Wat is Controle 5.6 Contact met speciale belangengroepen?
Speciale interessegroepen uitgelegd
Een belangengroep kan in het algemeen worden gedefinieerd als een vereniging van personen of organisaties met een belang in, of werkzaam binnen, een bepaald expertisegebied, waar leden samenwerken om problemen op te lossen, oplossingen te genereren en kennis te vergaren. In ons geval zou dit expertisegebied informatiebeveiliging zijn.
Fabrikanten, gespecialiseerde fora en beroepsgroepen zijn voorbeelden van dergelijke entiteiten. Ook de overheid is een voorbeeld van een special interest group.
Attributentabel
Besturingselementen worden geclassificeerd met behulp van attributen. Hiermee kunt u uw besturingsselectie snel afstemmen op veelgebruikte termen en specificaties in de branche. De attributen voor controle 5.6 zijn:
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Preventief | #Vertrouwelijkheid | #Beschermen | #Bestuur | #Verdediging |
| #Correctief | #Integriteit | #Antwoorden | ||
| #Beschikbaarheid | #Herstellen |
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Wat is het doel van controle 5.6?
De meeste organisaties hebben tegenwoordig een of andere relatie met speciale belangengroepen. Het kan gaan om een klantengroep, een leveranciersgroep of een groep die enige invloed heeft in de organisatie. Het doel van controle 5.6 is ervoor te zorgen dat er tussen deze speciale belangengroepen een passende informatiestroom plaatsvindt met betrekking tot informatiebeveiliging.
Controlepunt 5.6 beschrijft de vereisten, het doel en de implementatierichtlijnen voor het contact leggen met belangengroepen om ervoor te zorgen dat uw organisatie actief en regelmatig contact onderhoudt met relevante belanghebbenden en geïnteresseerden , waaronder consumenten en hun vertegenwoordigers, leveranciers, partners en de overheid, teneinde de informatiebeveiliging te verbeteren.
Het is mogelijk dat deze organisaties veiligheidsrisico's kunnen identificeren die u mogelijk hebt genegeerd. Als partnerschap kunnen beide partijen profiteren van elkaars kennis op het gebied van nieuwe ideeën en beste praktijken, wat een win-winscenario is.
Daarnaast kunnen deze groepen nuttige suggesties of aanbevelingen doen met betrekking tot beveiligingspraktijken, -procedures of -technologieën die uw systeem veiliger kunnen maken en tegelijkertijd uw bedrijfsdoelstellingen kunnen bereiken.
Wat komt erbij kijken en hoe kan aan de vereisten worden voldaan
Om te voldoen aan de eisen van controlepunt 5.6 in ISO 27002:2022 is het belangrijk dat organisaties de implementatierichtlijnen volgen zoals die in de norm zijn vastgelegd.
Volgens controlepunt 5.6 zou lidmaatschap van speciale belangengroepen of forums een middel moeten zijn om:
- verbeter de kennis over best practices en blijf op de hoogte van relevante beveiligingsinformatie.
- ervoor te zorgen dat het inzicht in de informatiebeveiligingsomgeving actueel is.
- ontvang vroegtijdige waarschuwingen over waarschuwingen, adviezen en patches met betrekking tot aanvallen en kwetsbaarheden.
- toegang krijgen tot gespecialiseerd informatiebeveiligingsadvies.
- delen en ruilen informatie over nieuwe technologieën, producten, diensten, bedreigingen of kwetsbaarheden.
- Zorg voor geschikte verbindingspunten bij de behandeling informatiebeveiligingsincidenten.
De ISO/IEC 27000-normen vereisen dat een informatiebeveiligingsbeheersysteem (ISMS) wordt opgezet en onderhouden. Controlepunt 5.6 is een cruciaal onderdeel van dit proces. Contact met belangengroepen is belangrijk, omdat dit een manier biedt om feedback van collega's te ontvangen over de effectiviteit van uw informatiebeveiligingsprocessen.
