het uitbreiden van resources rekening houden met de variërende doorlooptijden en kosten. Hulpbronnen die duur zijn en moeilijk te vergroten zijn, moeten grondiger worden beoordeeld om ervoor te zorgen dat de bedrijfsactiviteiten doorgaan.
6. Het senior management moet zich bewust zijn van elk risico van afhankelijkheid van belangrijk personeel of individuele hulpbronnen, aangezien eventuele problemen die hieruit voortkomen tot complexe problemen kunnen leiden.
7. Ontwikkel een strategie voor capaciteitsplanning die specifiek de belangrijkste bedrijfssystemen en -processen aanpakt.

Begeleiding bij het beheren van de vraag

ISO 27001:2022 bijlage A 8.6 moedigt een tweeledige strategie voor capaciteitsbeheer aan: ofwel de capaciteit vergroten ofwel de vraag naar een bepaalde reeks hulpbronnen verminderen.

Wanneer organisaties ernaar streven de capaciteit te vergroten, moeten zij:

• Denk erover na om nieuw personeel aan te werven om een ​​werktaak uit te voeren.
• Verkrijg nieuwe faciliteiten of kantoorruimte door middel van aankoop, lease of huur.
• Verkrijg extra verwerking, gegevensopslag en RAM (op locatie of in de cloud) door aankoop, lease of huur.
• Denk hierbij aan het inzetten van 'elastische' en 'schaalbare' cloudbronnen die zich uitbreiden in overeenstemming met de rekenbehoeften van de organisatie, zonder enige tussenkomst.

Organisaties moeten ernaar streven de vraag terug te dringen door:

• Elimineer verouderde informatie om opslagcapaciteit op servers en bijbehorende media vrij te maken.
• Gooi op een veilige manier papieren kopieën weg van informatie die de organisatie niet nodig heeft en die niet verplicht is te bewaren op grond van wet- of regelgeving.
• Beëindig alle ICT-bronnen, applicaties of virtuele instellingen die niet meer nodig zijn.
• Onderzoek geplande ICT-activiteiten (inclusief accounts, automatisch onderhoud en batchactiviteiten) om de geheugencapaciteiten te maximaliseren en het gebied dat door gecreëerde gegevens wordt ingenomen te verkleinen.
• Maximaliseer applicatiecode- en databasequery's die vaak genoeg voorkomen om de operationele capaciteit van het bedrijf te beïnvloeden.
• Beperk de hoeveelheid bandbreedte die wordt toegewezen aan niet-essentiële activiteiten op het bedrijfsnetwerk. Dit kan het beperken van de internettoegang en het blokkeren van video-/audiostreaming vanaf werkapparaten omvatten.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 8.6 vervangt ISO 27001:2013 Bijlage A 12.1.3 (Capaciteitsbeheer).

ISO 27001:2022 Annex A 8.6 biedt organisaties een uitgebreide set instructies over hoe zij hun capaciteit kunnen uitbreiden of hun vraag kunnen verminderen.

In tegenstelling tot ISO 27001:2013 bijlage A 12.1.3 is er geen specifieke richting voor het vergroten van de capaciteit. ISO 27001:2022 Annex A 8.6 geeft echter precieze stappen om meer operationele manoeuvreerruimte te creëren.

ISO 27001:2013 Bijlage A 12.1.3 geeft geen instructies over hoe de operationele capaciteit te evalueren of het vermogen van een organisatie om op de lange termijn met capaciteit om te gaan te auditen, afgezien van de aanbeveling om een ​​capaciteitsmanagementplan te hebben.

In lijn met de dramatische toename van cloud computing in de afgelopen tien jaar stelt ISO 27001:2022 Annex A 8.6 duidelijk dat organisaties cloudgebaseerde bronnen moeten gebruiken die zich aanpassen aan hun zakelijke behoeften.

ISO 27001:2013 bijlage A 12.1.3 verwijst niet naar externe opslag- of computerfaciliteiten.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 Bijlage A Controle.

Hoe ISMS.online helpt

Onze checklist helpt daarbij de implementatie vereenvoudigen van ISO 27001:2022, die u door het hele proces begeleidt. Ons alomvattende oplossing garandeert dat u voldoet aan ISO/IEC 27001:2022.

Zodra u inlogt, boekt u tot 81% vooruitgang.

Er wordt een alomvattende, eenvoudige oplossing voor volledige naleving geboden.

Neem nu contact met ons op een demonstratie plannen.