Allt du behöver veta om ISO 27001: 2022 standarduppdatering

En ny och förbättrad version av ISO/IEC 27001 publicerades i oktober 2022 för att ta itu med växande globala cybersäkerhetsutmaningar och förbättra det digitala förtroendet. Världens mest kända standard för informationssäkerhetshantering hjälper organisationer att säkra sina informationstillgångar – vilket är avgörande i dagens allt mer digitala värld.

Om du är ansvarig för informationssäkerhet kräver den uppdaterade ISO/IEC 27001:2022-standarduppdateringen att du implementerar ändringarna för att säkerställa att du förblir kompatibel och anpassar din infosec-ställning till digitaliseringen av affärspraxis och medföljande hot.

Vad har förändrats In ISO/IEC 27001:2022-standarden  

Den goda nyheten är att många ändringar är redaktionella, till exempel genom att ändra "internationell standard" till "dokumentera" och ordna om fraser för att möjliggöra bättre internationell översättning. 

Det finns också ändringar för att anpassa sig till den harmoniserade ISO-metoden: 

• Omstrukturering av numrering 
• Kravet på att definiera processer som behövs för att implementera ISMS och deras interaktioner 
• Det uttryckliga kravet på att kommunicera organisatoriska roller som är relevanta för informationssäkerhet inom organisationen 
• Ny punkt 6.3 – Planering av förändringar 

• Ett nytt krav för att säkerställa att organisationen bestämmer hur man ska kommunicera som en del av paragraf 7.4 
• Nya krav för att fastställa kriterier för operativa processer och implementera styrning av processerna

Kärnändringarna gäller dock uppdateringar av de nuvarande kontrollerna i bilaga A för att bättre anpassa standarden till de senaste ändringarna av ISO/IEC 27002 – Informationssäkerhet, cybersäkerhet och integritetsskydd.

Ändringarna av ISO/IEC 27001:2022 anser också att riskhanteringen i allt högre grad sprider sig över fler organisatoriska funktioner. Därför är uppdateringarna avsedda att göra det enklare för fler människor att kartlägga och implementera rätt säkerhetskontroller. 

Vad är Smakämnen Kärnändringar i bilagan A Kontroller i ISO/IEC 27001:2022 

Antalet kontroller har minskat från 114 till 93

Vissa kontroller har tagits bort, 24 kontroller har slagits samman och 58 har reviderats. 11 nya säkerhetskontroller har lagts till, utformade för att hantera det föränderliga landskapet för informationssäkerhet och cybersäkerhet; dessa är: 

A.5.7 Hotunderrättelser  

A.5.23 Informationssäkerhet för användning av molntjänster  

A.5.30 IKT-beredskap för kontinuitet i verksamheten  

A.7.4 Fysisk säkerhetsövervakning  

A.8.9 Konfigurationshantering  

A.8.10 Radering av information  

A.8.11 Datamaskering  

A.8.12 Förebyggande av dataläckage  

A.8.16 Övervakningsaktiviteter  

A.8.23 Webbfiltrering  

A.8.28 Säker kodning  

Som ett resultat måste du uppdatera ditt ledningssystem för att optimera alla befintliga ISMS och bättre anpassa sig till sammanhanget för dina informationssäkerhetsrisker och din organisation. 

Strukturen har konsoliderats i fyra nyckelområden

• organisations~~POS=TRUNC 

• Personer
• Mått  
• Teknologisk  

Detta står i kontrast till de 14 områden som utgjorde den tidigare versionen av standarden.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Begreppet attribut har introducerats

I linje med den vanliga terminologin som används inom digital säkerhet har fem attribut introducerats:  

• Kontrolltyp 
• Informationssäkerhetsegenskaper 
• Cybersäkerhetskoncept 
• Operativ förmåga 
• Säkerhetsdomäner

Dessa bör göra det möjligt för organisationer att bättre förstå sin nuvarande säkerhetsställning och uppmuntra antagandet av säkerhetsrutiner och -processer som leder till effektivare affärsverksamhet. 

När träder den uppdaterade ISO/IEC 27001: 2022-versionen i kraft

ISO/IEC 27001:2022 trädde i kraft omedelbart i oktober 2022 men gav organisationer som redan är certifierade enligt ISO 27001:2013 tre år på sig att övergå till den nya 2022-versionen. Med deadline för oktober 2025 bara tolv månader bort, måste organisationer som ännu inte har övergått till 2022-versionen se till att deras certifieringar uppdateras nu för att följa den nya standarden.

Ytterligare vägledning för ISO/IEC 27001:2022 

Ladda ner vårt användbara "Sammanfattning av ändringar"-arbetsblad som beskriver alla viktiga ändringar av kontroller från den aktuella versionen och erbjuder en färdplan för att uppnå ISO/IEC 27001:2022.  

Ladda ner guide

Stärk din informationssäkerhet idag 

Organisationer som använder cyberresiliens framstår snabbt som ledande inom sin bransch och uppnår en konkurrensfördel. Den uppdaterade ISO/IEC 27001 säkerställer att hela organisationen täcks, inte bara ditt infosec-team och stödjer din digitaliseringsstrategi, minskar riskerna för intrång och bygger förtroende för ditt varumärke och din organisations informationsförmåga.  

ISMS.online-plattformen och verktygen är redo att stödja dig nu, från att hjälpa dig förstå förändringarna, kontrollera effekten på din organisations säkerhetsmål, implementeringsvägledning och övergången av din certifiering. Lås upp din efterlevnadsfördel idag!  

Boka en demo