ISO 27002:2022, Beheer 5.22 – Monitering, hersiening en veranderingsbestuur van verskafferdienste

Algemene riglyne oor beheer 5.22

Beheer 5.22 bevat 13 hoofareas wat organisasies nodig het om te oorweeg wanneer verskafferverhoudings bestuur word, en die effek wat dit op hul eie inligtingsekuriteitstandaarde het.

Organisasies moet stappe doen om te verseker dat werknemers wat verantwoordelik is vir die bestuur van SLA's en verskafferverhoudings oor die vereiste vlakke van vaardigheid en tegniese hulpbronne beskik om verskaffers se prestasie voldoende te kan assesseer, en inligtingsekuriteitstandaarde word nie oortree nie.

Organisasies moet beleide en prosedures opstel wat:

1. Monitor diensvlakke voortdurend in ooreenstemming met gepubliseerde SLA's, en enige tekorte word aangespreek.
2. Monitor enige veranderinge wat die verskaffer aan hul eie bedrywighede aangebring het, insluitend (maar nie beperk nie tot):
   
   a) Diensverbeterings
   b) Die bekendstelling van nuwe toepassings, stelsels of sagtewareprosesse
   c) Relevante en betekenisvolle hersiening van die verskaffers se interne bestuursdokumente
   d) Enige voorvalbestuur prosedurele veranderinge, of pogings wat bedoel is om vlakke van inligtingsekuriteit te verhoog
3. Monitor enige diensspesifieke veranderinge, insluitend (maar nie beperk nie tot):
   
   a) Infrastruktuur wysigings
   b) Die toepassing van opkomende tegnologieë
   c) Die bekendstelling van produkopdaterings of weergawe-opgraderings
   d) Veranderinge in die ontwikkelingsomgewing
   e) Logistieke en fisiese veranderinge aan verskafferfasiliteite, insluitend nuwe liggings
   f) Enige veranderinge aan uitkontrakteringsvennote of subkontrakteurs
   g) Die voorneme om te subkontrakteer, waar die praktyk nie voorheen in plek was nie
4. Vra vir gereelde diensverslae, ontleed data en woon hersieningsvergaderings by in ooreenstemming met ooreengekome vlakke van dienslewering.
5. Oudit uitkontrakteringsvennote en subkontrakteurs en volg enige areas vir kommer.
6. Hersien sekuriteitsinsidente in ooreenstemming met ooreengekome Insidentbestuurstandaarde en -praktyke, en die verskafferooreenkoms.
7. Handhaaf 'n deeglike rekord van inligtingsekuriteitsgebeure, tasbare operasionele probleme, foutlogboeke en algemene hindernisse tot die diensleweringstandaarde wat ooreengekom is.
8. Reageer proaktief op en neem regstellende stappe teen inligtingsekuriteitverwante gebeure.
9. Merk enige inligting sekuriteit kwesbaarhede en versag hulle tot die volle omvang.
10. Ontleed enige relevante inligtingsekuriteitsfaktore wat inherent is in die verskaffersverhouding met sy eie verskaffers en subkontrakteurs.
11. Verseker dat dienslewering op aanvaarbare vlakke gelewer word na beduidende verskaffer-kant ontwrigting, insluitend rampherstel.
12. Skets sleutelpersoneel in die verskaffer se bedrywighede wat verantwoordelik is vir die handhawing van voldoening en die nakoming van die bepalings van 'n ooreenkoms.
13. Gereelde oudit 'n verskaffer se vermoë om 'n basislyn inligtingsekuriteitstandaard te handhaaf.

Ondersteunende kontroles

• 5.29
• 5.30
• 5.35
• 5.36
• 8.14

Hoe ISMS.online help

ISO 27002 implementering is eenvoudiger met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei, van die definisie van die omvang van jou ISMS tot risiko-identifikasie en beheer-implementering.

Sommige van die belangrikste voordele van die gebruik van ISMS.online sluit in:

• Jy kan bou jou ISO 27001-voldoende ISMS binne die platform.
• Gebruikers kan take voltooi en bewyse indien om voldoening aan die standaard te demonstreer.
• Dit is maklik om verantwoordelikhede te delegeer en vordering in die rigting van voldoening te monitor.
• Die uitgebreide risiko-assesseringsinstrumente bespaar tyd en moeite regdeur die proses.
• Ons het 'n toegewyde span konsultante byderhand om jou te ondersteun regdeur jou reis na voldoening.

Kontak vandag nog om bespreek 'n demo.