ISO 27001:2022 Bijlage A 8.6 – Capaciteitsbeheer

• Bekijk ISO 27002:2022 Controle 8.6 voor meer informatie.
• Bekijk ISO 27001:2013 Bijlage A 12.1.3 voor meer informatie.

Doel van ISO 27001:2022 Bijlage A 8.6

Capaciteitsmanagement in ICT gaat verder dan alleen ervoor zorgen dat organisaties voldoende ruimte hebben voor datatoegang en Backup and Disaster Recovery (BUDR). Het vereist dat er voldoende rekenkracht en middelen zijn om aan de eisen van de gebruikers te voldoen. Het omvat ook het ontwerpen en beheren van netwerken, datacentra en andere ICT-infrastructuur om aan de behoeften van de organisatie te voldoen.

Organisaties moeten garanderen dat ze effectief kunnen opereren met een reeks middelen die tegemoetkomen aan een verscheidenheid aan zakelijke behoeften, waaronder: Personeelszaken, gegevensverwerking, beheer van fysieke kantoren en aanverwante voorzieningen.

Deze functies kunnen de controle van een organisatie over hun informatie schaden.

ISO 27001:2022 Bijlage A 8.6 is een combinatie van preventieve en detective controles naar risico behouden niveaus. Deze controle zorgt ervoor dat de organisatie voldoende capaciteit heeft voor het verwerken van informatie.

Eigendom van bijlage A 8.6

ISO 27001:2022 bijlage A 8.6 gaat in op het vermogen van een organisatie om op de lange termijn een levensvatbaar bedrijf te blijven.

Het eigendom moet bij de Chief Operating Officer of gelijkwaardig, het nemen van de verantwoordelijkheid voor het dagelijks handhaven van de integriteit en effectiviteit van de bedrijfsvoering.

Algemene richtlijn voor ISO 27001:2022 bijlage A 8.6

ISO 27001:2022 bijlage A Controle 8.6 biedt zeven algemene adviezen:

1. Organisaties moeten bedrijfscontinuïteit als een van de belangrijkste zorgen beschouwen bij het invoeren van capaciteitsmanagementcontroles, zoals de volledige implementatie van detectiecontroles die mogelijke problemen identificeren voordat ze zich voordoen.
2. Capaciteitsbeheer moet gebaseerd zijn op de proactieve functies van afstemming en monitoring, waarbij wordt samengewerkt om te garanderen dat systemen en bedrijfsactiviteiten niet worden aangetast.
3. Organisaties moeten regelmatig uitvoeren stresstests om na te gaan of zij in staat zijn om aan hun algemene zakelijke behoeften te voldoen. Deze tests moeten voor elk geval op maat worden gemaakt en relevant zijn voor het toepassingsgebied waarvoor ze bedoeld zijn.
4. Capaciteitsmanagement moet niet alleen rekening houden met de bestaande gegevens en operationele behoeften van een organisatie; ze moeten er ook rekening mee houden dat potentiële commerciële en technische groei (zowel fysiek als digitaal) zoveel mogelijk toekomstbestendig is.
5. Organisaties moeten bij het uitbreiden van resources rekening houden met de variërende doorlooptijden en kosten. Hulpbronnen die duur zijn en moeilijk te vergroten zijn, moeten grondiger worden beoordeeld om ervoor te zorgen dat de bedrijfsactiviteiten doorgaan.
6. Het senior management moet zich bewust zijn van elk risico van afhankelijkheid van belangrijk personeel of individuele hulpbronnen, aangezien eventuele problemen die hieruit voortkomen tot complexe problemen kunnen leiden.
7. Ontwikkel een strategie voor capaciteitsplanning die specifiek de belangrijkste bedrijfssystemen en -processen aanpakt.

Begeleiding bij het beheren van de vraag

ISO 27001:2022 bijlage A 8.6 moedigt een tweeledige strategie voor capaciteitsbeheer aan: ofwel de capaciteit vergroten ofwel de vraag naar een bepaalde reeks hulpbronnen verminderen.

Wanneer organisaties ernaar streven de capaciteit te vergroten, moeten zij:

• Denk erover na om nieuw personeel aan te werven om een ​​werktaak uit te voeren.
• Verkrijg nieuwe faciliteiten of kantoorruimte door middel van aankoop, lease of huur.
• Verkrijg extra verwerking, gegevensopslag en RAM (op locatie of in de cloud) door aankoop, lease of huur.
• Denk hierbij aan het inzetten van 'elastische' en 'schaalbare' cloudbronnen die zich uitbreiden in overeenstemming met de rekenbehoeften van de organisatie, zonder enige tussenkomst.

Organisaties moeten ernaar streven de vraag terug te dringen door:

• Elimineer verouderde informatie om opslagcapaciteit op servers en bijbehorende media vrij te maken.
• Gooi op een veilige manier papieren kopieën weg van informatie die de organisatie niet nodig heeft en die niet verplicht is te bewaren op grond van wet- of regelgeving.
• Beëindig alle ICT-bronnen, applicaties of virtuele instellingen die niet meer nodig zijn.
• Onderzoek geplande ICT-activiteiten (inclusief accounts, automatisch onderhoud en batchactiviteiten) om de geheugencapaciteiten te maximaliseren en het gebied dat door gecreëerde gegevens wordt ingenomen te verkleinen.
• Maximaliseer applicatiecode- en databasequery's die vaak genoeg voorkomen om de operationele capaciteit van het bedrijf te beïnvloeden.
• Beperk de hoeveelheid bandbreedte die wordt toegewezen aan niet-essentiële activiteiten op het bedrijfsnetwerk. Dit kan het beperken van de internettoegang en het blokkeren van video-/audiostreaming vanaf werkapparaten omvatten.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 8.6 vervangt ISO 27001:2013 Bijlage A 12.1.3 (Capaciteitsbeheer).

ISO 27001:2022 Annex A 8.6 biedt organisaties een uitgebreide set instructies over hoe zij hun capaciteit kunnen uitbreiden of hun vraag kunnen verminderen.

In tegenstelling tot ISO 27001:2013 bijlage A 12.1.3 is er geen specifieke richting voor het vergroten van de capaciteit. ISO 27001:2022 Annex A 8.6 geeft echter precieze stappen om meer operationele manoeuvreerruimte te creëren.

ISO 27001:2013 Bijlage A 12.1.3 geeft geen instructies over hoe de operationele capaciteit te evalueren of het vermogen van een organisatie om op de lange termijn met capaciteit om te gaan te auditen, afgezien van de aanbeveling om een ​​capaciteitsmanagementplan te hebben.

In lijn met de dramatische toename van cloud computing in de afgelopen tien jaar stelt ISO 27001:2022 Annex A 8.6 duidelijk dat organisaties cloudgebaseerde bronnen moeten gebruiken die zich aanpassen aan hun zakelijke behoeften.

ISO 27001:2013 bijlage A 12.1.3 verwijst niet naar externe opslag- of computerfaciliteiten.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 Bijlage A Controle.

Hoe ISMS.online helpt

Onze checklist helpt daarbij de implementatie vereenvoudigen van ISO 27001:2022, die u door het hele proces begeleidt. Ons alomvattende oplossing garandeert dat u voldoet aan ISO/IEC 27001:2022.

Zodra u inlogt, boekt u tot 81% vooruitgang.

Er wordt een alomvattende, eenvoudige oplossing voor volledige naleving geboden.

Neem nu contact met ons op een demonstratie plannen.