Doel van de controle 8.10
Naast het beheer van het voortdurende gebruik van gegevens en informatie op interne servers en opslagapparaten (HDD's, arrays, USB-drives enz.), moet de organisatie zich terdege bewust zijn van hun verplichtingen met betrekking tot het verwijderen en verwijderen van alle gegevens die over werknemers, gebruikers en klanten worden bewaard. of organisaties wanneer dit redelijkerwijs noodzakelijk is (meestal wanneer dit niet langer nodig is).
Attributen Controletabel 8.10
Controle 8.10 is een preventieve controle uit die wijzigt het risico door een aanpak voor het verwijderen van gegevens te schetsen die een aanvulling vormt op het bestaande beleid voor het bewaren van gegevens van een organisatie en ervoor zorgt dat deze in overeenstemming blijft met de geldende wetten of richtlijnen van regelgeving.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Preventief | #Vertrouwelijkheid | #Beschermen | #Informatiebescherming | #Bescherming |
| #Juridisch en naleving |
Eigendom van zeggenschap 8.10
Controle 8.10 houdt zich grotendeels bezig met onderhoudstaken met betrekking tot het verwijderen en vernietigen van gegevens en/of IT-middelen, inclusief het gebruik van gespecialiseerde software en het onderhouden van contacten met leveranciers die gespecialiseerd zijn in het verwijderen van gegevens en apparaten. Als zodanig moet het eigendom berusten bij het hoofd IT, of het equivalent van de organisatie.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Algemene richtlijnen voor naleving
Het kan soms lastig zijn om te bepalen wanneer gegevens moeten worden verwijderd. Als algemene regel vraagt Control 8.10 organisaties om gegevens te verwijderen wanneer deze niet langer nodig zijn, om zo het zogenaamde dataverkeer te minimaliseren. ongewenste openbaarmaking – dwz gegevens die worden bekeken door of doorgegeven aan personen en organisaties die geen toegang hebben tot deze gegevens.
In overeenstemming met deze richtlijn moeten organisaties, wanneer het tijd is om gegevens te verwijderen:
- Kies voor een geschikte verwijderingsmethode die voldoet aan de geldende wet- en regelgeving. Technieken omvatten standaardverwijdering, overschrijven of gecodeerde verwijdering.
- Registreer de resultaten van de verwijdering voor toekomstig gebruik.
- Zorg ervoor dat, als een gespecialiseerde verwijderingsleverancier wordt gebruikt, de organisatie voldoende bewijs verkrijgt (meestal via documentatie) dat de verwijdering is uitgevoerd.
- Als er gebruik wordt gemaakt van een externe leverancier, moeten organisaties hun precieze vereisten vastleggen, inclusief verwijderingsmethoden en tijdschema's, en ervoor zorgen dat verwijderingsactiviteiten onder een bindende overeenkomst vallen.
Richtlijnen – Specifieke verwijderingsmethoden
Bij het formuleren van een verwijderingsproces moeten organisaties:
- Configureer interne systemen om gegevens en informatie te verwijderen in overeenstemming met het onderwerpspecifieke beleid inzake retentie van de organisatie.
- Zorg ervoor dat de verwijdering zich uitstrekt tot tijdelijke bestanden, informatie in de cache, kopieën van gegevens en oudere versies.
- Overweeg het gebruik van gespecialiseerde verwijderhulpprogramma's om de risico's te minimaliseren.
- Besteed alleen gecertificeerde, verifieerbare verwijderingsspecialisten uit als het nodig is om gebruik te maken van een dienst van derden.
- Implementeer fysieke verwijderingsmaatregelen die geschikt zijn voor het betreffende apparaat (bijv demagnetiseren magnetische opslagmedia, het herstellen van fabrieksinstellingen op een smartphone of fysieke vernietiging) (zie Controle 7.14).
- Zorg ervoor dat cloudserviceproviders (voor zover mogelijk) voldoen aan de eigen verwijderingsvereisten van de organisatie.
Aanvullende informatie over controle 8.10
Bij het verzenden van apparatuur (met name servers en werkstations) naar leveranciers moeten organisaties alle interne of externe opslagapparaten verwijderen voordat ze dit doen.
Ondersteunende richtlijnen
- 7.14
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
Geen. Controle 8.10 heeft geen precedent in ISO 27002:2013 omdat het nieuw is.
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
Het ISMS.online-platform biedt een reeks krachtige tools die de manier vereenvoudigen waarop u uw informatiebeveiligingsbeheersysteem (ISMS) kunt documenteren, implementeren, onderhouden en verbeteren en naleving van ISO 27002 kunt bereiken.
Het uitgebreide pakket aan tools biedt u één centrale plek waar u een op maat gemaakte set beleid en procedures kunt creëren die aansluiten bij de specifieke risico's en behoeften van uw organisatie. Het maakt ook samenwerking mogelijk tussen collega's en externe partners zoals leveranciers of externe auditors.
Neem vandaag nog contact op met boek een demo.
