De back-upoperatie van een organisatie moet een breed scala aan inspanningen omvatten die de veerkracht verbeteren en beschermen tegen bedrijfsverlies door het opzetten van een robuuste en strak beheerde reeks back-uptaken, met behulp van speciale software en hulpprogramma's, met adequate retentieniveaus en overeengekomen hersteltijden.
Controle 8.13 pleit voor a onderwerpspecifiek benadering van back-ups die op maat gemaakte processen voor elk afzonderlijk onderwerp omvat, en rekening houdt met de verschillende soorten gegevens (en de bijbehorende risiconiveaus) die organisaties tijdens hun activiteiten verwerken en waartoe zij toegang hebben.
Controle 8.13 is een correctief controleer dat houdt het risico in stand door beleid te implementeren dat tijdig herstel mogelijk maakt na verlies of onderbreking van gegevens en/of systemen.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Correctief | #Integriteit #Beschikbaarheid | #Herstellen | #Continuïteit | #Bescherming |
Controle 8.13 behandelt de dagelijkse back-upoperaties die moeten worden afgehandeld door technisch ondersteunend personeel dat verantwoordelijk is voor het onderhoud van het netwerk van de organisatie.
Als zodanig moet het eigendom van Controle 8.13 berusten bij de persoon die verantwoordelijk is voor de dagelijkse ICT-operatie van de organisatie, of bij de persoon die toezicht houdt op een uitbesteed ICT-contract.
Organisaties moeten onderwerpspecifiek beleid opstellen dat rechtstreeks ingaat op de manier waarop de organisatie een back-up maakt van de relevante gebieden van haar netwerk.
Back-upfaciliteiten moeten worden geïmplementeerd met als voornaamste doel ervoor te zorgen dat alle bedrijfskritische gegevens, software en systemen kunnen worden hersteld na de onderstaande gebeurtenissen:
Elk back-upplan dat is gemaakt in overeenstemming met Controle 8.13 moet gericht zijn op:
ISO 27002:2022-8.13 vervangt ISO 27002:2003-12.3.1 (Back-up van informatie).
ISO 27002:2022-8.13 bevat dezelfde reeks operationele normen als de tegenhanger uit 2003, met aanvullende richtlijnen op de onderstaande gebieden:
ISMS.online helpt u ook om naleving van de ISO 27002-norm aan te tonen door het aanbieden van een managementdashboard, rapporten en auditlogboeken.
Ons cloudgebaseerde platform biedt:
ISMS.online heeft al deze functies, en meer.
Neem vandaag nog contact op met boek een demo.
ISMS.online maakt het opzetten en beheren van uw ISMS zo eenvoudig mogelijk.
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | New | Bedreigingsintelligentie |
| 5.23 | New | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | New | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | New | Fysieke beveiligingsmonitoring |
| 8.9 | New | Configuratiebeheer |
| 8.10 | New | Verwijdering van informatie |
| 8.11 | New | Gegevensmaskering |
| 8.12 | New | Preventie van gegevenslekken |
| 8.16 | New | Monitoring activiteiten |
| 8.23 | New | Web filtering |
| 8.28 | New | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | New | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
