ISO 27001:2022 Bilaga A Kontroll 5.25

• Se ISO 27002:2022 Kontroll 5.25 för mer information.
• Se ISO 27001:2013 bilaga A 16.1.4 för mer information.

Syftet med bilaga A 5.25

ISO 27001:2022 Annex A 5.25 beskriver hur en organisation identifierar och kategoriserar informationssäkerhetsincidenter för prioritering och hantering som sådan av relevanta parter. A detektivkontroll som identifierar och prioriterar informationssäkerhetsincidenter baserat på händelsespecifika variabler till upprätthålla risken.

Vem har äganderätten till bilaga A 5.25?

I bredare termer är Incident Management vanligtvis tillämpligt på tjänsterelaterade incidenter.

Eftersom bilaga A 5.25 specifikt fokuserar på datasäkerhetsincidenter och intrång, med hänsyn till deras mycket känsliga karaktär, bör ägandet av bilaga A 5.25 helst ligga hos CISO (Chief Information Security Officer).

Eftersom CISO vanligtvis bara finns i stora företag och organisationer på företagsnivå, kan ägandet också vila på KUTTRA or Service Manager, beroende på organisation.

Allmän vägledning om bilaga A 5.25

Bilaga A 5.25 presenterar ett förhållningssätt till hantering av incidenter för informationssäkerhet som ger organisationer en bred operativ räckvidd snarare än att lista specifika vägledningspunkter:

• För att differentiera informationssäkerhet incidenter från informationssäkerhet händelser, bör organisationer samarbeta för att komma överens om ett kategoriseringssystem.
• Det bör finnas en kontaktpunkt som kategoriserar informationssäkerhetshändelser enligt kategoriseringsschemat.
• Under bedömningsprocessen är det avgörande att involvera teknisk personal med nödvändiga kunskaper och verktyg för att analysera och lösa informationssäkerhetsincidenter.
• Beslutet om huruvida en händelse ska eskaleras till en incident bör fattas av alla parter i samarbete.
• En organisation bör spela in samtal, bedömningar och kategoriseringar för att informera framtida informationssäkerhetsincidenter och händelsebeslut.