ISO 27002:2022 – Controle 5.27 – Leren van informatiebeveiligingsincidenten

Doel van de controle 5.27

Controle 5.27 stelt vast probleembehandeling als een organisch, doorlopend proces waarbij informatie die is geleerd uit informatiebeveiligingsgebeurtenissen en -incidenten wordt gebruikt om acties te onderbouwen met betrekking tot daaropvolgende incidenten – ongeacht of de feedback technisch van aard is of betrekking heeft op een of meer interne processen, procedures of controles.

Het overkoepelende doel van Controle 5.27 is om alle verkregen informatie te gebruiken om de kans op terugkerende incidenten te minimaliseren en/of de interne en externe gevolgen te beperken als deze zich opnieuw voordoen.

Attributentabel

5.27 een corrigerende controle uit die houdt het risico in stand door procedures te creëren die eerdere incidenten categoriseren en ervan leren, en de “waarschijnlijkheid of gevolgen” van toekomstige incidenten verkleinen.

Eigendom van zeggenschap 5.27

Gezien het feit dat Controle 5.27 zich bezighoudt met de wijziging van bestaande processen, moet de verantwoordelijkheid berusten bij het lid van het senior managementteam, wiens opdracht het toezicht omvat op alle activiteiten die verband houden met incidentbeheer.

Algemene richtlijnen voor controle 5.27

Controle 5.27 bepaalt dat organisaties incidentbeheerprocedures moeten creëren die drie hoofdelementen van informatiebeveiligingsincidenten categoriseren en monitoren, voor hun gehele bedrijfsvoering:

• Type
• Volume
• Kosten

Informatiebeveiligingsincidenten moeten na afsluiting grondig worden geanalyseerd, om procedures te creëren die:

1. Verbeter het overkoepelende raamwerk voor incidentbeheer van de organisatie, inclusief geprojecteerde scenario's en de bijbehorende procedurele variaties (zie Controle 5.24).
2. Verbeter die van de organisatie risicobeoordeling van informatiebeveiliging processen en procedures, inclusief de toevoeging van controles die de veerkracht in alle incidentcategorieën verbeteren.
3. ondersteunen gebruikersbewustzijn door voorbeelden uit de praktijk te geven van incidenten uit het verleden, hoe u er het beste op kunt reageren, hoe u ze kunt vermijden en wat de gevolgen zijn als zaken uit de hand lopen.

Ondersteunende controles

• 5.24

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

27002:2022-5.27 vervangt 27002:2013-16.1.6 (Leren van informatiebeveiligingsincidenten) en volgt grotendeels dezelfde aanpak als zijn voorganger.

27002:2022-5.27 bevat vergelijkbare richtlijnen over de noodzaak om op te nemen informatie over het type, de omvang en de kosten van informatiebeveiliging incidenten, maar noemt het verbeteren van zogenaamde “high impact”-incidenten niet als einddoel van de controle, zoals het geval is in 27002:2013-16.1.6. In plaats daarvan houdt 27002:2022-5.27 zich bezig met alle niveaus van informatiebeveiligingsincidenten.

Nieuwe ISO 27002-controles

Hoe ISMS.online helpt

Onze wereldklasse managementsysteem voor informatiebeveiliging softwareplatform maakt het super eenvoudig om te begrijpen wat er moet gebeuren en hoe u het moet doen.

Wij nemen de pijn weg bij het beheren van uw compliance-eisen.

Met ISMS.online, ISO 27002 implementatie is eenvoudiger met onze stapsgewijze checklist die u door het hele proces leidt, van het definiëren van de reikwijdte van uw ISMS tot en met risico-identificatie en controle-implementatie.

Neem vandaag nog contact op met boek een demo.