ISO 27001 A.7.9 Säkerhet för tillgångar Off-Premises checklista
A.7.9 Säkerhet för tillgångar utanför lokaler inom ISO/IEC 27001:2022 är avgörande för att säkerställa att information och andra tillhörande tillgångar förblir säkra när de tas eller används utanför organisationens fysiska lokaler.
Att skydda dessa tillgångar är avgörande för att förhindra obehörig åtkomst, förlust eller stöld. Denna kontroll inkluderar bärbara datorer, mobila enheter, lagringsmedia och till och med pappersdokument som anställda kan ta utanför anläggningen för affärsändamål.
Att implementera denna kontroll innebär att ta itu med vanliga utmaningar och utnyttja specifika funktioner och verktyg för att minska risker.
ISO 27001 på ett enkelt sätt
Ett försprång på 81 % från dag ett
Vi har gjort det hårda arbetet åt dig, vilket ger dig ett försprång på 81 % från det ögonblick du loggar in. Allt du behöver göra är att fylla i tomrummen.
Varför ska du följa bilaga A.7.9? Nyckelaspekter och gemensamma utmaningar
1. Identifiering och klassificering av tillgångar
Vanliga utmaningar:
- Se till att alla tillgångar utanför lokaler är identifierade och korrekt klassificerade.
- Upprätthålla ett uppdaterat lager med frekventa förflyttningar av tillgångar.
Lösningar:
- Implementera automatiserade system för spårning av tillgångar för att säkerställa korrekta och realtidsuppdateringar.
- Använd robusta klassificeringssystem för att kategorisera tillgångar efter känslighet och kritikalitet.
Relaterade ISO 27001-klausuler:
- Klausul 8.1 Operationell planering och kontroll: Implementering och underhåll av processer för att hantera identifierade risker.
- Klausul 7.5 Dokumenterad information: Säkerställa korrekt dokumentation och kontroll av tillgångsinformation.
2. Åtkomstkontroll
Vanliga utmaningar:
- Implementera robusta åtkomstkontrollåtgärder som är användarvänliga.
- Säkerställ att stark kryptering och autentiseringsmetoder tillämpas konsekvent.
Lösningar:
- Använd multifaktorautentisering (MFA) och regelbundna revisioner för att säkerställa efterlevnad.
- Implementera krypteringsteknik för att skydda data på tillgångar utanför lokaler.
Relaterade ISO 27001-klausuler:
- Klausul 9.1 Övervakning, mätning, analys och utvärdering: Regelbunden granskning av åtkomstkontroller.
- Klausul 8.2 Riskbedömning: Utvärdera riskerna förknippade med tillgångar utanför lokaler och tillämpa lämpliga kontroller.
3. Fysiskt skydd
Vanliga utmaningar:
- Se till att anställda följer riktlinjerna för fysisk säkerhet utanför kontoret.
- Förhindra förlust eller stöld på offentliga eller osäkra platser.
Lösningar:
- Förse anställda med säkra bärväskor och upprätthåll en tydlig policy för tillgångshantering.
- Genomför regelbundna träningssessioner om bästa praxis för fysisk säkerhet.
Relaterade ISO 27001-klausuler:
- Punkt 7.2 Kompetens: Se till att anställda har nödvändiga färdigheter och kunskaper.
- Klausul 8.3 Riskbehandling: Tillämpa åtgärder för att skydda fysiska tillgångar.
4. Användningspolicy
Vanliga utmaningar:
- Utveckla heltäckande policyer som täcker alla potentiella scenarier utanför lokaler.
- Se till att anställda är medvetna om och förstår dessa policyer.
Lösningar:
- Se över och uppdatera policyer regelbundet och genomför obligatoriska utbildningssessioner.
- Använd bekräftelsespårning för att bekräfta att anställda har läst och förstått policyerna.
Relaterade ISO 27001-klausuler:
- Klausul 7.3 Medvetenhet: Att göra anställda medvetna om policyer för informationssäkerhet.
- Klausul 5.2 Policy: Upprättande av informationssäkerhetspolicyer anpassade till organisationens mål.
