'n Belangrike deel van die werk met 'n robuuste, veilige stel inligtingsekuriteitspraktyke is die behoefte om aan enige gepubliseerde beleide en prosedures voldoen te bly.
Beheer 5.36 vereis dat organisasies 'n top-down kry siening van inligtingsekuriteit nakoming, met betrekking tot sy verskillende beleide (beide enkelvoud en onderwerpspesifiek), reëls en standaarde.
Beheer 5.36 is a voorkomende en korrektiewe beheer dit risiko verander deur die handhawing van nakoming met voorafbestaande beleide en prosedures binne die bestek van inligtingsekuriteit.
| beheer Tipe | Eienskappe vir inligtingsekuriteit | Kuberveiligheidskonsepte | Operasionele vermoëns | Sekuriteitsdomeine |
|---|---|---|---|---|
| #Voorkomende | #Vertroulikheid #Integriteit #Beskikbaarheid | #Identifiseer #Beskerm | #Reg en nakoming #Inligtingsekerheidversekering | #Beheer en ekosisteem |
Beheer 5.36 handel hoofsaaklik oor operasionele aangeleenthede. As sodanig behoort eienaarskap by die COO, of CISO (indien teenwoordig) te wees.
Bestuurders en inligting eienaars (insluitend diens- en produkeienaars) behoort nakoming oor 'n organisasie se hele bank van inligtingsekuriteitbeleide, -reëls en -standaarde te kan hersien.
Bestuurders moet besigheidspesifieke metodes van verslagdoening (insluitend enige tegniese gereedskap wat vereis word) oor inligtingsekuriteitsnakoming implementeer, met die oorhoofse doel om periodieke oorsigte uit te voer – wat deeglik aangeteken, gestoor en gerapporteer word – wat areas vir verbetering uitlig.
As kwessies ontdek word en gevalle van nie-nakoming gevind word, behoort bestuurders die volgende te kan doen:
Regstellende aksies moet op 'n "tydige wyse" geneem word, en ideaal gesproke teen die volgende hersiening. As aksies nie voltooi is teen die tyd dat die volgende hersiening plaasvind nie, behoort Bestuurders ten minste in staat te wees om vordering te bewys.
27002:2022-5.36 vervang twee kontroles vanaf 27002:2013, naamlik:
27002:2022-5.36 kondenseer al die komplekse tegniese leiding wat in 27002:2013-18.2.3 aangebied word, deur bloot te sê dat Bestuurders in staat moet wees om nakoming te hersien waar dit ook al nodig is om dit te doen.
27002:2022-5.36 bevat presies dieselfde stel riglyne as 27002:2013-18.2.2, met betrekking tot die aksies wat vereis word wanneer 'n hersiening gevalle van nie-nakoming aandui.
ISO 27002 implementering is eenvoudiger met ons stap-vir-stap kontrolelys wat jou deur die hele proses lei, van die definisie van die omvang van jou ISMS tot risiko-identifikasie en beheer-implementering.
Kontak vandag nog om bespreek 'n demo.
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 5.7 | Nuut | Bedreigingsintelligensie |
| 5.23 | Nuut | Inligtingsekuriteit vir die gebruik van wolkdienste |
| 5.30 | Nuut | IKT-gereedheid vir besigheidskontinuïteit |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 8.9 | Nuut | Konfigurasiebestuur |
| 8.10 | Nuut | Inligting verwydering |
| 8.11 | Nuut | Datamaskering |
| 8.12 | Nuut | Voorkoming van datalekkasies |
| 8.16 | Nuut | Moniteringsaktiwiteite |
| 8.23 | Nuut | Webfiltrering |
| 8.28 | Nuut | Veilige kodering |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Terme en diensvoorwaardes |
| 6.3 | 07.2.2 | Bewustheid, onderwys en opleiding van inligtingsekuriteit |
| 6.4 | 07.2.3 | Dissiplinêre proses |
| 6.5 | 07.3.1 | Verantwoordelikhede na beëindiging of verandering van diens |
| 6.6 | 13.2.4 | Vertroulikheids- of nie-openbaarmakingsooreenkomste |
| 6.7 | 06.2.2 | Afstand werk |
| 6.8 | 16.1.2, 16.1.3 | Rapportering van inligtingsekuriteitsgebeurtenisse |
| ISO/IEC 27002:2022 Beheeridentifiseerder | ISO/IEC 27002:2013 Beheeridentifiseerder | Beheer naam |
|---|---|---|
| 7.1 | 11.1.1 | Fisiese sekuriteit omtrek |
| 7.2 | 11.1.2, 11.1.6 | Fisiese toegang |
| 7.3 | 11.1.3 | Beveiliging van kantore, kamers en fasiliteite |
| 7.4 | Nuut | Fisiese sekuriteitsmonitering |
| 7.5 | 11.1.4 | Beskerming teen fisiese en omgewingsbedreigings |
| 7.6 | 11.1.5 | Werk in veilige areas |
| 7.7 | 11.2.9 | Duidelike lessenaar en duidelike skerm |
| 7.8 | 11.2.1 | Toerusting plaas en beskerming |
| 7.9 | 11.2.6 | Sekuriteit van bates buite die perseel |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Berging media |
| 7.11 | 11.2.2 | Ondersteunende nutsprogramme |
| 7.12 | 11.2.3 | Bekabeling sekuriteit |
| 7.13 | 11.2.4 | Onderhoud van toerusting |
| 7.14 | 11.2.7 | Veilige wegdoening of hergebruik van toerusting |
