ISO 27001:2022 bilaga A 5.29

Allmän vägledning om ISO 27001:2022 bilaga A 5.29

ISO 27001:2022 Annex A 5.29 föreskriver att informationssäkerhet ska vara en integrerad del av en organisations bredare plan för förvaltning av affärskontinuitet.

Organisationer bör skapa planer för att upprätthålla informationssäkerheten och återställa den om något avbrott i verksamheten eller systemfel leder till ett brott.

Säkerhetsnivåerna måste återställas till nivåerna före avbrottet på ett snabbt sätt för att förhindra ytterligare skada.

Organisationer bör vidta följande steg:

1. Implementera och upprätthålla allmänna informationssäkerhetsåtgärder, inklusive företagssystem och ICT-ramverk, som en del av företagets övergripande kontinuitetsplaner.
2. Implementera rutiner som strävar efter att upprätthålla informationssäkerhetsåtgärder vid eventuella avbrott.
3. I tillämpliga fall bör ersättningskontroller tillämpas på alla informationssäkerhetsförsök som inte kan upprätthållas under ett avbrott.

Kompletterande vägledning om bilaga A 5.29

ISO 27001:2022 Annex A 5.29 erkänner den stora variationen i kontinuitetsplanering, vilket ger organisationer avsevärt utrymme att tillämpa informationssäkerhetskontroller skräddarsydda för de olika typer av affärsavbrott de kan stöta på.

ISO uppmanar organisationer att ägna särskild uppmärksamhet åt två områden när de utformar en affärskontinuitetsplan:

• Avslöjande av konfidentiell information.
• Att säkerställa informationens noggrannhet, tillförlitlighet och integritet är av yttersta vikt.

Vilka är ändringarna från ISO 27001:2013?

ISO 27001:2022 bilaga A 5.29 ersätter de tre föregående direktiven 17.1.1, 17.1.2 och 17.1.3 från ISO 27001:2013.

• 17.1.1 – Planering av informationssäkerhetskontinuitet
• 17.1.2 – Implementering av informationssäkerhetskontinuitet
• 17.1.3 – Verifiera, granska och utvärdera kontinuiteten i informationssäkerheten

Genom att erkänna den intrikata komplexiteten i affärskontinuitetsplaner – och hur de varierar beroende på typ av avbrott – har ISO gjort sin vägledning enklare genom att gå bort från ett detaljerat tillvägagångssätt och istället begära att organisationer ska tänka på några väsentliga delar när de skapar planer som är specifika för ämnet (se ovan).

Till exempel förklarar ISO 27001:2013 bilaga A 17.1.2:

Personal ansvarig för incidenthantering, med kapacitet att hantera en incident och upprätthålla informationssäkerhet, tilldelas.

Trots deras betydelse för effektiv kontinuitetsplanering, nämner inte avsnitt 5.29 incidentresponsteam specifikt, utan litar snarare på att organisationen överväger dem noggrant när de följer vägledningsnoterna, särskilt inom följande områden:

Distribuera och underhålla säkerhetskontroller för allmän information, affärssystem och IKT-plattformar i linje med organisationens kontinuitetsplaner.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Hur ISMS.online Hjälp

ISMS.online tillhandahåller en molnbaserad plattform för att underlätta implementeringen av ISO 27001. Det gör det enkelt och effektivt att hantera dina processer för informationssäkerhetsrisk.

ISMS.online erbjuder en uppsättning verktyg för att effektivisera dokumentationen, implementeringen, underhållet och förbättringen av ditt ledningssystem för informationssäkerhet (ISMS) och säkerställa överensstämmelse med ISO 27001:2022.

Kontakta oss nu för att boka en demonstration.