Bevrijd jezelf van een berg spreadsheets
Integreer, breid uit en schaal uw compliance, zonder rommel. IO geeft u de veerkracht en het vertrouwen om veilig te groeien.
Verschillen tussen ISO 27002:2013 en ISO 27002:2022
Zoals reeds vermeld, is controle 5.6 in ISO 27002:2022 , "Contact met belangengroepen", geen nieuwe controle. Het is in wezen een aangepaste versie van controle 6.1.4, die te vinden is in ISO 27002:2013.
Hoewel de basisprincipes van de twee bedieningselementen in wezen hetzelfde zijn, zijn er enkele kleine wijzigingen in de 2022-versie van de bedieningselementen. Bij ISO 27002:2022 wordt het doel van de controle in de norm vermeld. In de editie van 2013 ontbreekt dit controledoel.
Hoewel de implementatierichtlijnen voor beide versies hetzelfde zijn, verschilt de fraseologie die in elke versie wordt gebruikt.
Al deze verbeteringen zijn bedoeld om te garanderen dat de standaard actueel en relevant blijft in het licht van de toenemende veiligheidsproblemen en technologische ontwikkelingen. Ook organisaties zullen hiervan profiteren omdat het de naleving van de standaard eenvoudiger maakt.
Wie is verantwoordelijk voor dit proces?
In een typische organisatie is het hoofd informatiebeveiliging (ook bekend als Chief Information Security Officer – CISO) verantwoordelijk voor alle aspecten van gegevensprivacy en -beveiliging, inclusief compliance.
Deze rol kan ook worden vervuld door de Information Security Manager (ISMS Manager) . Ongeacht wie deze rol op zich neemt, kan het project echter niet worden uitgevoerd zonder de steun van het senior management.
Wat betekent dit voor organisaties?
Als uw organisatie ISO 27002:2013 al heeft geïmplementeerd , moet u uw procedures bijwerken om te voldoen aan de vernieuwde norm, die in februari 2022 is ingevoerd.
Hoewel er in de versie van 2022 enkele wijzigingen zullen plaatsvinden, zou de meerderheid van de organisaties met weinig moeite de noodzakelijke wijzigingen moeten kunnen doorvoeren. Bovendien krijgen gecertificeerde organisaties een overgangsfase van twee jaar waarin zij hun certificering kunnen vernieuwen om ervoor te zorgen dat deze voldoet aan de nieuwe versie van de standaard.
Desondanks kan onze ISO 27002:2022-handleiding u helpen beter te begrijpen hoe de nieuwe ISO 27002 van invloed is op uw gegevensbeveiligingsactiviteiten en ISO 27001-certificering.
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.Online helpt
Bij ISMS.online hebben we een uitgebreid en gebruiksvriendelijk systeem ontwikkeld waarmee u ISO 27002-maatregelen kunt implementeren en uw volledige ISMS kunt beheren.
ISMS.online vereenvoudigt de implementatie van ISO 27002 door een reeks tools aan te bieden waarmee u de informatiebeveiliging binnen uw organisatie kunt beheren. Het helpt u risico's te identificeren en beheersmaatregelen te ontwikkelen om die risico's te beperken , en laat u vervolgens zien hoe u deze binnen de organisatie kunt implementeren.
ISMS.online helpt u ook om aan te tonen dat u aan de norm voldoet door middel van een managementdashboard, rapporten en auditlogboeken.
Ons cloudgebaseerde platform biedt:
- Een eenvoudig te gebruiken en aanpasbaar documentatiebeheersysteem
- Toegang tot een bibliotheek met gepolijste, vooraf geschreven documentatiesjablonen
- Een vereenvoudigd proces voor het uitvoeren van interne audits
- Een efficiënte manier om te communiceren met management en stakeholders
- Een workflowmodule om het implementatieproces te stroomlijnen
ISMS.online heeft al deze functies, en meer.
Neem vandaag nog contact op om een demo te boeken.
