Doel van beheer 5.24
Beheer 5.24 handel oor inligtingsekuriteit onder die sambreel van Incident Management.
Beheer 5.24 skets hoe organisasies moet inligtingsekuriteitsvoorvalle te bestuur deur voldoende beplanning en voorbereiding, deur doeltreffende prosesse te skep en te beskryf hoe personeel moet reageer op voorvalle gebaseer op duidelik gedefinieerde rolle en verantwoordelikhede.
Dwarsdeur die leiding word die klem geplaas op konstruktiewe kommunikasie en die bevordering van 'n professionele reaksie op wat dikwels hoëdruk-scenario's is, veral wanneer kommersieel sensitiewe data, of PII, te make het.
5.24 is 'n korrektiewe beheer Wat risiko handhaaf deur 'n gemeenskaplike stel Voorvalbestuursprosedures daar te stel wat enige kommersiële of operasionele skade wat deur kritieke inligtingsekuriteitsgebeure veroorsaak word, versag.
Eienskappe van beheer 5.24
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Regstellend | #Vertroulikheid | #Reageer | #Beheer | #Verdediging |
| #Integriteit | #Herstel | #Inligtingsekuriteitsgebeurtenisbestuur | ||
| #Beskikbaarheid |
Eienaarskap van beheer 5.24
Insidentbestuur, in breër terme, is gewoonlik van toepassing op diensverwante voorvalle. Aangesien Beheer 5.24 spesifiek handel oor inligtingsekuriteitverwante voorvalle en oortredings, met inagneming van die hoogs sensitiewe aard van hierdie gebeure, behoort eienaarskap van Beheer 5.24 ideaal gesproke by 'n CISO, of organisatoriese ekwivalent.
Aangesien CISO's gewoonlik slegs binne groter maatskappye en ondernemingsvlak organisasies gesien word, kan eienaarskap ook by die COO, of Service Manager, afhangende van die aard van die organisasie.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Leiding – Rolle en Verantwoordelikhede
Insidentebestuur lewer die beste resultate wanneer 'n organisasie se personeel saamwerk om 'n spesifieke probleem op te los.
Ten einde dit te bereik, spesifiseer Control 5.24 5 hoof riglyne wat organisasies help om 'n samehangende, doeltreffende IM-operasie te skep.
Organisasies moet:
- Kom ooreen en dokumenteer 'n homogene metode om inligtingsekuriteitsgebeure aan te meld. Dit behoort ook die vestiging van 'n hoofkontakpunt te behels vir alle sulke gebeurtenisse waarby aangemeld moet word.
- Vestig 'n reeks voorval Bestuursprosesse wat inligtingsekuriteit bestuur verwante voorvalle binne die sfeer van verskeie tegniese en administratiewe funksies:
a) Administrasie
b) dokumentasie
c) Detection
d) Triage
e) Prioritisering
f) Analise
g) kommunikasie - Formuleer 'n insidentreaksieprosedure wat die organisasie in staat stel om voorvalle te assesseer en daarop te reageer. Organisasies moet ook bedag wees op die behoefte om uit insidente te leer sodra dit opgelos is, om enige herhaling te versag en personeel van historiese konteks in toekomstige scenario's te voorsien.
- Beperk die betrokkenheid by voorvalle tot opgeleide en bekwame personeel, wat volle toegang tot prosedurele dokumentasie geniet en voordeel trek uit gereelde opknappingsopleiding wat spesifiek met inligtingsekuriteitsvoorvalle verband hou.
- Vestig 'n proses wat die opleidingsbehoeftes identifiseer van elke personeellid wat betrokke is by die oplossing van inligtingsekuriteitverwante voorvalle. Dit moet enige verskaffer-spesifieke of professionele sertifisering insluit, en aan personeel die geleentheid bied om enige professionele ontwikkelingsbehoeftes, wat verband hou met inligtingsekuriteit, uit te lig.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Leiding – Insidentbestuur
Die doel van 'n organisasie se insidentbestuursproses moet wees om te verseker dat almal wat verantwoordelik is vir die oplossing van inligtingsekuriteitsinsidente 'n vaste begrip van drie hoofareas het:
- Die tyd wat dit neem om 'n voorval op te los
- Enige moontlike gevolge
- Die erns van die voorval
Alle prosesse moet in harmonie werk om te verseker dat hierdie drie veranderlikes 'n topprioriteit bly.
Beheer 5.24 skets 8 hoofaktiwiteite wat aangespreek moet word wanneer gepoog word om inligtingsekuriteitverwante voorvalle op te los.
- Potensiële inligtingsekuriteitsgebeurtenisse moet geassesseer word in ooreenstemming met 'n streng kriteria wat dit as 'n goedgekeurde voorval bekragtig.
