Doel van de controle 5.24
Controlepunt 5.24 behandelt informatiebeveiliging in het kader van incidentbeheer.
Controlepunt 5.24 beschrijft hoe organisaties informatiebeveiligingsincidenten moeten beheren door middel van adequate planning en voorbereiding, het creëren van efficiënte processen en het gedetailleerd beschrijven van de reactie van medewerkers op incidenten op basis van duidelijk omschreven rollen en verantwoordelijkheden.
In de gehele begeleiding wordt de nadruk gelegd op constructieve communicatie en het bevorderen van een professionele reactie op scenario's die vaak onder hoge druk staan, vooral als het gaat om commercieel gevoelige gegevens of PII.
5.24 is een corrigerende beheersmaatregel die het risico beheerst door een gemeenschappelijke reeks procedures voor incidentbeheer vast te stellen, waarmee commerciële of operationele schade als gevolg van kritieke informatiebeveiligingsincidenten wordt beperkt.
Kenmerken van controle 5.24
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Correctief | #Vertrouwelijkheid | #Antwoorden | #Bestuur | #Verdediging |
| #Integriteit | #Herstellen | #Informatiebeveiliging Gebeurtenisbeheer | ||
| #Beschikbaarheid |
Eigendom van zeggenschap 5.24
Incidentmanagement is in bredere zin meestal van toepassing op incidenten die verband houden met dienstverlening. Aangezien controle 5.24 specifiek betrekking heeft op incidenten en inbreuken op het gebied van informatiebeveiliging, en rekening houdend met het zeer gevoelige karakter van deze gebeurtenissen, zou de verantwoordelijkheid voor controle 5.24 idealiter bij een CISO of een gelijkwaardige functionaris binnen de organisatie moeten liggen.
Aangezien CISO's doorgaans alleen te vinden zijn binnen grotere bedrijven en organisaties op bedrijfsniveau, kan de verantwoordelijkheid ook bij de COO of de servicemanager liggen , afhankelijk van de aard van de organisatie.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Begeleiding – Rollen en verantwoordelijkheden
Incident Management levert de beste resultaten op als de medewerkers van een organisatie samenwerken om een specifiek probleem op te lossen.
Om dat te bereiken specificeert Control 5.24 vijf belangrijke richtpunten die organisaties helpen een samenhangende, efficiënte IM-operatie te creëren.
Organisaties moeten:
- Maak afspraken over en documenteer een homogene methode voor het rapporteren van informatiebeveiligingsgebeurtenissen. Dit zou ook het opzetten van een centraal contactpunt moeten inhouden waar al dergelijke gebeurtenissen aan gerapporteerd moeten worden.
- Breng een reeks incidenten tot stand Beheerprocessen die de informatiebeveiliging beheren gerelateerde incidenten binnen de sfeer van diverse technische en administratieve functies:
a) Administratie
b) Documentatie
c) Detectie
d) Triage
e) Prioritering
f) Analyse
g) Communicatie - Formuleer een incidentresponsprocedure waarmee de organisatie incidenten kan beoordelen en erop kan reageren. Organisaties moeten zich ook bewust zijn van de noodzaak om te leren van incidenten zodra deze zijn opgelost, om herhaling te beperken en personeel te voorzien van historische context in toekomstige scenario's.
- Beperk de betrokkenheid bij incidenten tot opgeleid en bekwaam personeel, die volledige toegang hebben tot procedurele documentatie en profiteren van regelmatige opfriscursussen die specifiek betrekking hebben op informatiebeveiligingsincidenten.
- Zet een proces op dat de trainingsbehoeften identificeert van elk personeelslid dat betrokken is bij het oplossen van informatiebeveiligingsincidenten. Dit moet alle leveranciersspecifieke of professionele certificeringen omvatten en het personeel de mogelijkheid bieden om eventuele professionele ontwikkelingsbehoeften met betrekking tot informatiebeveiliging onder de aandacht te brengen.
Bevrijd jezelf van een berg spreadsheets
Integreer, breid uit en schaal uw compliance, zonder rommel. IO geeft u de veerkracht en het vertrouwen om veilig te groeien.
Begeleiding – Incidentbeheer
Het doel van het incidentbeheerproces van een organisatie moet zijn ervoor te zorgen dat iedereen die verantwoordelijk is voor het oplossen van informatiebeveiligingsincidenten een goed inzicht heeft in drie hoofdgebieden:
- De tijd die nodig is om een incident op te lossen
- Eventuele gevolgen
- De ernst van het incident
Alle processen moeten in harmonie samenwerken om ervoor te zorgen dat deze drie variabelen een topprioriteit blijven.
Controle 5.24 schetst acht hoofdactiviteiten die moeten worden aangepakt bij pogingen om informatiebeveiligingsgerelateerde incidenten op te lossen.
