ISO 27001:2022 bilaga A 5.26 – Åtgärder vid informationssäkerhetsincidenter

Vad är syftet med ISO 27001:2022 Annex A 5.26?

Bilaga A 5.26 handlar om hantering av informationssäkerhetsincidenter, händelser och svagheter.

Organisationer kan maximera chanserna till en snabb och effektiv lösning genom att se till att intern och extern personal är fullt engagerad i publicerade incidenthanteringsprocesser och procedurer (främst de som skapats i bilaga A Kontroll 5.24).

Äganderätt till bilaga A 5.26

Helst Bilaga A Kontroll 5.26 bör ägas av en ledningsgruppsmedlem vars ansvar inkluderar att övervaka alla incidenthanteringsrelaterade aktiviteter, såsom COO.

För att driva resultatstyrning och eliminera fel är det också avgörande att ägaren har direkt eller indirekt kontroll över prestationerna hos personal som är involverad i att analysera och lösa informationssäkerhetsincidenter.

Allmän vägledning om ISO 27001:2022 bilaga A 5.26

Om du har andra intressenter och tillsynsmyndigheter att ta hänsyn till är det viktigt att tilldela ägare, förtydliga åtgärder och tidsplaner och hålla information för revision ändamål. ISO 27001 följer samma regler som allt annat. Det kommer att vara den enskilde som hanterar säkerhetshändelsens ansvar att återställa normala säkerhetsnivåer.

För att säkerställa snabb och grundlig lösning av eventuella informationssäkerhetsincidenter, bör ett dedikerat team hantera varje incident med den "krävda kompetensen" (se bilaga A Kontroll 5.26).

Såsom beskrivs i bilaga A Kontroll 5.26 bör incidenthanteringsprocedurer följa tio huvudriktlinjer:

1. Alla hot som uppstår från den ursprungliga händelsen begränsas och mildras.
2. Bevis bör samlas in och bekräftas omedelbart efter en informationssäkerhetsincident.
3. Planerad upptrappning, inklusive krishantering (se bilaga A kontroller 5.29 och 5.30) och kontinuitet i verksamheten (se bilaga A kontroller 5.29 och 5.30).
4. Obduktionsanalys kräver noggrann loggning av all incidentrelaterad aktivitet, inklusive det första svaret.
5. Informationssäkerhetsrelaterade incidenter bör kommuniceras strikt enligt "need to know"-principen.
6. När man kommunicerar den bredare effekten av informationssäkerhetsincidenter är det avgörande att vara uppmärksam på en organisations ansvar gentemot externa organisationer (klienter, leverantörer, offentliga organ, tillsynsmyndigheter, etc.).
7. En incident måste uppfylla strikta slutförandekriterier för att kunna stängas.
8. Enligt bilaga A Kontroll 5.28 utförs kriminalteknisk analys.
9. Så snart en incident har lösts måste den bakomliggande orsaken identifieras, registreras och kommuniceras till alla relevanta parter (se bilaga A Kontroll 5.27).
10. Att åtgärda de underliggande sårbarheterna som ledde till incidenter och händelser relaterade till informationssäkerhet, inklusive identifiering och modifiering av interna processer, kontroller, policyer och procedurer.

Stödja kontroller i bilaga A

• ISO 27001:2022 bilaga A 5.24
• ISO 27001:2022 bilaga A 5.27
• ISO 27001:2022 bilaga A 5.28
• ISO 27001:2022 bilaga A 5.29
• ISO 27001:2022 bilaga A 5.30

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

Från och med 27001:2022 bilaga A 5.26, bilaga A 16.1.5 (Svar på informationssäkerhetsincidenter) har ersatts av 27001:2022 Bilaga A 5.26.

Jämfört med ISO 27001:2013 Bilaga A 16.1.5, ISO 27001:2022 Bilaga A 5.26 lägger till fyra områden att överväga:

• I kölvattnet av den ursprungliga händelsen är det nödvändigt att begränsa och mildra hot.
• En krishantering och kontinuitet i affärsupptrappningsprocedur.
• Identifiera den exakta orsaken till incidenten och informera alla relevanta parter om detaljerna.
• Processen, kontrollen och policyändringarna som ledde till den ursprungliga incidenten måste identifieras och modifieras.

Ett incidentresponsteams primära mål i de tidiga stadierna av en eskalering är att återgå till en "normal säkerhetsnivå". Däremot hänvisar 27001:2022 bilaga A 5.26 inte till att återuppta en "normal säkerhetsnivå".

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Vilka är fördelarna med ISMS.online för incidenthantering inom informationssäkerhet?

Detta kontrollmål i bilaga A har gjorts extremt enkelt av ISMS.online med dess integrerade policy som adresserar 16.1.1 – 16.1.7 under hela livscykeln och de inbyggda verktygen som gör det mycket enkelt att demonstrera arbetet. ISMS.online tillhandahåller ett verktyg för hantering av säkerhetsincidenter som förenklar hanteringen av informationssäkerhetsincidenter till en enkel, enkel process. Detta säkerställer att överensstämmelse med standarden uppnås på ett pragmatiskt men ändå följsamt sätt.

På samma sätt som andra delar av ISMS.online kan du snabbt anpassa den efter dina behov. Allt ditt arbete förvaras på ett ställe med sin eleganta integration med relaterade delar av ISMS. Att tillhandahålla förbyggd statistik och rapportera insikter förenklar ledningsgranskningar, vilket minskar tiden. Ska du överväga en incident i relation till en förbättring, en risk, en revision eller informationstillgångar och policyer? Det är enkelt och undviker dubbelarbete. Rubriken i spåret för säkerhetsincidenter visas nedan, vilket hjälper till att visa upp allt arbete som pågår. Det är enkelt att filtrera dem och hantera resurser, kategorier och incidenttyper för att säkerställa att du fokuserar på de viktigaste.

Du kan använda ISMS.online-plattformen för att distribuera och hantera en ISO 27001 Management System för informationssäkerhet oavsett din tidigare erfarenhet.

Med vårt system kommer du att guidas genom de steg som behövs för att konfigurera och underhålla ditt ISMS effektivt.

Hör av dig idag för att boka en demo.