ISO 27002:2022 – Kontroll 5.28 – Insamling av bevis

Syfte med kontroll 5.28

Att samla korrekta bevis i tid är en avgörande aspekt av incidenthantering som informerar allt från disciplinära åtgärder till rättsliga förfaranden och regulatoriska utredningar.

Kontroll 5.28 tillåter organisationer att uppfylla sina interna och externa skyldigheter, genom att hantera bevis under hela rapporteringen och lösningen av informationssäkerhetsincidenter på ett robust och konsekvent sätt.

Attributtabell

5.28 är en korrigerande kontroll den där upprätthåller risken genom att skapa rutiner som identifierar, samlar in, lagrar och bevarar bevismaterial, relaterade till informationssäkerhet evenemang.

Äganderätt till kontroll 5.28

Kontroll 5.28 behandlar de uttryckliga rättsliga och disciplinära konsekvenserna av att samla in bevis som rör en informationssäkerhetsincident.

Medan ISO 27002 handlar till stor del om interna tekniska frågor som rör informationssäkerhet, det finns omständigheter där efterlevnad av förfaranden är en juridisk fråga, vilket är fallet i kontroll 5.28.

Organisationer bör överväga att delegera äganderätten till kontroll 5.28 till en lämplig medlem av ledande befattningshavare med övergripande ansvar för HR och/eller juridiska frågor.

Allmän vägledning om kontroll 5.28

Kontroll 5.28 anger uttryckligen att bevisinsamlingsförfaranden bör utformas med det uttryckliga syftet att uppfylla organisationens disciplinära och/eller rättsliga skyldigheter.

Vidare bör bevisinsamling vara upptagen av att uppfylla skyldigheter inom olika regleringsmiljöer och juridiska jurisdiktioner, för att säkerställa att incidenter kan analyseras av flera olika externa organ i samma grad, över flera variabler, inklusive:

• Lagringsmedia
• Tillgångar och enheter
• Enhetsstatus (inloggningsförsök, strömstatus etc.)

Organisationer måste kunna visa att:

1. Deras incidentregister är kompletta och har inte störts eller manipulerats.
2. Elektroniska bevis är en perfekt kopia av fysiska bevis, där så är tillämpligt.
3. Interna system och IKT-plattformar som är involverade i bevisinsamling hade operativ kapacitet att göra det när bevisen registrerades.
4. De personer som är involverade i att samla in bevis är lämpligt kvalificerade och certifierade för att utföra sina respektive roller.
5. De har laglig rätt att samla in digitala bevis vid behov.

Kompletterande vägledning

Kontroll 5.28 varnar organisationer för att göra antaganden om relevansen av alla bevis som samlas in för framtida rättsliga förfaranden.

Organisationer uppmuntras att ta itu med eventuella tvivel genom att söka juridisk rådgivning och/eller involvera brottsbekämpande myndigheter så snart som möjligt, för att undvika oavsiktlig eller avsiktlig förstörelse av incidentrelaterad bevis.

Ändringar och skillnader från ISO 27002:2013

27002:2022-5.28 ersätter 27002:2013-16.1.7 (Bevisinsamling).

27002:2022-5.28 följer samma operativa principer som 27002:2013-16.1.7, med fyra anmärkningsvärda tillägg:

• behovet av att säkerställa att bevis är fria från manipulering
• IKT-systemen fungerade korrekt under insamlingsprocessen
• organisationen har laglig rätt att samla in vissa digitala bevis
• alla elektroniska bevis som samlas in är identiska (i den utsträckning detta är möjligt) med det fysiska originalet

Nya ISO 27002 kontroller

Hur ISMS.online hjälper

Ocuco-landskapet ISMS.online-plattform tillhandahåller en rad kraftfulla verktyg som förenklar hur du kan dokumentera, implementera, underhålla och förbättra ditt ledningssystem för informationssäkerhet (ISMS) och uppnå överensstämmelse med ISO 27002.

Det omfattande verktygspaketet ger dig en central plats där du kan skapa en skräddarsydd uppsättning policyer och procedurer som passar dina organisationens specifika risker och behov. Det möjliggör också samarbete mellan såväl kollegor som externa partners som leverantörer eller tredjepartsrevisorer.

Hör av dig idag för att boka en demo.