Doel van beheer 5.36
'n Sleutelonderdeel van die bedryf van 'n robuuste, veilige stel inligtingsekuriteitspraktyke is die noodsaaklikheid om te voldoen aan enige gepubliseerde beleide en prosedures.
Beheer 5.36 vereis dat organisasies 'n bo-na-onder -beskouing van inligtingsekuriteitsnakoming verkry , met betrekking tot hul verskeie beleide (beide enkelvoudig en onderwerpspesifiek), reëls en standaarde.
Eienskappe tabel
Beheer 5.36 is 'n voorkomende en korrektiewe beheer wat risiko wysig deur nakoming van voorafbestaande beleide en prosedures binne die bestek van inligtingsekuriteit te handhaaf.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid | #Identifiseer | #Reg en nakoming | #Beheer en ekosisteem |
| #Integriteit | #Beskerm | #Inligtingsekerheidversekering | ||
| #Beskikbaarheid |
Eienaarskap van beheer 5.36
Beheer 5.36 handel hoofsaaklik oor operasionele aangeleenthede. As sodanig behoort eienaarskap by die COO, of CISO (indien teenwoordig) te wees.
ISO 27001 maklik gemaak
'n Voorsprong van 81% van dag een af
Ons het die harde werk vir jou gedoen, wat jou 'n voorsprong van 81% gee vanaf die oomblik dat jy aanmeld. Al wat jy hoef te doen is om die spasies in te vul.
Algemene riglyne oor beheer 5.36
Bestuurders en inligtingseienaars (insluitend diens- en produkeienaars) behoort in staat te wees om nakoming van 'n organisasie se hele reeks inligtingsekuriteitsbeleide, -reëls en -standaarde te hersien.
Bestuurders moet besigheidspesifieke metodes van verslagdoening (insluitend enige tegniese gereedskap wat vereis word) oor inligtingsekuriteitsnakoming implementeer, met die oorhoofse doel om periodieke oorsigte uit te voer – wat deeglik aangeteken, gestoor en gerapporteer word – wat areas vir verbetering uitlig.
As kwessies ontdek word en gevalle van nie-nakoming gevind word, behoort bestuurders die volgende te kan doen:
- Stel die onderliggende oorsaak vir die nie-nakoming vas.
- Besluit of regstellende aksie word vereis.
- Indien nodig, beplan en implementeer genoemde regstellende aksie om deurlopende voldoening te verseker.
- Sodra dit uitgevaardig is, hersien enige regstellende aksie wat geneem is om die doeltreffendheid daarvan te ondersoek en enige areas vir verdere ontwikkeling uit te lig.
Regstellende aksies moet op 'n "tydige wyse" geneem word, en ideaal gesproke teen die volgende hersiening. As aksies nie voltooi is teen die tyd dat die volgende hersiening plaasvind nie, behoort Bestuurders ten minste in staat te wees om vordering te bewys.
Ondersteunende kontroles
- 5.35
- 8.15
- 8.16
- 8.17
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Veranderinge en verskille vanaf ISO 27002:2013
27002:2022-5.36 vervang twee kontroles vanaf 27002:2013, naamlik:
- 18.2.2 – Voldoening aan sekuriteitsbeleide en -standaarde
- 18.2.3 – Tegniese nakomingsoorsig
27002:2022-5.36 kondenseer al die komplekse tegniese leiding wat in 27002:2013-18.2.3 aangebied word, deur bloot te sê dat Bestuurders in staat moet wees om nakoming te hersien waar dit ook al nodig is om dit te doen.
27002:2022-5.36 bevat presies dieselfde stel riglyne as 27002:2013-18.2.2, met betrekking tot die aksies wat vereis word wanneer 'n hersiening gevalle van nienakoming uitwys.
Nuwe ISO 27002-kontroles
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | NUWE | Bedreigingsintelligensie |
| 5.23 | NUWE | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | NUWE | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 8.9 | NUWE | Konfigurasiebestuur |
| 8.10 | NUWE | Inligting verwydering |
| 8.11 | NUWE | Datamaskering |
| 8.12 | NUWE | Voorkoming van datalekkasies |
| 8.16 | NUWE | Moniteringsaktiwiteite |
| 8.23 | NUWE | Webfiltrering |
| 8.28 | NUWE | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | NUWE | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
Hoe ISMS.online help
ISO 27002 -implementering is eenvoudiger met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei, van die definisie van die omvang van jou ISMS tot risiko-identifikasie en beheerimplementering.
Kontak ons vandag om 'n demonstrasie te bespreek.
