ISO 27001:2022 Annex A 5.27 – Att lära av informationssäkerhetsincidenter

Syfte med ISO 27001:2022 bilaga A Kontroll 5.27

Som en del av ISO 27001:2022 bilaga A Kontroll 5.2.7, incidenthantering är etablerad som en organisk, pågående process.

I både tekniska och icke-tekniska situationer är det absolut nödvändigt att lära av informationssäkerhet händelser och incidenter för att fatta bättre beslut i framtiden.

Du måste visa att den kunskap som erhållits genom att analysera och lösa informationssäkerhetsincidenter kommer att bidra till att minska sannolikheten och påverkan av framtida incidenter i din informationssäkerhetspolicy.

Ditt engagemang för kontinuerliga förbättringar av tjänster kräver att du lär dig av alla säkerhetsincidenter; du bör anpassa ISMS för att möta det föränderliga affärslandskapet.

Genom att använda all information som erhållits syftar Control 5.27 till att minimera sannolikheten för återkommande incidenter och mildra deras interna och externa konsekvenser.

Det rekommenderas att incidenter placeras i gransknings- och inlärningsstatus efter att de har lösts. Chefen kommer att diskutera eventuella ändringar som behöver göras i ISMS-policyerna på grund av incidenten.

Alla relevanta rekommendationer bör tas till ISMS-styrelsen för vidare diskussion.

När granskningen och lärandet har slutförts, uppdateringar av policyerna har gjorts vid behov, och den relevanta personalen har underrättats och omutbildats vid behov, fortsätter cykeln av informationssäkerhetsmedvetenhet och utbildning.

Äganderätt till kontroll av bilaga A 5.27

Med tanke på att bilaga A Kontroll 5.27 handlar om att modifiera befintliga processer, bör ägarskapet ligga hos den högsta ledningsmedlemmen som ansvarar för att övervaka alla incidenthanteringsaktiviteter.

Allmän vägledning om kontroll av bilaga A 5.27

Organisationer bör implementera en incidenthanteringspolicy som kategoriserar och övervakar de tre huvuddelarna av informationssäkerhetsincidenter över hela sin verksamhet i enlighet med ISO 27001:2022.

1. Typ
2. Volym
3. Pris

Efter att en incident har avslutats bör den analyseras grundligt för att skapa rutiner som:

• Utveckla ett övergripande ramverk för incidenthantering som inkluderar prognostiserade scenarier och tillhörande procedurer (se bilaga A Kontroll 5.24).
• Förbättra alla incidentkategoriers motståndskraft genom att förbättra organisationens riskbedömning av informationssäkerhet processer och rutiner.
• Förbättra användarnas medvetenhet genom att lyfta fram verkliga exempel, diskutera hur man ska svara, undvika och lösa tidigare incidenter.

Stödja kontroller i bilaga A

• ISO 27001:2022 bilaga A 5.24

ISO 27001:2013 Ändringar och skillnader

Bilaga A Kontroll 5.2.7 i ISO 27001:2022 ersätter kontroll 16.1.6 i ISO 27001:2013 och bygger på samma principer.

Samma vägledning finns i ISO 27001:2022 bilaga A Kontroll 5.2.7 om att registrera information om informationssäkerhetsincidenter av olika slag, volymer och kostnader.

Kontrollens mål är inte att förbättra så kallade ”high impact”-incidenter, som i ISO 27001:2013 Annex A 16.1.6. ISO 27001: 2022 Bilaga A Kontroll 5.2.7 handlar om alla incidenter med informationssäkerhet.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Så här kan ISMS.online hjälpa

Det har gjorts mycket enkelt att uppnå detta kontrollmål i bilaga A med ISMS.onlines integrerade policy för att adressera 5.27 över livscykeln och med inbyggda verktyg som du kan använda för att visa vad som görs på några minuter. Genom att använda ISMS.onlines Security Incident Management Tool kommer du att kunna hantera informationssäkerhetsincidenter enkelt och effektivt. Att guida en incident genom nyckelstadierna säkerställer att standarden uppfylls pragmatiskt men ändå överensstämmer.

På samma sätt kan andra delar av ISMS.online enkelt anpassas; det knyter sig elegant till relaterade delar av ISMS. Detta håller allt ditt arbete på ett ställe. Med förbyggd statistik och rapporteringsinsikter är ledningsgranskningar lättare att genomföra och sparar till exempel tid. Vill du ansluta en incident till en förbättring, en risk, en revision, eller en informationstillgång och policyer som måste beaktas? Det är enkelt och det förhindrar dubbelarbete.

Säkerhetsincidentspåret visar rubriken, som hjälper till att organisera allt arbete som äger rum. Du kan fokusera på de mest kritiska frågorna genom att filtrera bort dem.

Det är lätt att förstå vad som behöver göras och hur med vår världsklass programvara för ledningssystem för informationssäkerhet plattformen.

Vi tar smärtan av att hantera dina efterlevnadskrav.

Vår steg-för-steg-checklista gör implementeringen av ISO 27001 enklare med vår steg-för-steg-vägledning, från att definiera ditt ISMS-omfång till att identifiera risker och implementera kontroller.

Hör av dig idag för att boka en demo.