Doel van de controle 5.26
Controle 5.26 helpt organisaties ervoor te zorgen dat intern en extern personeel volledig betrokken is bij de publicaties probleembehandeling processen en procedures (grotendeels die gecreëerd in Control 5.24), waardoor de mogelijkheid van een snelle, effectieve oplossing wordt gemaximaliseerd.
Attributentabel
5.26 een corrigerende controle uit die wijzigt het risico door ervoor te zorgen dat op informatiebeveiligingsincidenten wordt gereageerd door strikte naleving van de bedrijfsprocedures.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Correctief | #Vertrouwelijkheid | #Herstellen | #Informatiebeveiliging Gebeurtenisbeheer | #Verdediging |
| #Integriteit | #Antwoorden | |||
| #Beschikbaarheid |
Eigendom van zeggenschap 5.26
Het eigendom van de zeggenschap 5.26 moet berusten bij een lid van het senior managementteam, wiens opdracht het toezicht omvat op alle activiteiten die verband houden met incidentbeheer, zoals een COO or Hoofd Dienstverlening.
De eigenaar moet ook direct of indirect de prestaties van zijn bedrijf kunnen beheren personeel dat betrokken is bij de analyse en het oplossen van informatiebeveiligingsgerelateerde incidenten, om prestatiebeheer te stimuleren en fouten te elimineren.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Algemene richtlijnen voor controle 5.26
Controle 5.26 stelt dat expliciet informatiebeveiligingsincidenten moeten worden aangepakt met een toegewijd team dat over de “vereiste competentie” beschikt om een snelle en grondige oplossing te bewerkstelligen van alle incidenten die op hun pad komen (zie Controle 5.24).
Controle 5.26 schetst tien belangrijke richtlijnen om ervoor te zorgen dat de procedures voor incidentbeheer worden nageleefd:
- Inperking en beperking van eventuele bedreigingen die voortkomen uit de oorspronkelijke gebeurtenis.
- Verzamelen en bevestigen van bewijsmateriaal onmiddellijk nadat zich een informatiebeveiligingsincident heeft voorgedaan.
- Escalatie, inclusief crisismanagement, BUDR-activiteiten en overkoepelend bedrijfscontinuïteit plannen (zie Controles 5.29 en 5.30).
- Nauwkeurige registratie van alle incidentgerelateerde activiteiten, inclusief de eerste reactie, ter ondersteuning van de postmortemanalyse.
- Het strikte ‘need to know’-principe hanteren bij het communiceren over het bestaan van en de ontwikkelingen met betrekking tot informatiebeveiligingsincidenten.
- Houd rekening met een de verantwoordelijkheden van de organisatie aan externe organisaties (klanten, leveranciers, overheidsinstanties, toezichthouders enz.) bij het communiceren van de bredere impact van informatiebeveiligingsincidenten.
- Een incident afsluiten volgens een strikte reeks voltooiingscriteria.
- Forensische analyse (zie Controle 5.28).
- Het identificeren van de onderliggende oorzaak van een incident, nadat het incident is opgelost, inclusief adequate vastlegging en communicatie naar alle relevante partijen (zie Controle 5.27).
- Het beheren van onderliggende kwetsbaarheden die hebben geleid tot informatiebeveiligingsgerelateerde gebeurtenissen en incidenten, inclusief de identificatie en wijziging van interne processen, controles, beleid en procedures.
Ondersteunende controles
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
27002:2022-5.26 vervangt 27002:2013-16.1.5 (Reactie op informatiebeveiligingsincidenten).
ISO 27002 :2022-5.26 gaat een paar stappen verder dan 27002:2013-16.1.5, met de toevoeging van vier belangrijke aandachtsgebieden:
- De noodzaak om de bedreigingen die voortvloeien uit de oorspronkelijke gebeurtenis in te dammen en te beperken
- Escalatieprocedures die gebaseerd zijn op crisissituaties management en bedrijfscontinuïteit
- Het vaststellen van de precieze reden waarom het incident plaatsvond en het communiceren van de details aan alle relevante partijen
- Herstelmaatregelen nemen om de interne processen, controles en beleidslijnen die tot de oorspronkelijke gebeurtenis hebben geleid, te identificeren en aan te passen
27002:2013-16.1.5 verwijst ook naar het hervatten van het ‘normale beveiligingsniveau’ als het primaire doel van een incidentreactie team in de vroege stadia van een escalatie. 27002:2022-5.26 maakt een dergelijke verwijzing niet, maar richt zich in plaats daarvan op de algemene noodzaak om bedreigingen in te dammen.
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
De ISMS.online platform is een geweldig hulpmiddel om u te helpen bij het implementeren en beheren van een ISO 27002 Information Security Management System, ongeacht uw ervaring met de standaard.
Ons systeem leidt u door de stappen om met succes uw ISMS opgezet en beheer het in de toekomst.
Neem vandaag nog contact op met boek een demo.
