ISO 27001:2022 Bylae A Beheer 5.26

Algemene riglyne oor ISO 27001:2022 Bylae A 5.26

As jy ander belanghebbendes en reguleerders het om te oorweeg, is dit belangrik om eienaars toe te wys, aksies en tydskale duidelik te maak en die inligting vir oudit doeleindes. ISO 27001 volg dieselfde reëls as enigiets anders. Dit sal die verantwoordelikheid wees van die individu wat die sekuriteitsgebeurtenis hanteer om normale sekuriteitsvlakke te herstel.

Om vinnige en deeglike oplossing van enige inligtingsekuriteit voorvalle, moet 'n toegewyde span elke voorval met die "vereiste bevoegdheid" hanteer (sien Bylae A Beheer 5.26).

Soos uiteengesit in Bylae A Beheer 5.26, moet voorvalbestuurprosedures tien hoofriglyne volg:

1. Enige dreigemente wat uit die oorspronklike gebeurtenis voortspruit, word beperk en versag.
2. Bewyse moet ingesamel en gestaaf word in die onmiddellike nasleep van 'n inligtingsekuriteitsvoorval.
3. Beplande eskalasie, insluitend krisisbestuur (sien Bylae A Beheermaatreëls 5.29 en 5.30) en besigheids kontinuïteit (sien Bylae A Kontroles 5.29 en 5.30).
4. Nadoodse ontleding vereis akkurate aantekening van alle voorvalverwante aktiwiteite, insluitend die aanvanklike reaksie.
5. Inligtingsekuriteitverwante voorvalle moet streng volgens die "need to know"-beginsel gekommunikeer word.
6. Wanneer die breër impak van inligtingsekuriteitvoorvalle gekommunikeer word, is dit van kardinale belang om bedag te wees op 'n organisasie se verantwoordelikhede teenoor eksterne organisasies (kliënte, verskaffers, openbare liggame, reguleerders, ens.).
7. ’n Voorval moet aan streng voltooiingskriteria voldoen om gesluit te word.
8. Soos per Bylae A Beheer 5.28, word forensiese ontleding uitgevoer.
9. Sodra 'n voorval opgelos is, moet die onderliggende oorsaak geïdentifiseer, aangeteken en aan alle relevante partye gekommunikeer word (sien Bylae A Beheer 5.27).
10. Die aanspreek van die onderliggende kwesbaarhede wat gelei het tot voorvalle en gebeure wat verband hou met inligtingsekuriteit, insluitend identifikasie en wysiging van interne prosesse, kontroles, beleide en prosedures.

Ondersteunende Bylae A-kontroles

• ISO 27001:2022 Bylae A 5.24
• ISO 27001:2022 Bylae A 5.27
• ISO 27001:2022 Bylae A 5.28
• ISO 27001:2022 Bylae A 5.29
• ISO 27001:2022 Bylae A 5.30

Wat is die veranderinge en verskille vanaf ISO 27001:2013?

Vanaf 27001:2022 Bylae A 5.26, Bylae A 16.1.5 (Reaksie op inligtingsekuriteitsinsidente) is vervang deur 27001:2022 Bylae A 5.26.

In vergelyking met ISO 27001:2013 Bylae A 16.1.5, ISO 27001:2022 Bylae A 5.26 voeg vier areas by vir oorweging:

• In die nasleep van die oorspronklike gebeurtenis is dit nodig om bedreigings te beperk en te versag.
• 'n Krisisbestuur en kontinuïteit van besigheidseskalasieprosedure.
• Identifiseer die presiese rede vir die voorval, en lig alle relevante partye van die besonderhede in.
• Die proses-, beheer- en beleidsveranderinge wat tot die oorspronklike voorval gelei het, moet geïdentifiseer en gewysig word.

'n Insidentreaksiespan se primêre doelwit in die vroeë stadiums van 'n eskalasie is om terug te keer na 'n "normale sekuriteitsvlak". Daarteenoor verwys 27001:2022 Bylae A 5.26 nie na die hervatting van 'n "normale sekuriteitsvlak".

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individuele ISO 27001:2022 Bylae A Beheer vind.

Wat is die voordele van ISMS.online vir voorvalbestuur in inligtingsekuriteit?

Hierdie Bylae A-beheerdoelwit is uiters maklik gemaak deur ISMS.online met sy geïntegreerde beleid wat 16.1.1 – 16.1.7 regdeur die lewensiklus aanspreek en die ingeboude gereedskap wat die demonstrasie van die werk baie eenvoudig maak. ISMS.online bied 'n Sekuriteitsvoorvalbestuurnutsmiddel wat die bestuur van inligtingsekuriteitsinsidente in 'n eenvoudige, moeitelose proses vergemaklik. Dit verseker dat voldoening aan die standaard op 'n pragmatiese dog voldoenende wyse bereik word.

Net soos ander dele van ISMS.online, kan jy dit vinnig aanpas om by jou behoeftes te pas. Al jou werk word op een plek gehou met sy elegante integrasie met verwante dele van die ISMS. Die verskaffing van voorafgeboude statistieke en verslagdoening insigte vereenvoudig bestuursoorsigte, wat tyd verminder. Moet jy 'n voorval oorweeg in verband met 'n verbetering, 'n risiko, 'n oudit, of inligtingsbates en -beleide? Dit is maklik en vermy duplisering. Die opskrif in die Sekuriteitsvoorvalsnit word hieronder getoon, wat help om al die werk aan die gang te kry. Dit is maklik om hulle te filtreer en hulpbronne, kategorieë en voorvaltipes te bestuur om te verseker dat jy op die belangrikstes fokus.

Jy kan die ISMS.online platform gebruik om 'n ISO 27001 Inligtingsekuriteitbestuurstelsel ongeag jou vorige ervaring.

Met ons stelsel sal jy gelei word deur die stappe wat nodig is om jou ISMS doeltreffend op te stel en in stand te hou.

Kontak vandag nog om bespreek 'n demo.