ISO 27001:2022 Annex A 5.11 – Return of Assets

Vad är syftet med bilaga A 5.11?

Följande är exempel på informationstillgångar för en organisation:

• Fysiska dokument.
• Digitala filer och databaser.
• Programvara.
• Även immateriella föremål som affärshemligheter och immateriella rättigheter.

Ett företags informationstillgångar kan vara värdefulla på många sätt. Detta inkluderar att innehålla känslig information om sina kunder, anställda eller andra intressenter som dåliga aktörer kan utnyttja för ekonomisk vinning eller identitetsstöld. Förutom finansiell, forsknings- och operativ information skulle de kunna ge dina konkurrenter en konkurrensfördel om de kunde få tillgång till den.

Av denna anledning måste alla tillgångar och tillgångar för anställda och entreprenörer som säger upp sin anställning hos en organisation återlämnas.

Som en del av exitprocessen måste tillgångar returneras enligt processen om inte annat överenskommits och dokumenterats:

• I bilaga A.5 beskrivs de åtgärder som ska vidtas om utebliven återlämning registreras som en säkerhetshändelse.
• För att säkerställa fortsatt skydd, periodiska tillgångsrevisioner är också nödvändiga för att säkerställa att förfarandet för återlämnande av tillgångar är idiotsäkert.

Ändring av anställningsstatus enligt ISO 27001:2022 bilaga a 5.11

Som en del av att ändra eller säga upp anställning, kontrakt eller avtal skyddar kontroll 5.11 organisationens tillgångar. Obehöriga personer är förbjudna att behålla organisationstillgångar (inklusive utrustning, information, programvara etc.) enligt denna bilaga A-kontroll.

Du måste se till att dina anställda och entreprenörer inte tar känslig information genom att identifiera potentiella hot och övervaka användarens aktivitet innan de lämnar.

När en individ sägs upp hindrar denna bilaga A-kontroll dem från att komma åt IT-system och nätverk. En formell uppsägningsprocess bör upprättas av organisationer så att individer inte längre kan komma åt några IT-system. Du kan uppnå detta genom att återkalla alla behörigheter, inaktivera konton och ta bort åtkomst till byggnadslokaler.

Det är nödvändigt att upprätta rutiner för att säkerställa att alla anställda, entreprenörer och andra relevanta parter returnerar alla tillgångar som inte längre behövs för affärsändamål. Dessa tillgångar bör ersättas så snart som möjligt.

Organisationer bör också kontrollera individens arbetsområde för att säkerställa att all känslig information har returnerats.

Tänk till exempel:

• Organisationens utrustning (bärbara datorer och flyttbara media) samlas in vid separation.
• När kontraktet slutförts måste entreprenörer lämna tillbaka all utrustning och information.

Att bygga en exitprocess och vad du behöver göra

En organisation måste formalisera sin ändrings- eller uppsägningsprocess, vilket inkluderar att returnera alla tidigare utgivna fysiska och elektroniska tillgångar som ägs eller anförtros den.

Eventuella åtkomsträttigheter, konton, digitala certifikat och lösenord bör också tas bort som en del av processen. Denna formalisering är särskilt kritisk när en förändring eller uppsägning inträffar oväntat, som dödsfall eller avgång. Obehörig åtkomst till organisationens tillgångar kan leda till en dataintrång om det inte förhindras.

En säker avyttrings-/returprocess bör säkerställa att alla tillgångar redovisas.

ISO 27001:2022 kräver att organisationen identifierar och dokumenterar all information och tillhörande tillgångar som ska returneras, inklusive:

1. Användarslutpunktsenheter.
2. Bärbara lagringsenheter.
3. Specialutrustning.
4. Autentiseringshårdvara (t.ex. mekaniska nycklar, fysiska tokens och smartkort) för informationssystem, webbplatser och fysiska arkiv.
5. Fysiska kopior av information.

Efter uppsägningen ska användaren fylla i en formell checklista som innehåller alla föremål som behöver returneras eller kasseras. Denna checklista bör innehålla alla nödvändiga underskrifter för att bekräfta att tillgångarna har återlämnats eller kasserats på rätt sätt.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

ISO 27001:2013 uppdaterades i oktober 2022 till ISO 27001:2022.

Bilaga A kontroll 5.11 är inte ny utan en modifiering av bilaga A kontroll 8.1.4 – återlämnande av tillgångar.

I genomföranderiktlinjerna är kontrollerna i bilaga A i huvudsak desamma, med liknande språk och fraser. Dock, ISO 27001:2022s bilaga A kontroll 5.11 har en attributtabell som låter användare matcha den med vad de implementerar. Kontroll 5.11 i ISO 27001:2022 specificerar vilka tillgångar som kan återlämnas vid slutet av anställningen eller uppsägning av kontrakt.

Exempel på dessa inkluderar:

• Användarslutpunktsenheter.
• Bärbara lagringsenheter.
• Specialutrustning.
• Autentiseringshårdvara (t.ex. mekaniska nycklar, fysiska tokens och smartkort) för informationssystem, webbplatser och fysiska arkiv.
• Fysiska kopior av information.

I ISO 27001:2013-versionen är denna lista inte tillgänglig.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Hur påverkar dessa förändringar dig?

ISO 27001:2022 är en uppdatering av 2013 års standard. Den kommitté som övervakar standarden har inte gjort några väsentliga ändringar.

Hur ISMS.online Hjälp

Du kan implementera och hantera ett ISO 27001/27001 ledningssystem för informationssäkerhet med ISMS.online, oavsett din erfarenhet av standarden.

Den perfekta blandningen av kunskap och teknik för tidig ISO 27001-framgång. ISMS.online innehåller en policy och ett verktyg för Kapitalförvaltning.

Med vårt system guidas du steg för steg genom att konfigurera ett ISMS och hantera det:

• ISMS.online tillhandahåller en steg-för-steg-guide för att implementera ISO 27001/27002 i alla organisationer.
• Ett riskbedömningsverktyg som guidar dig genom riskidentifieringen och riskbedömningsprocessen.
• Vi erbjuder en policypaket som kan anpassas för att passa dina behov online.
• Att hantera dokument och register som en del av ditt ISMS är enklare med ett dokumentkontrollsystem.
• Bättre beslutsfattande genom automatisk rapportering.
• Med vår molnbaserade plattform kommer du att kunna dokumentera bevis på överensstämmelse med ISO 27001 ramverk med en checklista över dina processer.

Hör av dig idag för att boka en demo.