ISO 27002:2022 – Controle 5.29 – Informatiebeveiliging tijdens verstoring

Doel van de controle 5.29

Ondanks het brede scala aan preventieve maatregelen dat beschikbaar is voor organisaties die dat wel doen ISO 27002:2022 Bij naleving hiervan kunnen verstoringen van de bedrijfscontinuïteit en de standaardactiviteiten optreden.

Controle 5.29 schetst de operationele aanpassingen die organisaties moeten doorvoeren wanneer zij met verstoring te maken krijgen, om deze te borgen informatie en bescherm bedrijfseigendommen.

Attributentabel

5.22 heeft een tweeledig doel preventieve en correctief controleer dat houdt het risico in stand door een plan te implementeren dat de informatiebeveiliging tijdens perioden van verstoring verbetert en de schade aan de bedrijfsmiddelen van de organisatie beperkt.

Eigendom van zeggenschap 5.29

Controle 5.29 heeft betrekking op operationeel informatiebeveiligingsproces en -procedures die worden geactiveerd zodra kritieke gebeurtenissen of bedrijfsonderbrekingen plaatsvinden.

Als zodanig moet het eigendom van Controle 5.29 berusten bij een lid van de senior managementteams die toezicht houdt op de dagelijkse activiteiten van de organisatie en/of op de continuïteitsplanning, zoals de Chief Operating Officer (COO).

Algemene richtlijnen voor controle 5.29

Controle 5.29 bepaalt dat informatiebeveiliging een onderdeel moet zijn van de bredere organisatie van een organisatie procedure voor het beheer van de bedrijfscontinuïteit.

Organisaties moeten plannen opstellen die tot doel hebben deze in stand te houden integriteit van informatiebeveiliging, en deze vervolgens herstellen, mocht informatie op enigerlei wijze in gevaar komen als gevolg van een operationele onderbreking of systeemstoring.

De beveiligingsniveaus moeten worden hersteld naar het niveau van vóór de onderbreking, en wel tijdig, zodat eventuele verdere schade wordt beperkt.

Daarbij moeten organisaties:

1. Implementeer en onderhoud algemene informatiebeveiligingscontroles, inclusief bedrijfssystemen en ICT-platforms die zijn opgenomen in de bredere continuïteitsplannen van de organisatie.
2. Implementeer processen die tot doel hebben de informatiebeveiligingscontroles tijdens elke verstoring te handhaven.
3. Implementeer, indien relevant, compenserende controles voor inspanningen op het gebied van informatiebeveiliging die niet gedurende een periode van verstoring kunnen worden volgehouden.

Aanvullende begeleiding

Controle 5.29 erkent het zeer variabele karakter van continuïteitsplanning en geeft dit ook weer organisaties aanzienlijke speelruimte om informatiebeveiliging te implementeren controles die specifiek zijn voor de verschillende soorten bedrijfsverstoringen waar organisaties mee te maken kunnen krijgen.

ISO vraagt ​​organisaties om zich op twee belangrijke gebieden te concentreren het opstellen van een bedrijfscontinuïteitsplan:

a) verlies van vertrouwelijkheid

b) de integriteit van informatie

Wijzigingen en verschillen ten opzichte van ISO 27002:2013

27002:2022-5.29 vervangt de volgende drie besturingselementen uit 27002:2013:

• 17.1 - Informatiebeveiliging plannen continuïteit
• 17.1.2 – Implementatie van informatiebeveiligingscontinuïteit
• 17.1.3 – Verifieer, beoordeel en evalueer de continuïteit van informatiebeveiliging

Als erkenning van de complexe aard van bedrijfscontinuïteitsplannen – en hoe deze verschillen afhankelijk van de verschillende soorten onderbrekingen – heeft ISO hun begeleiding vereenvoudigd door af te stappen van een granulaire aanpak en organisaties te vragen om in plaats daarvan rekening te houden met een paar basispunten bij het opstellen van onderwerpspecifieke plannen. plannen (zie hierboven).

Een deel van de richtlijnen in 17.1.2 stelt bijvoorbeeld dat:

“incidentresponspersoneel met de nodige verantwoordelijkheid, autoriteit en bevoegdheid om een ​​incident te beheersen en het handhaven van de informatiebeveiliging zijn genomineerd”.

Ondanks hun belang voor effectieve continuïteitsplanning, maakt 5.29 geen specifieke melding van incidentresponsteams en vertrouwt het erop dat de organisatie deze in overweging neemt bij alle punten in de richtlijnen, meer specifiek:

• Implementeer en onderhoud algemene informatiebeveiligingscontroles, inclusief bedrijfssystemen en ICT-platforms die zijn opgenomen in de bredere continuïteitsplannen van de organisatie.

Nieuwe ISO 27002-controles

Hoe ISMS.online helpt

Een cloudgebaseerd platform voor ISO 27002 implementatie, ISMS.online, helpt u uw informatiebeveiligingsrisicobeheerprocessen eenvoudig en effectief te beheren.

Uw partner voor ISMS.online-platform biedt een reeks krachtige tools die de manier vereenvoudigen waarop u uw informatiebeveiligingsbeheersysteem (ISMS) kunt documenteren, implementeren, onderhouden en verbeteren en naleving van ISO 27002 kunt bereiken.

Neem vandaag nog contact op met boek een demo.