Doel van de controle 8.13
De back-upoperatie van een organisatie moet een breed scala aan inspanningen omvatten die de veerkracht verbeteren en beschermen tegen bedrijfsverlies door het opzetten van een robuuste en strak beheerde reeks back-uptaken, met behulp van speciale software en hulpprogramma's, met adequate retentieniveaus en overeengekomen hersteltijden.
Controle 8.13 pleit voor a onderwerpspecifiek benadering van back-ups die op maat gemaakte processen voor elk afzonderlijk onderwerp omvat, en rekening houdt met de verschillende soorten gegevens (en de bijbehorende risiconiveaus) die organisaties tijdens hun activiteiten verwerken en waartoe zij toegang hebben.
Attributen Controletabel 8.13
Controle 8.13 is een correctief controleer dat houdt het risico in stand door beleid te implementeren dat tijdig herstel mogelijk maakt na verlies of onderbreking van gegevens en/of systemen.
| controle Type | Eigenschappen voor informatiebeveiliging | Cyberbeveiligingsconcepten | Operationele mogelijkheden | Beveiligingsdomeinen |
|---|---|---|---|---|
| #Correctief | #Integriteit | #Herstellen | #Continuïteit | #Bescherming |
| #Beschikbaarheid |
Eigendom van zeggenschap 8.13
Controle 8.13 behandelt de dagelijkse back-upoperaties die moeten worden afgehandeld door technisch ondersteunend personeel dat verantwoordelijk is voor het onderhoud van het netwerk van de organisatie.
Als zodanig moet het eigendom van Controle 8.13 berusten bij de persoon die verantwoordelijk is voor de dagelijkse ICT-operatie van de organisatie, of bij de persoon die toezicht houdt op een uitbesteed ICT-contract.
ISO 27001 eenvoudig gemaakt
Een voorsprong van 81% vanaf dag één
Wij hebben het harde werk voor u gedaan, waardoor u vanaf het moment dat u inlogt een voorsprong van 81% heeft. U hoeft alleen nog maar de lege plekken in te vullen.
Algemene richtlijnen voor controle 8.13
Organisaties moeten onderwerpspecifiek beleid opstellen dat rechtstreeks ingaat op de manier waarop de organisatie een back-up maakt van de relevante gebieden van haar netwerk.
Back-upfaciliteiten moeten worden geïmplementeerd met als voornaamste doel ervoor te zorgen dat alle bedrijfskritische gegevens, software en systemen kunnen worden hersteld na de onderstaande gebeurtenissen:
- Data verlies
- Indringing
- Zakelijke onderbreking
- Uitvallen van systemen, applicaties of opslagmedia
Elk back-upplan dat is gemaakt in overeenstemming met Controle 8.13 moet gericht zijn op:
- Schets duidelijke en beknopte herstelprocedures die alle relevante kritieke systemen en diensten bestrijken.
- Maak werkbare kopieën van alle systemen, gegevens of applicaties die onder een back-uptaak vallen.
- Voldoe aan de unieke commerciële en operationele vereisten van de organisatie (bijvoorbeeld hersteltijddoelstellingen, back-uptypen, back-upfrequentie) (zie Controle 5.30).
- Bewaar back-ups op een geschikte locatie die beschermd is tegen de omgeving, fysiek gescheiden van de brongegevens om totaal gegevensverlies te voorkomen, en die veilig toegankelijk is voor onderhoudsdoeleinden (zie Controle 8.1).
- Mandaat voor het regelmatig testen van back-uptaken, om de beschikbaarheid van gegevens te garanderen mocht de noodzaak zich voordoen om bestanden, systemen of applicaties in een mum van tijd te herstellen. Back-uptests moeten worden vergeleken met de overeengekomen hersteltijden van de organisatie om de naleving ervan te garanderen in geval van gegevensverlies of systeemonderbreking.
- Versleutel gegevens waarvan een back-up is gemaakt, in overeenstemming met het risiconiveau.
- Controleer op gegevensverlies voordat u back-uptaken uitvoert.
- Implementeer een rapportagesysteem dat onderhoudspersoneel op de hoogte stelt van de status van back-uptaken – inclusief volledige of gedeeltelijke storingen – zodat herstelmaatregelen kunnen worden genomen.
- Neem gegevens op van cloudgebaseerde platforms die niet rechtstreeks door de organisatie worden beheerd.