- Potentiële informatiebeveiligingsgebeurtenissen moeten worden beoordeeld in overeenstemming met strikte criteria die ze valideren als een goedgekeurd incident.
- Het beheer van informatiebeveiligingsgebeurtenissen en -incidenten moet worden onderverdeeld in 5 hoofdonderwerpen, handmatig of via procesautomatisering:
a) Monitoring (zie controles 8.15 en 8.16)
b) Detectie (zie Controle 8.16)
c) Classificatie (zie Controle 5.25)
d) Analyse
e) Rapportage (zie Controle 6.8) - Wanneer organisaties proberen informatiebeveiligingsincidenten tot een goed einde te brengen, moeten zij procedures implementeren die het volgende regelen:
a) Respons en escalatie (zie Controle 5.26) in overeenstemming met het type incident
b) Activering van crisisbeheersingsplannen of bedrijfscontinuïteitsplannen, van geval tot geval
c) Beheerd herstel na een incident dat eventuele veroorzaakte operationele/financiële schade beperkt
d) Grondige communicatie van incidentgerelateerde gebeurtenissen naar alle interne en externe partijen - Samenwerking met intern en extern personeel (zie Controles 5.5 en 5.6).
- Grondige, toegankelijke en transparante registratie van alle incidentbeheerde activiteiten.
- Verantwoord omgaan met bewijsmateriaal (waaronder data en gesprekken), conform interne en externe richtlijnen en regelgeving (zie Controle 5.28).
- Analyse van de hoofdoorzaken en een grondige beoordelingsprocedure, zodra het incident is opgelost.
- Een uitgebreid overzicht van alle verbeteringen die nodig zijn om te voorkomen dat het incident zich opnieuw voordoet, inclusief eventuele wijzigingen in het incidentbeheerproces zelf.
Begeleiding – Rapportage
Rapportage is een essentieel onderdeel van elk incidentmanagementbeleid en zorgt ervoor dat informatie nauwkeurig binnen een organisatie wordt verspreid. Rapportageactiviteiten moeten zich richten op vier hoofdgebieden:
- Alle acties die moeten worden ondernomen zodra zich een informatiebeveiligingsgebeurtenis voordoet.
- Incidentformulieren die een overzichtelijke en overzichtelijke manier bieden om informatie vast te leggen en personeel te ondersteunen bij de uitvoering van hun taken.
- Feedbackprocessen om ervoor te zorgen dat het personeel op de hoogte wordt gesteld van de uitkomst van informatiebeveiligingsgebeurtenissen, zodra het incident is opgelost.
- Incidentrapporten waarin alle relevante informatie met betrekking tot een incident wordt gedocumenteerd.
Opgemerkt moet worden dat Controle 5.24 geen richtlijnen bevat over hoe te voldoen aan externe vereisten met betrekking tot de manier waarop incidenten worden gerapporteerd (bijvoorbeeld richtlijnen voor regelgeving en/of geldende wetgeving), maar organisaties moeten stappen ondernemen om informatie over incidenten te delen met alle relevante partijen. en een reactie coördineren die voldoet aan alle regelgevende, sectorspecifieke en wettelijke vereisten.
Ondersteunende controles
- 5.25
- 5.26
- 5.5
- 5.6
- 6.8
- 8.15
- 8.16
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
27002:2022 -5.24 vervangt 27002:2013-16.1.1 (Beheer van incidenten en verbeteringen op het gebied van informatiebeveiliging – Verantwoordelijkheden en procedures).
27002:2022-5.24 erkent de noodzaak voor organisaties om een grondige voorbereiding te ondergaan, om veerkrachtig en compliant te blijven in het licht van potentiële informatiebeveiligingsincidenten.
Daarom biedt 27002:2022-5.24 een veel uitgebreidere uiteenzetting van de stappen die organisaties moeten nemen met betrekking tot roltoewijzing, incidentbeheer en rapportagefuncties, met specifieke verwijzingen naar andere ISO-controles die organisaties helpen een completer beeld te krijgen van incidentbeheer als geheel, en niet alleen met betrekking tot informatiebeveiligingsincidenten.
Om organisaties te helpen hun incidentbeheeractiviteiten in compartimenten te verdelen, wijkt 27002:2022-5.24 af van 27002:2013-16.1.1 door zich te concentreren op drie verschillende aandachtsgebieden:
- Rollen en verantwoordelijkheden
- Processen voor incidentbeheer
- Rapportage
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
Wanneer u ISMS.online gebruikt , kunt u het volgende doen:
- Maak een ISMS dat compatibel is met ISO 27001 normen.
- Voer taken uit en overleg bewijsstukken waaruit blijkt dat ze aan de eisen van de norm voldoen.
- Verdeel taken en volg de voortgang richting naleving van de wet.
- Krijg toegang tot een gespecialiseerd team van adviseurs dat u bijstaat tijdens uw hele traject richting compliance.
Neem vandaag nog contact op om een demo te boeken.
