Ten spyte van die wye reeks voorkomende maatreëls wat beskikbaar is vir organisasies wat Die ISO 27002: 2022 nagevolg kan ontwrigtings in besigheidskontinuïteit en standaardbedrywighede voorkom en wel voorkom.
Beheer 5.29 gee 'n uiteensetting van die operasionele aanpassings wat organisasies moet aanneem wanneer hulle ontwrigting ervaar, om te beskerm inligting en beskerm maatskappybates.
5.22 is 'n dubbeldoel voorkomende en korrektiewe beheer dit risiko handhaaf deur 'n plan te implementeer wat inligtingsekuriteit gedurende tydperke van ontwrigting verbeter, en skade oor organisatoriese bates versag.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende #Regstellend | #Vertroulikheid #Integriteit #Beskikbaarheid | #Beskerm #Reageer | # Kontinuïteit | #Beskerming # Veerkragtigheid |
Beheer 5.29 verwys na operasioneel inligtingsekuriteitsproses en -prosedures wat geaktiveer word sodra kritieke gebeure of besigheidsontwrigting plaasvind.
As sodanig behoort eienaarskap van Beheer 5.29 by 'n lid van die senior bestuurspanne te wees wat toesig hou oor die organisasie se daaglikse bedrywighede en/of kontinuïteitsbeplanninggebeurlikhede, soos die Bedryfshoof (bedryfshoof).
Beheer 5.29 bepaal dat inligtingsekuriteit 'n samestellende deel van 'n organisasie se breër besigheidskontinuïteitsbestuursprosedure.
Organisasies moet planne opstel wat poog om in stand te hou inligtingsekuriteitsintegriteit, en herstel dit dan, sou inligting op enige manier gekompromitteer word na operasionele onderbreking of stelselfout.
Sekuriteitsvlakke moet herstel word na vlakke voor onderbreking, en op 'n tydige wyse wat enige verdere skade versag.
Sodoende moet organisasies:
Beheer 5.29 erken die hoogs veranderlike aard van kontinuïteitsbeplanning, en gee organisasies aansienlike speelruimte om inligtingsekuriteit te implementeer beheermaatreëls wat spesifiek is vir die verskillende soorte besigheidsontwrigting wat organisasies mag ervaar.
ISO vra organisasie om te fokus op twee sleutelareas wanneer die formulering van 'n besigheidskontinuïteitsplan:
a) verlies aan vertroulikheid
b) die integriteit van inligting
Bespreek 'n pasgemaakte praktiese sessie
gebaseer op jou behoeftes en doelwitte
Bespreek jou demo
27002:2022-5.29 vervang die volgende drie kontroles vanaf 27002:2013:
Met erkenning van die komplekse aard van besigheidskontinuïteitsplanne – en hoe hulle verskil volgens verskeie verskillende soorte onderbrekings – het ISO hul leiding vereenvoudig deur weg te beweeg van 'n fyn benadering en organisasies te vra om eerder 'n paar basiese punte in ag te neem wanneer hulle vakspesifieke opstel. planne (sien hierbo).
Byvoorbeeld, 'n deel van die leiding binne 17.1.2 sê dat:
“voorvalreaksiepersoneel met die nodige verantwoordelikheid, gesag en bevoegdheid om 'n voorval te bestuur en handhaaf inligtingsekuriteit genomineer word”.
Ten spyte van hul belangrikheid in effektiewe kontinuïteitsbeplanning, maak 5.29 geen spesifieke melding van insidentreaksiespanne nie en vertrou die organisasie om hulle onder alle punte in die riglyne te oorweeg, meer spesifiek:
N wolk-gebaseerde platform vir ISO 27002 implementering, ISMS.online, help jou om jou inligtingsekuriteit risikobestuursprosesse maklik en effektief te bestuur.
Die ISMS.aanlyn platform bied 'n reeks kragtige instrumente wat die manier waarop jy jou inligtingsekuriteitbestuurstelsel (ISMS) kan dokumenteer, implementeer, onderhou en verbeter en voldoening aan ISO 27002 kan vereenvoudig.
Kontak vandag nog om bespreek 'n demo.
Ons sal jou 'n voorsprong van 81% gee
vanaf die oomblik dat jy inteken
Bespreek jou demo
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