- Die bestuur van inligtingsekuriteitsgebeure en -voorvalle moet in 5 hoofsubonderwerpe gekategoriseer word, hetsy met die hand of via prosesoutomatisering:
a) Monitering (sien Kontroles 8.15 en 8.16)
b) Opsporing (sien Beheer 8.16)
c) Klassifikasie (sien Kontrole 5.25)
d) Analise
e) Verslagdoening (sien Beheer 6.8) - Wanneer organisasies probeer om inligtingsekuriteitsinsidente suksesvol af te handel, moet organisasies prosedures implementeer wat die volgende instel:
a) Reaksie en eskalasie (sien Beheer 5.26) in ooreenstemming met die tipe insident
b) Aktivering van krisisbestuursplanne of besigheid kontinuïteit planne, op 'n geval-tot-geval basis
c) Bestuurde herstel van 'n voorval wat enige operasionele/finansiële skade wat veroorsaak is, versag
d) Deeglike kommunikasie van voorvalverwante gebeure aan alle interne en eksterne partye - Samewerkende werk met interne en eksterne personeel (sien Kontrole 5.5 en 5.6).
- Deeglike, toeganklike en deursigtige aantekening van alle insidentbestuurde aktiwiteite.
- Verantwoordelike hantering van bewyse (insluitend data en gesprekke), in ooreenstemming met interne en eksterne riglyne en regulasies (sien Kontrole 5.28).
- Ontleding van die oorsaak, en 'n deeglike hersieningsprosedure, sodra die voorval opgelos is.
- 'n Omvattende rekord van enige verbeterings wat nodig is om te verhoed dat die voorval weer plaasvind, insluitend enige wysigings aan die voorvalbestuursproses self.
Leiding – Rapportering
Rapportering is 'n noodsaaklike element van enige Insident Bestuursbeleid wat verseker dat inligting akkuraat deur 'n organisasie versprei word. Verslagdoeningsaktiwiteite moet op 4 hoofareas gefokus word:
- Enige aksies wat geneem moet word sodra 'n inligtingsekuriteitsgebeurtenis plaasvind.
- Voorvalvorms wat 'n duidelike en bondige manier bied om inligting op te teken en personeel te ondersteun in die uitvoering van hul pligte.
- Terugvoerprosesse om te verseker dat personeel in kennis gestel word van die uitkoms van inligtingsekuriteitsgebeure sodra die voorval opgelos is.
- Insident verslae wat alle relevante inligting met betrekking tot 'n voorval dokumenteer.
Daar moet kennis geneem word dat Beheer 5.24 geen leiding bevat oor hoe om aan eksterne vereistes te voldoen oor hoe voorvalle aangemeld word nie (bv. regulatoriese riglyne en/of heersende wetgewing), maar organisasies moet stappe doen om inligting rakende voorvalle met alle relevante partye te deel, en koördineer 'n reaksie wat aan alle regulatoriese, sektorspesifieke en wetlike vereistes voldoen.
Ondersteunende kontroles
- 5.25
- 5.26
- 5.5
- 5.6
- 6.8
- 8.15
- 8.16
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022-5.24 vervang 27002:2013-16.1.1 (Bestuur van inligtingsekuriteitsinsidente en verbeterings – Verantwoordelikhede en prosedures).
27002:2022-5.24 erken die behoefte vir organisasies om deeglike voorbereiding te ondergaan, ten einde veerkragtig en voldoening te bly in die lig van moontlike inligtingsekuriteit-voorvalle.
As sodanig bied 27002:2022-5.24 'n baie meer omvattende uiteensetting van die stappe wat organisasies moet neem oor roldelegering, voorvalbestuur en verslagdoeningsfunksies, met spesifieke verwysing na ander ISO kontroles wat organisasies help om 'n meer afgeronde siening van insidentbestuur as 'n geheel te kry, nie net wat verband hou met inligtingsekuriteitsgebeure nie.
Om organisasies te help om hul voorvalbestuurbedrywighede te kompartementaliseer, wyk 27002:2022-5.24 af van 27002:2013-16.1.1 deur te fokus op drie afsonderlike areas vir oorweging:
- Rol en verantwoordelikhede
- Insidentbestuursprosesse
- Verslagdoening
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
Wanneer jy gebruik ISMS.aanlyn, Jy sal in staat wees om:
- Skep 'n ISMS wat versoenbaar is met ISO 27001 standaarde.
- Voer take uit en lewer bewyse in om aan te dui dat hulle aan die vereistes van die standaard voldoen het.
- Ken take toe en volg vordering met die nakoming van die wet.
- Kry toegang tot 'n gespesialiseerde span adviseurs wat jou deur jou pad na voldoening sal bystaan.
Kontak vandag nog om bespreek 'n demo.