- Sla back-upgegevens op in overeenstemming met een onderwerpspecifiek bewaarbeleid dat rekening houdt met de onderliggende aard en het doel van de gegevens waarvan een back-up is gemaakt, inclusief overdracht en/of archivering op opslagmedia (zie Controle 8.10).
Ondersteunende controles
- 5.30
- 8.1
- 8.10
Beheer al uw compliance op één plek
ISMS.online ondersteunt meer dan 100 normen en voorschriften, waardoor u één platform krijgt voor al uw compliancebehoeften.
Wijzigingen en verschillen ten opzichte van ISO 27002:2013
ISO 27002:2022-8.13 vervangt ISO 27002:2003-12.3.1 (Back-up van informatie).
ISO 27002:2022-8.13 bevat dezelfde reeks operationele normen als de tegenhanger uit 2003, met aanvullende richtlijnen op de onderstaande gebieden:
- Controleren op gegevensverlies voordat u back-uptaken uitvoert
- Implementeren van een rapportagesysteem
- Cloudgebaseerde platformen
- Het opslaan van back-ups volgens een onderwerpspecifiek bewaar- en archiveringsbeleid
Nieuwe ISO 27002-controles
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 5.7 | NIEUW | Bedreigingsintelligentie |
| 5.23 | NIEUW | Informatiebeveiliging voor gebruik van clouddiensten |
| 5.30 | NIEUW | ICT gereed voor bedrijfscontinuïteit |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 8.9 | NIEUW | Configuratiebeheer |
| 8.10 | NIEUW | Verwijdering van informatie |
| 8.11 | NIEUW | Gegevensmaskering |
| 8.12 | NIEUW | Preventie van gegevenslekken |
| 8.16 | NIEUW | Monitoring activiteiten |
| 8.23 | NIEUW | Web filtering |
| 8.28 | NIEUW | Veilige codering |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 6.1 | 07.1.1 | Doorlichting |
| 6.2 | 07.1.2 | Arbeidsvoorwaarden |
| 6.3 | 07.2.2 | Bewustzijn, opleiding en training op het gebied van informatiebeveiliging |
| 6.4 | 07.2.3 | Disciplinair proces |
| 6.5 | 07.3.1 | Verantwoordelijkheden na beëindiging of verandering van dienstverband |
| 6.6 | 13.2.4 | Vertrouwelijkheids- of geheimhoudingsovereenkomsten |
| 6.7 | 06.2.2 | Werken op afstand |
| 6.8 | 16.1.2, 16.1.3 | Rapportage van informatiebeveiligingsgebeurtenissen |
| ISO/IEC 27002:2022 Controle-identificatie | ISO/IEC 27002:2013 Controle-identificatie | Controle naam |
|---|---|---|
| 7.1 | 11.1.1 | Fysieke veiligheidsperimeters |
| 7.2 | 11.1.2, 11.1.6 | Fysieke toegang |
| 7.3 | 11.1.3 | Beveiligen van kantoren, kamers en faciliteiten |
| 7.4 | NIEUW | Fysieke beveiligingsmonitoring |
| 7.5 | 11.1.4 | Bescherming tegen fysieke en ecologische bedreigingen |
| 7.6 | 11.1.5 | Werken in beveiligde ruimtes |
| 7.7 | 11.2.9 | Overzichtelijk bureau en helder scherm |
| 7.8 | 11.2.1 | Locatie en bescherming van apparatuur |
| 7.9 | 11.2.6 | Beveiliging van activa buiten het terrein |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Opslag media |
| 7.11 | 11.2.2 | Ondersteunende nutsvoorzieningen |
| 7.12 | 11.2.3 | Beveiliging van de bekabeling |
| 7.13 | 11.2.4 | Apparatuuronderhoud |
| 7.14 | 11.2.7 | Veilige verwijdering of hergebruik van apparatuur |
Hoe ISMS.online helpt
ISMS.online helpt u ook om naleving van de ISO 27002-norm aan te tonen door het aanbieden van een managementdashboard, rapporten en auditlogboeken.
Ons cloudgebaseerde platform biedt:
- Een eenvoudig te gebruiken en aanpasbaar documentatiebeheersysteem.
- Toegang tot een bibliotheek met gepolijste, vooraf geschreven documentatiesjablonen.
- Een vereenvoudigd proces voor het uitvoeren van interne audits.
- Een efficiënte manier om te communiceren met management en stakeholders.
- Een workflowmodule om het implementatieproces te stroomlijnen.
ISMS.online heeft al deze functies, en meer.
Neem vandaag nog contact op met boek een demo.
