ISO 27002:2022, Beheer 5.24 – Beplanning en voorbereiding van inligtingsekuriteitsinsidentbestuur

Eienaarskap van beheer 5.24

Insidentbestuur, in breër terme, is gewoonlik van toepassing op diensverwante voorvalle. Aangesien Beheer 5.24 spesifiek handel oor inligtingsekuriteitverwante voorvalle en oortredings, met inagneming van die hoogs sensitiewe aard van hierdie gebeure, behoort eienaarskap van Beheer 5.24 ideaal gesproke by 'n CISO, of organisatoriese ekwivalent.

Aangesien CISO's gewoonlik slegs binne groter maatskappye en ondernemingsvlak organisasies gesien word, kan eienaarskap ook by die COO, of Service Manager, afhangende van die aard van die organisasie.

Leiding – Rolle en Verantwoordelikhede

Insidentebestuur lewer die beste resultate wanneer 'n organisasie se personeel saamwerk om 'n spesifieke probleem op te los.

Ten einde dit te bereik, spesifiseer Control 5.24 5 hoof riglyne wat organisasies help om 'n samehangende, doeltreffende IM-operasie te skep.

Organisasies moet:

1. Kom ooreen en dokumenteer 'n homogene metode om inligtingsekuriteitsgebeure aan te meld. Dit behoort ook die vestiging van 'n hoofkontakpunt te behels vir alle sulke gebeurtenisse waarby aangemeld moet word.
2. Vestig 'n reeks voorval Bestuursprosesse wat inligtingsekuriteit bestuur verwante voorvalle binne die sfeer van verskeie tegniese en administratiewe funksies:
   
   a) Administrasie
   b) dokumentasie
   c) Detection
   d) Triage
   e) Prioritisering
   f) Analise
   g) kommunikasie
3. Formuleer 'n insidentreaksieprosedure wat die organisasie in staat stel om voorvalle te assesseer en daarop te reageer. Organisasies moet ook bedag wees op die behoefte om uit insidente te leer sodra dit opgelos is, om enige herhaling te versag en personeel van historiese konteks in toekomstige scenario's te voorsien.
4. Beperk die betrokkenheid by voorvalle tot opgeleide en bekwame personeel, wat volle toegang tot prosedurele dokumentasie geniet en voordeel trek uit gereelde opknappingsopleiding wat spesifiek met inligtingsekuriteitsvoorvalle verband hou.
5. Vestig 'n proses wat die opleidingsbehoeftes identifiseer van elke personeellid wat betrokke is by die oplossing van inligtingsekuriteitverwante voorvalle. Dit moet enige verskaffer-spesifieke of professionele sertifisering insluit, en aan personeel die geleentheid bied om enige professionele ontwikkelingsbehoeftes, wat verband hou met inligtingsekuriteit, uit te lig.

Leiding – Insidentbestuur

Die doel van 'n organisasie se insidentbestuursproses moet wees om te verseker dat almal wat verantwoordelik is vir die oplossing van inligtingsekuriteitsinsidente 'n vaste begrip van drie hoofareas het:

• Die tyd wat dit neem om 'n voorval op te los
• Enige moontlike gevolge
• Die erns van die voorval

Alle prosesse moet in harmonie werk om te verseker dat hierdie drie veranderlikes 'n topprioriteit bly.

Beheer 5.24 skets 8 hoofaktiwiteite wat aangespreek moet word wanneer gepoog word om inligtingsekuriteitverwante voorvalle op te los.

1. Potensiële inligtingsekuriteitsgebeurtenisse moet geassesseer word in ooreenstemming met 'n streng kriteria wat dit as 'n goedgekeurde voorval bekragtig.
2. Die bestuur van inligtingsekuriteitsgebeure en -voorvalle moet in 5 hoofsubonderwerpe gekategoriseer word, hetsy met die hand of via prosesoutomatisering:
   
   a) Monitering (sien Kontroles 8.15 en 8.16)
   b) Opsporing (sien Beheer 8.16)
   c) Klassifikasie (sien Kontrole 5.25)
   d) Analise
   e) Verslagdoening (sien Beheer 6.8)
3. Wanneer organisasies probeer om inligtingsekuriteitsinsidente suksesvol af te handel, moet organisasies prosedures implementeer wat die volgende instel:
   
