Vad är Control 5.6 Kontakt med särskilda intressegrupper?
Specialintressegrupper förklaras
Generellt sett kan en särintressegrupp definieras som en sammanslutning av personer eller organisationer med intresse för, eller som arbetar inom, ett visst expertområde, där medlemmar samarbetar/arbetar för att lösa problem, generera lösningar och förvärva kunskap. I vår situation skulle detta expertområde vara informationssäkerhet.
Tillverkare, specialistforum och yrkesgrupper är exempel på sådana enheter. Regeringen är också ett exempel på en intresseorganisation.
Attributtabell
Kontroller klassificeras med hjälp av attribut. Med dessa kan du snabbt matcha ditt kontrollval med vanliga branschtermer och specifikationer. Attributen för kontroll 5.6 är:
| Kontroll typ | Informationssäkerhetsegenskaper | Cybersäkerhetskoncept | Operativa förmågor | Säkerhetsdomäner |
|---|---|---|---|---|
| #Förebyggande | #Sekretess | #Skydda | #Governance | #Försvar |
| #Korrigerande | #Integritet | #Svara | ||
| #Tillgänglighet | #Ta igen sig |
ISO 27001 på ett enkelt sätt
Ett försprång på 81 % från dag ett
Vi har gjort det hårda arbetet åt dig, vilket ger dig ett försprång på 81 % från det ögonblick du loggar in. Allt du behöver göra är att fylla i tomrummen.
Vad är syftet med kontroll 5.6?
De flesta organisationer har idag någon form av relation till särskilda intressegrupper. De kan vara en kundgrupp, leverantörsgrupp eller en grupp som har ett visst inflytande i organisationen. Syftet med kontroll 5.6 är att säkerställa att lämpligt informationsflöde sker med hänsyn till informationssäkerheten bland dessa särskilda intressegrupper.
Kontroll 5.6 omfattar krav, syfte och implementeringsriktlinjer för hur man kontaktar särintressegrupper för att säkerställa att er organisation aktivt har regelbunden kontakt och samråd med relevanta intressenter och berörda parter , inklusive konsumenter och deras representanter, leverantörer, partners och myndigheter, för att förbättra sina informationssäkerhetsfunktioner.
Det är möjligt att dessa organisationer kommer att kunna identifiera säkerhetsrisker som du kanske har ignorerat. Som ett partnerskap kan båda sidor dra nytta av varandras kunskap när det gäller nya idéer och bästa praxis, vilket är ett win-win-scenario.
Dessutom kan dessa grupper ge användbara förslag eller rekommendationer gällande säkerhetsrutiner, procedurer eller tekniker som kan göra ditt system säkrare samtidigt som du uppnår dina affärsmål.
Vad är inblandat och hur man uppfyller kraven
När det gäller att uppfylla kraven för Kontroll 5.6 i ISO 27002:2022 är det viktigt att organisationer följer implementeringsriktlinjerna som definieras i standarden.
Enligt kontroll 5.6 bör medlemskap i särskilda intressegrupper eller forum vara ett sätt att:
- förbättra kunskapen om bästa praxis och hålla dig uppdaterad med relevant säkerhetsinformation.
- säkerställa att förståelsen av informationssäkerhetsmiljön är aktuell.
- få tidiga varningar om varningar, råd och patchar som hänför sig till attacker och sårbarheter.
- få tillgång till specialistinformationssäkerhetsrådgivning.
- dela och byta information om ny teknik, produkter, tjänster, hot eller sårbarheter.
- tillhandahålla lämpliga kontaktpunkter vid hanteringen informationssäkerhetsincidenter.
ISO /IEC 27000-standarduppsättningen kräver att ett informationssäkerhetsledningssystem (ISMS) upprättas och underhålls. Kontroll 5.6 är en avgörande del av denna process. Kontakt med intressegrupper är viktig eftersom det kan ge dig ett sätt att få feedback från kollegor om effektiviteten i dina informationssäkerhetsprocesser.
Befria dig från ett berg av kalkylblad
Bädda in, utöka och skala upp er efterlevnad utan krångel. IO ger er motståndskraften och självförtroendet att växa säkert.
Skillnader mellan ISO 27002:2013 och ISO 27002:2022
Enligt vad som redan nämnts är kontroll 5.6 i ISO 27002:2022 , ”Kontakt med särskilda intressegrupper”, inte en ny kontroll. Detta är i huvudsak en modifierad version av kontroll 6.1.4, som finns i ISO 27002:2013.
Medan grunderna för de två kontrollerna i huvudsak är desamma, finns det några mindre ändringar i 2022-versionen av kontrollen. Vid ISO 27002:2022 anges kontrollens syfte i standarden. I 2013 års upplaga saknas detta kontrollsyfte.
Dessutom, även om implementeringsriktlinjerna för båda versionerna är desamma, skiljer sig frasologin som används i varje version.