5. Kommunikationssäkerhet
Vanliga utmaningar:
- Säkra kommunikationskanaler för fjärråtkomst.
- Säkerställa efterlevnad av organisationens säkerhetspolicyer under fjärråtkomst.
Lösningar:
- Implementera VPN och säkra kommunikationsverktyg och övervaka regelbundet aktiviteter på distans.
- Använd kryptering för att skydda data under överföring.
Relaterade ISO 27001-klausuler:
- Klausul 7.4 Kommunikation: Säkerställande av säkra kommunikationskanaler.
- Klausul 8.2 Riskbedömning: Bedömning och hantering av kommunikationsrisker.
6. Incidentrapportering
Vanliga utmaningar:
- Uppmuntra snabb rapportering av förlorade, stulna eller komprometterade tillgångar.
- Utreder och reagerar effektivt på incidenter.
Lösningar:
- Förenkla rapporteringsprocessen och se till att det finns tydliga, omedelbara svarsprocedurer.
- Etablera ett dedikerat incidentresponsteam och genomför regelbundna incidentresponsövningar.
Relaterade ISO 27001-klausuler:
- Klausul 10.1 Kontinuerlig förbättring: Använda incidenter för att förbättra säkerhetsåtgärder.
- Klausul 9.2 Internrevision: Regelbunden revision av incidenthanteringsprocessen.
7. Utbildning och medvetenhet
Vanliga utmaningar:
- Upprätthålla en hög säkerhetsmedvetenhet bland anställda.
- Se till att utbildningen är engagerande och effektiv.
Lösningar:
- Genomför regelbundna, interaktiva utbildningssessioner och tillhandahåll pågående informationskampanjer.
- Använd utvärderingar för att mäta medarbetarnas förståelse och bibehållande av säkerhetspraxis.
Relaterade ISO 27001-klausuler:
- Punkt 7.2 Kompetens: Tillhandahålla nödvändig träning och utbildning.
- Klausul 7.3 Medvetenhet: Säkerställa kontinuerlig medvetenhet om informationssäkerhet.
8. Övervakning och granskning
Vanliga utmaningar:
- Regelbundet övervaka tillgångar utanför lokaler utan att inkräkta på integriteten.
- Uppdatering av kontroller baserat på föränderliga hot och feedback.
Lösningar:
- Använd icke-påträngande övervakningsverktyg och upprätta ett regelbundet granskningsschema.
- Genomför periodiska riskbedömningar för att identifiera nya hot och sårbarheter.
Relaterade ISO 27001-klausuler:
- Klausul 9.3 Management Review: Granskning av effektiviteten hos ISMS.
- Klausul 9.1 Övervakning, mätning, analys och utvärdering: Regelbunden utvärdering av kontrollernas effektivitet.
Genom att ta itu med dessa utmaningar och implementera robusta kontroller kan organisationer minska riskerna med att ta tillgångar utanför lokaler, och säkerställa att känslig information förblir säker även utanför den kontrollerade miljön på arbetsplatsen.
Befria dig från ett berg av kalkylblad
Bädda in, utöka och skala upp er efterlevnad utan krångel. IO ger er motståndskraften och självförtroendet att växa säkert.
ISMS.online-funktioner för att demonstrera överensstämmelse med A.7.9
- Kapitalförvaltning:
- Tillgångsregister: Upprätthåller en omfattande inventering av alla tillgångar, inklusive de som tas utanför lokaler, för att säkerställa korrekt spårning och statusuppdateringar.
- Etikettsystem: Hjälper till att klassificera och märka tillgångar för enkel identifiering och hantering.
- Politikhantering:
- Policymallar: Tillhandahåller förbyggda mallar för att skapa och tillämpa policyer relaterade till acceptabel användning av externa tillgångar.
- Policykommunikation: Säkerställer att alla relevanta policyer effektivt kommuniceras till anställda, med bekräftelsespårning för att bekräfta förståelse och efterlevnad.