   a) Reaksie en eskalasie (sien Beheer 5.26) in ooreenstemming met die tipe insident
   b) Aktivering van krisisbestuursplanne of besigheid kontinuïteit planne, op 'n geval-tot-geval basis
   c) Bestuurde herstel van 'n voorval wat enige operasionele/finansiële skade wat veroorsaak is, versag
   d) Deeglike kommunikasie van voorvalverwante gebeure aan alle interne en eksterne partye
4. Samewerkende werk met interne en eksterne personeel (sien Kontrole 5.5 en 5.6).
5. Deeglike, toeganklike en deursigtige aantekening van alle insidentbestuurde aktiwiteite.
6. Verantwoordelike hantering van bewyse (insluitend data en gesprekke), in ooreenstemming met interne en eksterne riglyne en regulasies (sien Kontrole 5.28).
7. Ontleding van die oorsaak, en 'n deeglike hersieningsprosedure, sodra die voorval opgelos is.
8. 'n Omvattende rekord van enige verbeterings wat nodig is om te verhoed dat die voorval weer plaasvind, insluitend enige wysigings aan die voorvalbestuursproses self.

Leiding – Rapportering

Rapportering is 'n noodsaaklike element van enige Insident Bestuursbeleid wat verseker dat inligting akkuraat deur 'n organisasie versprei word. Verslagdoeningsaktiwiteite moet op 4 hoofareas gefokus word:

1. Enige aksies wat geneem moet word sodra 'n inligtingsekuriteitsgebeurtenis plaasvind.
2. Voorvalvorms wat 'n duidelike en bondige manier bied om inligting op te teken en personeel te ondersteun in die uitvoering van hul pligte.
3. Terugvoerprosesse om te verseker dat personeel in kennis gestel word van die uitkoms van inligtingsekuriteitsgebeure sodra die voorval opgelos is.
4. Insident verslae wat alle relevante inligting met betrekking tot 'n voorval dokumenteer.

Daar moet kennis geneem word dat Beheer 5.24 geen leiding bevat oor hoe om aan eksterne vereistes te voldoen oor hoe voorvalle aangemeld word nie (bv. regulatoriese riglyne en/of heersende wetgewing), maar organisasies moet stappe doen om inligting rakende voorvalle met alle relevante partye te deel, en koördineer 'n reaksie wat aan alle regulatoriese, sektorspesifieke en wetlike vereistes voldoen.

Ondersteunende kontroles

• 5.25
• 5.26
• 5.5
• 5.6
• 6.8
• 8.15
• 8.16

Veranderinge en verskille vanaf ISO 27002:2013

27002:2022-5.24 vervang 27002:2013-16.1.1 (Bestuur van inligtingsekuriteitsinsidente en verbeterings – Verantwoordelikhede en prosedures).

27002:2022-5.24 erken die behoefte vir organisasies om deeglike voorbereiding te ondergaan, ten einde veerkragtig en voldoening te bly in die lig van moontlike inligtingsekuriteit-voorvalle.

As sodanig bied 27002:2022-5.24 'n baie meer omvattende uiteensetting van die stappe wat organisasies moet neem oor roldelegering, voorvalbestuur en verslagdoeningsfunksies, met spesifieke verwysing na ander ISO kontroles wat organisasies help om 'n meer afgeronde siening van insidentbestuur as 'n geheel te kry, nie net wat verband hou met inligtingsekuriteitsgebeure nie.

Om organisasies te help om hul voorvalbestuurbedrywighede te kompartementaliseer, wyk 27002:2022-5.24 af van 27002:2013-16.1.1 deur te fokus op drie afsonderlike areas vir oorweging:

• Rol en verantwoordelikhede
• Insidentbestuursprosesse
• Verslagdoening

Hoe ISMS.online help

Wanneer jy gebruik ISMS.aanlyn, Jy sal in staat wees om:

• Skep 'n ISMS wat versoenbaar is met ISO 27001 standaarde.
• Voer take uit en lewer bewyse in om aan te dui dat hulle aan die vereistes van die standaard voldoen het.
• Ken take toe en volg vordering met die nakoming van die wet.
• Kry toegang tot 'n gespesialiseerde span adviseurs wat jou deur jou pad na voldoening sal bystaan.

Kontak vandag nog om bespreek 'n demo.