ISO 27001:2022 Bilaga A Kontroll 5.5

Komma igång och uppfylla kraven i bilaga A 5.5

Informationssäkerhetsrisker hanteras genom kontroll 5.5 i bilaga A, som fastställer organisationens relation med brottsbekämpande myndigheter.

Kontroll 5.5 i bilaga A kräver att om en informationssäkerhet incidenten upptäcks bör organisationen specificera när och av vem myndigheter (såsom brottsbekämpande myndigheter, tillsynsorgan och tillsynsmyndigheter) ska underrättas och hur identifierade incidenter ska rapporteras så snart som möjligt.

Förutom att förstå myndigheternas nuvarande och framtida förväntningar (t.ex. gällande regelverk för informationssäkerhet) är det också viktigt att utbyta information med dem.

För att uppfylla detta krav måste organisationen ha en sammanhängande strategi för sin relation med brottsbekämpande myndigheter.

Organisationen kan också dra nytta av att hålla kontakt med tillsynsorgan för att förutse och förbereda sig för kommande förändringar i relevanta lagar eller förordningar.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

Kontakt med myndigheter är inte en nytillkommen kontroll i ISO 27001:2022. Det var redan inkluderat i ISO 27001:2013 under kontrollnummer 6.1.3. Därför har bilaga A-kontrollnumret uppdaterats.

Förutom att ändra kontrollnumret ändrades också frasologin. Bilaga A kontroll 5.5 säger, "Organisationen bör upprätta och upprätthålla kontakt med relevanta myndigheter." I bilaga A kontroll 6.1.3 står det: "Lämpliga kontakter med relevanta myndigheter bör upprätthållas." Dess syfte är att göra denna kontroll mer användarvänlig genom att revidera dess frasologi.

I 2022 års version infördes ett kontrollsyfte. Den ingick inte i 2013 års version.

Även om det finns subtila skillnader mellan de två kontrollerna i bilaga A, förblir deras kärna densamma.

In ISO 27001:2022 bilaga A Kontroll 5.5, kontakter med myndigheter bör också användas för att förstå dessa myndigheters nuvarande och kommande förväntningar (t.ex. gällande informationssäkerhetsbestämmelser). Detta saknas från ISO 27001: 2013.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Annex A-kontroll.

Vem har äganderätten till bilaga A 5.5?

Informationssäkerhetschefer är vanligtvis ansvariga för denna roll.

Andra individer kan utföra denna funktion så länge de rapporterar till informationssäkerhetschefen för tillsyn. Detta säkerställer att ett konsekvent budskap kommuniceras och att myndigheter får konsekvent information.

Hur påverkar detta dig?

I de flesta certifieringscykler är en övergångsperiod på två till tre år när en reviderad standard publiceras.

Du måste se till att dina säkerhetsåtgärder är uppdaterade om du planerar att distribuera en ISMS (och potentiellt till och med få ISMS-certifiering).

Följande aktiviteter kommer bland annat att genomföras:

• Det är viktigt att köpa den senaste standarden.
• Analysera såväl kontrollluckor som risker.
• Identifiera och ändra relevanta bilaga A-kontroller i dina ISMS-policyer, standarder och annan dokumentation.
• Smakämnen Förklaring om tillämplighet bör uppdateras vid behov.
• Din internrevision programmet bör revideras för att återspegla de förbättrade kontrollerna i bilaga A som du har valt.

Du kan hitta mer information om hur dessa förändringar kommer att påverka din organisation i vår guide till ISO 27001:2022.

Hur ISMS.online hjälper

Att spåra dina informationssäkerhetskontroller är en av de mest utmanande aspekterna av att implementera en ISO 27001-kompatibel ISMS.

Med vår molnbaserade plattform kan du kontrollera din ISMS-process för överensstämmelse med ISO 27k-kraven genom att använda ett robust ramverk av informationssäkerhetskontroller. Med rätt tid och resurser kan ISMS.online hjälpa dig att uppnå certifiering snabbt och effektivt.

Förutom policyer för bilaga A 5.5 innehåller ISMS.online verktyg för hantering av informationssäkerhet.

Utöver DPIA och andra relaterade bedömningar av personuppgiftert.ex. Legitimate Interest Assessments (LIAs), ISMS.online tillhandahåller enkla, praktiska ramverk och mallar för informationssäkerhet i projektledning.

Hör av dig idag för att boka en demo.