- Incident Management:
- Incident Tracker: Underlättar rapportering, spårning och lösning av incidenter som involverar tillgångar utanför lokaler.
- Arbetsflöde och meddelanden: Hanterar processer för incidentrespons och säkerställer snabba meddelanden till relevanta intressenter.
- Utbildningsledning:
- Utbildningsmoduler: Erbjuder utbildningsprogram specifikt inriktade på säkerheten för tillgångar utanför lokaler, inklusive bästa praxis och incidentrespons.
- Utbildningsspårning: Övervakar anställdas deltagande i utbildningssessioner och spårar deras förståelse och efterlevnad.
- Kommunikation:
- Varningssystem: Skickar varningar och påminnelser om säkerhetsprotokollen för tillgångar utanför lokaler.
- Meddelandesystem: Ger snabba uppdateringar och meddelanden om eventuella ändringar i policyer eller procedurer relaterade till tillgångssäkerhet utanför lokaler.
- Riskhantering:
- Dynamisk riskkarta: Visualiserar risker förknippade med tillgångar utanför lokaler och hjälper till att identifiera och minska dessa risker.
- Riskövervakning: Övervakar löpande risker och säkerställer att de implementerade kontrollerna förblir effektiva.
- Efterlevnadskontroll:
- Regs Database: Upprätthåller en databas med regulatoriska krav och säkerställer att förvaltningspraxis utanför lokaler är kompatibla.
- Efterlevnadsspårning: Övervakar efterlevnaden av relevanta standarder och föreskrifter, vilket ger en tydlig granskningsspår.
Genom att använda dessa ISMS.online-funktioner kan organisationer effektivt demonstrera överensstämmelse med A.7.9 Security of Assets Off-Premises, säkerställa robusta säkerhetsåtgärder och bibehålla integriteten hos deras informationstillgångar även när de befinner sig utanför den fysiska kontorsmiljön.
Detaljerad bilaga A.7.9 Checklista för efterlevnad
Identifiering och klassificering av tillgångar
- Skapa och underhåll ett omfattande lager av alla tillgångar som är tillåtna utanför lokaler.
- Klassificera tillgångar baserat på känslighet och kritikalitet.
- Uppdatera regelbundet tillgångsinventeringen för att återspegla aktuell status och plats.
- Implementera automatiserade spårningssystem för att övervaka tillgångars rörelser i realtid.
Åtkomstkontroll
- Implementera multifaktorautentisering (MFA) för åtkomst till tillgångar utanför lokaler.
- Se till att all data på tillgångar utanför lokaler är krypterade.
- Genomför regelbundna åtkomstkontrollrevisioner för att säkerställa efterlevnad.
- Granska och uppdatera policyer för åtkomstkontroll med jämna mellanrum.
Fysiskt skydd
- Förse anställda med säkra bärväskor för tillgångar utanför lokaler.
- Genomför en policy för fysisk säkerhet för tillgångar, inklusive riktlinjer för säker lagring.
- Utbilda anställda om att undvika att lämna tillgångar utan uppsikt på offentliga platser.
- Övervaka efterlevnaden av fysiska skyddspolicyer genom regelbundna kontroller.
Användningspolicyer
- Utveckla detaljerade policyer för acceptabel användning av tillgångar utanför lokaler.
- Kommunicera användningspolicyer till alla anställda och få erkännande av förståelse.
- Granska och uppdatera regelbundet användningspolicyer för att hantera nya risker och scenarier.
- Inkludera specifika riktlinjer för olika typer av scenarier utanför lokaler.
Kommunikationssäkerhet
- Använd VPN för att säkra fjärråtkomst till organisationsresurser.
- Säkerställ efterlevnad av säkerhetspolicyer under fjärråtkomst.
- Övervaka fjärråtkomstaktiviteter för att upptäcka och svara på obehörig åtkomst.
- Implementera säkra kommunikationsverktyg för dataöverföring.
Incidentrapportering
- Upprätta ett tydligt förfarande för att rapportera förlorade, stulna eller komprometterade tillgångar.
- Se till att alla incidenter omgående rapporteras och utreds.
