ISO 27002:2022, Controle 5.6 – Contact met speciale belangengroepen

Wat is het doel van controle 5.6?

De meeste organisaties hebben tegenwoordig een of andere relatie met speciale belangengroepen. Het kan gaan om een ​​klantengroep, een leveranciersgroep of een groep die enige invloed heeft in de organisatie. Het doel van controle 5.6 is ervoor te zorgen dat er tussen deze speciale belangengroepen een passende informatiestroom plaatsvindt met betrekking tot informatiebeveiliging.

Controle 5.6 behandelt de vereisten, het doel en de implementatierichtlijnen over hoe u contact kunt leggen met belangengroepen om ervoor te zorgen dat uw organisatie actief deelneemt aan regelmatig contact en overleg met relevante belanghebbenden en geïnteresseerde partijen, inclusief consumenten en hun vertegenwoordigers, leveranciers, partners en de overheid, om hun informatiebeveiligingscapaciteiten te verbeteren.

Het is mogelijk dat deze organisaties veiligheidsrisico's kunnen identificeren die u mogelijk hebt genegeerd. Als partnerschap kunnen beide partijen profiteren van elkaars kennis op het gebied van nieuwe ideeën en beste praktijken, wat een win-winscenario is.

Bovendien kunnen deze groepen mogelijk nuttige suggesties of aanbevelingen doen met betrekking tot beveiligingspraktijken, -procedures of -technologieën die uw systeem veiliger kunnen maken terwijl u nog steeds het behalen van uw bedrijfsdoelstellingen.

Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan

Als het gaat om het voldoen aan de vereisten voor Controle 5.6 in ISO 27002:2022is het belangrijk dat organisaties de implementatierichtlijnen volgen zoals gedefinieerd in de standaard.

Volgens controlepunt 5.6 zou lidmaatschap van speciale belangengroepen of forums een middel moeten zijn om:

• verbeter de kennis over best practices en blijf op de hoogte van relevante beveiligingsinformatie.
• ervoor te zorgen dat het inzicht in de informatiebeveiligingsomgeving actueel is.
• ontvang vroegtijdige waarschuwingen over waarschuwingen, adviezen en patches met betrekking tot aanvallen en kwetsbaarheden.
• toegang krijgen tot gespecialiseerd informatiebeveiligingsadvies.
• delen en ruilen informatie over nieuwe technologieën, producten, diensten, bedreigingen of kwetsbaarheden.
• Zorg voor geschikte verbindingspunten bij de behandeling informatiebeveiligingsincidenten.

De ISO/IEC 27000-normenset vereist dat een informatiebeveiligingsbeheersysteem (ISMS) wordt opgezet en onderhouden. Controle 5.6 is een cruciaal onderdeel van dit proces. Contact met Special Interest Groups is belangrijk omdat het u een manier kan bieden om feedback van collega's te ontvangen over de effectiviteit van uw informatiebeveiligingsprocessen.

Verschillen tussen ISO 27002:2013 en ISO 27002:2022

Volgens wat al is gezegd, controle 5.6 inch ISO 27002:2022, “Contact met speciale belangengroepen” is geen nieuwe controle. Dit is in wezen een aangepaste versie van controle 6.1.4, die te vinden is in ISO 27002:2013.

Hoewel de basisprincipes van de twee bedieningselementen in wezen hetzelfde zijn, zijn er enkele kleine wijzigingen in de 2022-versie van de bedieningselementen. Bij ISO 27002:2022 wordt het doel van de controle in de norm vermeld. In de editie van 2013 ontbreekt dit controledoel.

Hoewel de implementatierichtlijnen voor beide versies hetzelfde zijn, verschilt de fraseologie die in elke versie wordt gebruikt.

Al deze verbeteringen zijn bedoeld om te garanderen dat de standaard actueel en relevant blijft in het licht van de toenemende veiligheidsproblemen en technologische ontwikkelingen. Ook organisaties zullen hiervan profiteren omdat het de naleving van de standaard eenvoudiger maakt.

Wie is verantwoordelijk voor dit proces?

In een typische organisatie is het hoofd informatiebeveiliging (ook bekend als Chief Information Security Officer – CISO) verantwoordelijk voor alle aspecten van gegevensprivacy en -beveiliging, inclusief compliance.

Deze rol kan ook door de Informatiebeveiligingsmanager (ISMS Manager). Maar ongeacht wie deze rol op zich neemt, het kan niet doorgaan zonder de steun van het senior management.

Wat betekent dit voor organisaties?

Als uw organisatie heeft ISO al geïmplementeerd 27002:2013, moet u uw procedures bijwerken om naleving van de bijgewerkte norm, die in februari 2022 werd gelanceerd, te garanderen.

Hoewel er in de versie van 2022 enkele wijzigingen zullen plaatsvinden, zou de meerderheid van de organisaties met weinig moeite de noodzakelijke wijzigingen moeten kunnen doorvoeren. Bovendien krijgen gecertificeerde organisaties een overgangsfase van twee jaar waarin zij hun certificering kunnen vernieuwen om ervoor te zorgen dat deze voldoet aan de nieuwe versie van de standaard.

Dat gezegd hebbende kan onze ISO 27002:2022-gids u helpen beter te begrijpen hoe de nieuwe ISO 27002 uw gegevensbeveiligingsactiviteiten zal beïnvloeden en ISO 27001-certificering.

Hoe ISMS.Online helpt

Op ISMS.onlinehebben we een uitgebreid en eenvoudig te gebruiken systeem gebouwd dat u kan helpen bij het implementeren van ISO 27002-controles en het beheren van uw gehele ISMS.

ISMS.online maakt de implementatie van ISO 27002 eenvoudiger door het bieden van een set tools waarmee u informatiebeveiliging kunt beheren binnen uw organisatie. Het zal je helpen risico's identificeren en controles ontwikkelen om deze risico's te beperken, en laten u vervolgens zien hoe u deze binnen de organisatie kunt implementeren.

ISMS.online helpt u ook bij het aantonen van naleving van de standaard door het verstrekken van een managementdashboard, rapporten en auditlogboeken.

Ons cloudgebaseerde platform biedt:

• Een eenvoudig te gebruiken en aanpasbaar documentatiebeheersysteem
• Toegang tot een bibliotheek met gepolijste, vooraf geschreven documentatiesjablonen
• Een vereenvoudigd proces voor het uitvoeren van interne audits
• Een efficiënte manier om te communiceren met management en stakeholders
• Een workflowmodule om het implementatieproces te stroomlijnen

ISMS.online heeft al deze functies, en meer.

Neem vandaag nog contact op met boek een demo.