Alla dessa förbättringar är avsedda att garantera att standarden förblir aktuell och relevant i ljuset av ökande säkerhetsproblem och teknisk utveckling. Organisationer kommer också att dra nytta av detta eftersom det kommer att göra efterlevnaden av standarden enklare.
Vem är ansvarig för denna process?
I en typisk organisation är chefen för informationssäkerhet (även känd som Chief Information Security Officer – CISO) ansvarig för alla aspekter av datasekretess och säkerhet, inklusive efterlevnad.
Denna roll kan också hanteras av informationssäkerhetschefen (ISMS-chefen) . Oavsett vem som hanterar denna roll kan den dock inte fortsätta utan stöd från den högsta ledningen.
Vad betyder detta för organisationer?
Om er organisation redan har implementerat ISO 27002:2013 måste ni uppdatera era rutiner för att säkerställa att ni följer den uppdaterade standarden, som lanserades i februari 2022.
Även om det kommer att ske några ändringar i 2022-versionen, bör majoriteten av organisationerna kunna göra de nödvändiga ändringarna utan problem. Dessutom kommer certifierade organisationer att ha en tvåårig övergångsfas under vilken de kan förnya sin certifiering för att säkerställa att den följer den nya versionen av standarden.
Med det sagt kan vår ISO 27002:2022-guide hjälpa dig att bättre förstå hur den nya ISO 27002 kommer att påverka din datasäkerhetsverksamhet och ISO 27001-certifiering.
Nya ISO 27002 kontroller
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 5.7 | NYA | Hot intelligens |
| 5.23 | NYA | Informationssäkerhet för användning av molntjänster |
| 5.30 | NYA | ICT-beredskap för kontinuitet i verksamheten |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 8.9 | NYA | Konfigurationshantering |
| 8.10 | NYA | Radering av information |
| 8.11 | NYA | Datamaskering |
| 8.12 | NYA | Förebyggande av dataläckage |
| 8.16 | NYA | Övervakningsaktiviteter |
| 8.23 | NYA | Webbfiltrering |
| 8.28 | NYA | Säker kodning |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 6.1 | 07.1.1 | Screening |
| 6.2 | 07.1.2 | Anställningsvillkor |
| 6.3 | 07.2.2 | Informationssäkerhetsmedvetenhet, utbildning och träning |
| 6.4 | 07.2.3 | Disciplinär process |
| 6.5 | 07.3.1 | Ansvar efter uppsägning eller byte av anställning |
| 6.6 | 13.2.4 | Sekretess- eller sekretessavtal |
| 6.7 | 06.2.2 | Fjärrbearbetning |
| 6.8 | 16.1.2, 16.1.3 | Händelserapportering för informationssäkerhet |
| ISO/IEC 27002:2022 Kontrollidentifierare | ISO/IEC 27002:2013 Kontrollidentifierare | Kontrollnamn |
|---|---|---|
| 7.1 | 11.1.1 | Fysiska säkerhetsområden |
| 7.2 | 11.1.2, 11.1.6 | Fysiskt inträde |
| 7.3 | 11.1.3 | Säkra kontor, rum och lokaler |
| 7.4 | NYA | Fysisk säkerhetsövervakning |
| 7.5 | 11.1.4 | Skydd mot fysiska och miljömässiga hot |
| 7.6 | 11.1.5 | Arbeta i säkra områden |
| 7.7 | 11.2.9 | Tydligt skrivbord och tydlig skärm |
| 7.8 | 11.2.1 | Utrustningsplacering och skydd |
| 7.9 | 11.2.6 | Säkerhet av tillgångar utanför lokaler |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Lagringsmedia |
| 7.11 | 11.2.2 | Stöd till verktyg |
| 7.12 | 11.2.3 | Kabelsäkerhet |
| 7.13 | 11.2.4 | Utrustningsunderhåll |
| 7.14 | 11.2.7 | Säker kassering eller återanvändning av utrustning |
Hur ISMS.Online hjälper
På ISMS.online har vi byggt ett omfattande och lättanvänt system som kan hjälpa dig att implementera ISO 27002-kontroller och hantera hela ditt ISMS.
ISMS.online förenklar implementeringen av ISO 27002 genom att tillhandahålla en uppsättning verktyg som hjälper dig att hantera informationssäkerhet i din organisation. Det hjälper dig att identifiera risker och utveckla kontroller för att minska dessa risker , och visar sedan hur du implementerar dem inom organisationen.
ISMS.online hjälper dig också att visa att du följer standarden genom att tillhandahålla en hanteringspanel, rapporter och revisionsloggar.
Vår molnbaserade plattform erbjuder:
- Ett lättanvänt och anpassat dokumentationshanteringssystem
- Tillgång till ett bibliotek med polerade, förskrivna dokumentationsmallar
- En förenklad process för genomföra internrevisioner
- En effektiv metod för att kommunicera med ledning och intressenter
- En arbetsflödesmodul för att effektivisera implementeringsprocessen
ISMS.online har alla dessa funktioner och mer.
Kontakta oss idag för att boka en demo.