- Upprätthålla register över alla rapporterade incidenter och vidtagna åtgärder.
- Genomför regelbundna övningar och utbildning om procedurer för incidentrapportering.
Utbildning och medvetenhet
- Genomför regelbundna utbildningssessioner om säkerheten för tillgångar utanför lokaler.
- Inkludera bästa praxis och incidenthanteringsprocedurer i utbildningsprogram.
- Övervaka och spåra anställdas deltagande och förståelse i utbildningssessioner.
- Tillhandahålla pågående informationskampanjer för att förstärka viktiga säkerhetsrutiner.
Övervakning och granskning
- Övervaka regelbundet användningen av tillgångar utanför lokaler för att säkerställa efterlevnad.
- Använd icke-påträngande övervakningsverktyg för att respektera anställdas integritet.
- Granska och uppdatera kontroller baserat på föränderliga hot och feedback.
- Upprätta ett regelbundet granskningsschema för att utvärdera effektiviteten av genomförda kontroller.
Genom att följa denna checklista för efterlevnad kan organisationer säkerställa att de uppfyller kraven i A.7.9 Säkerhet för tillgångar utanför lokaler och upprätthålla säkerheten och integriteten för sina tillgångar även när de befinner sig utanför den fysiska kontorsmiljön.
Hantera all din efterlevnad, allt på ett ställe
ISMS.online stöder över 100 standarder och föreskrifter, vilket ger dig en enda plattform för alla dina efterlevnadsbehov.
Varje bilaga A Kontrollchecklistatabell
| ISO 27001 kontrollnummer | Kontrollchecklista för ISO 27001 |
|---|---|
| Bilaga A.6.1 | Screeningchecklista |
| Bilaga A.6.2 | Checklista för anställningsvillkor |
| Bilaga A.6.3 | Checklista för informationssäkerhet, utbildning och utbildning |
| Bilaga A.6.4 | Checklista för disciplinära processer |
| Bilaga A.6.5 | Ansvar efter uppsägning eller byte av anställning Checklista |
| Bilaga A.6.6 | Checklista för sekretess eller sekretessavtal |
| Bilaga A.6.7 | Checklista för fjärrarbetande |
| Bilaga A.6.8 | Checklista för rapportering av händelser för informationssäkerhet |
| ISO 27001 kontrollnummer | Kontrollchecklista för ISO 27001 |
|---|---|
| Bilaga A.7.1 | Checklista för fysisk säkerhet |
| Bilaga A.7.2 | Checklista för fysisk inträde |
| Bilaga A.7.3 | Säkra kontor, rum och anläggningar Checklista |
| Bilaga A.7.4 | Checklista för övervakning av fysisk säkerhet |
| Bilaga A.7.5 | Checklista för skydd mot fysiska och miljömässiga hot |
| Bilaga A.7.6 | Arbeta i säkra områden Checklista |
| Bilaga A.7.7 | Clear Desk och Clear Screen Checklista |
| Bilaga A.7.8 | Checklista för placering och skydd av utrustning |
| Bilaga A.7.9 | Säkerhet för tillgångar Off-Premises checklista |
| Bilaga A.7.10 | Checklista för lagringsmedia |
| Bilaga A.7.11 | Checklista för stödjande verktyg |
| Bilaga A.7.12 | Kabelsäkerhetschecklista |
| Bilaga A.7.13 | Checklista för underhåll av utrustning |
| Bilaga A.7.14 | Checklista för säker kassering eller återanvändning av utrustning |
Hur ISMS.online hjälper till med A.7.9
Kontakta ISMS.online idag och boka en demo för att se hur vår plattform kan hjälpa dig att säkra dina tillgångar utanför lokaler och enkelt uppnå ISO 27001:2022-efterlevnad.
Vårt expertteam är redo att guida dig genom de kraftfulla verktygen och funktionerna som är utformade för att effektivisera din informationssäkerhetshantering och hålla din data säker.
Ta det första steget mot oöverträffad informationssäkerhet – boka din demo nu!
