ISO 27001-vereiste 8.3 – Inligtingsekuriteitsrisikobehandeling

Wat behels klousule 8.3?

Kragtens klousule 8.3 is die vereiste dat die organisasie die inligtingsekuriteitsrisikobehandelingsplan moet implementeer en gedokumenteerde inligting oor die resultate van daardie risikobehandeling behou. Hierdie vereiste is dus gemoeid met die versekering dat die risikobehandelingsprosesse beskryf in klousule 6.1, Aksies om risiko's en geleenthede aan te spreek, werklik plaasvind. Dit moet bewyse en duidelike ouditspore van resensies en aksies insluit, wat die bewegings van die risiko oor tyd toon soos resultate van beleggings na vore kom (nie die minste gee ook die organisasie sowel as die ouditeur vertroue dat die risikobehandelings hul doelwitte bereik). Soos ander dele van klousule 8 word dit reeds bereik as die organisasie die algehele ISMS aangespreek het met die benadering soos uiteengesit in klousule 7.5.

Voldoen aan die vereistes vir 8.3

Om aan die vereistes vir 8.3 te voldoen, moet jy kan bewys dat die risikobehandelingsplan beskryf in klousule 6.1 geïmplementeer word.

Soos in 6.1 meer volledig beskryf, moet dit die bewyse agter die behandeling insluit. In eenvoudige terme kan 'behandeling' werk wees wat jy intern doen om die risiko te beheer en te verdra, of dit kan stappe beteken wat jy neem om die risiko oor te dra (bv. na 'n verskaffer), of dit kan wees om 'n risiko heeltemal te beëindig. Die beheermaatreëls wat gekies word om die risiko's te bestuur, moet die wat in Bylae A van die standaard beskryf word, in ag neem, maar is nie beperk nie. Hierdie Bylae A-kontroles vorm die verklaring van toepaslikheid (SoA) wat al die beheermaatreëls beskryf en waarom dit deur die organisasie geïmplementeer is, al dan nie.

Hoe om 'n risikobehandeling te skep en jou risikobehandelingsproses te bestuur

Risikobehandeling moet saam met risikobepaling oorweeg word en uiteindelik ook in die SoA ingevoer word.

Tipies vind organisasies dat die bestuur en bewys van risiko die mees komplekse deel van ISO 27001 is. Lees ons onlangse artikel Inligtingsekuriteitsrisikobestuur verduidelik om risikobestuur meer volledig te verken. Dit kan dae, weke of maande se werk neem om 'n ten volle operasionele risiko-oplossing te vestig.

Daardie poging beteken die vestiging van die ooreenstemmende risikobepalingsmetodologie, 'n manier om die bewyse van die hele sekuriteitsrisikobestuursproses te dokumenteer en vas te lê, asook om daardeur te gaan vir die eerste volledige stel risiko's en behandelings.

Die ISMS.online-sagteware-oplossing kan daardie tyd besnoei en 'n massiewe hoeveelheid werk op die proses bespaar met die ingesluit risikobestuurnutsmiddels en -metodes. ISMS.online bied ook:

• 'n Sjabloonbeleid vir Klousule 8. van ISO 27001:2013
• 'n Sjabloonbeleid en -metodologie vir klousule 6.1 wat 'n omvattende dog pragmatiese benadering tot risiko-identifikasie, ontleding en behandeling insluit, sowel as deurlopende monitering en hersiening
• Eenvoudige risikobestuursinstrumente, soos beskryf in die bogenoemde beleid en metodologie, wat die behandelingsplan opstel en in stand hou
• 'n Hele bank van gewilde risiko's tesame met voorgestelde Bylae A-kontroles om aan te skakel en die risiko rondom te behandel
• Werkruimtes om al die werk wat gedoen is vas te lê, wat die behoud van die gedokumenteerde inligting binne die gereedskap moontlik maak en bied skakels terug na die kontroles en beleide wat gebruik word om die risiko's en kwessies aan te spreek
• Dinamies geskepte Verklaring van Toepaslikheid, wat terugskakel na die Bylae A Kontroles
• Een saamgevoegde plek om die hele ISMS veilig te bestuur

Word tot 5 keer vinniger gesertifiseer met ISMS.online

Voldoening hoef nie ingewikkeld te wees nie – ISMS.online is ontwerp om jou te help om ISO 27001-sertifisering vinnig en bekostigbaar te bereik sonder enige opleiding nodig.
Ons het die ISO 27001-proses vaartbelyn gemaak met ons metode van versekerde resultate, 'n 80% voorsprong, jou eie 24/7 virtuele afrigter, maklike aanboord en kundige ondersteuning.

Bespreek 'n platformdemonstrasie om te sien hoe ISMS.online jou besigheid kan help