- Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 5.26 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 16.1.5 .
Was ist das Ziel von ISO 27001:2022 Anhang A 5.26?
Anhang A 5.26 befasst sich mit der Bewältigung von Vorfällen, Ereignissen und Schwachstellen im Bereich der Informationssicherheit.
Organisationen können die Chancen auf eine schnelle und wirksame Lösung maximieren, indem sie sicherstellen, dass internes und externes Personal vollständig in die veröffentlichten Vorfallmanagementprozesse und -verfahren eingebunden sind (hauptsächlich die in Anhang A, Kontrolle 5.24, erstellten).
Eigentum an Anlage A 5.26
Im Idealfall, Anhang A Kontrolle 5.26 sollte einem Mitglied des leitenden Managementteams obliegen, zu dessen Aufgaben die Überwachung aller Aktivitäten im Zusammenhang mit dem Vorfallmanagement gehört, beispielsweise der COO.
Um das Leistungsmanagement voranzutreiben und Fehler zu beseitigen, ist es außerdem entscheidend, dass der Eigentümer direkte oder indirekte Kontrolle über die Leistung des an der Analyse und Lösung beteiligten Personals hat Vorfälle im Bereich der Informationssicherheit.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 5.26
Wenn Sie andere Stakeholder und Regulierungsbehörden berücksichtigen müssen, ist es wichtig, Eigentümer zuzuweisen, Maßnahmen und Zeitpläne zu klären und diese einzuhalten Informationen zur Prüfung Zwecke. ISO 27001 folgt den gleichen Regeln wie alles andere. Es liegt in der Verantwortung der Person, die mit dem Sicherheitsvorfall befasst ist, das normale Sicherheitsniveau wiederherzustellen.
Um eine schnelle und gründliche Lösung aller Probleme zu gewährleisten Vorfälle im Bereich der Informationssicherheit, sollte ein spezielles Team jeden Vorfall mit der „erforderlichen Kompetenz“ behandeln (siehe Anhang A Kontrolle 5.26).
Wie in Anhang A, Kontrolle 5.26 dargelegt, sollten Vorfallmanagementverfahren zehn Hauptrichtlinien folgen:
- Alle aus dem ursprünglichen Ereignis resultierenden Bedrohungen werden eingedämmt und abgemildert.
- Beweise sollten unmittelbar nach einem Informationssicherheitsvorfall gesammelt und bestätigt werden.
- Geplante Eskalation, einschließlich Krisenmanagement (siehe Anhang A, Kontrollen 5.29 und 5.30) und Geschäftskontinuität (siehe Anhang A, Kontrollen 5.29 und 5.30).
- Die Post-Mortem-Analyse erfordert eine genaue Protokollierung aller vorfallbezogenen Aktivitäten, einschließlich der ersten Reaktion.
- Informationssicherheitsrelevante Vorfälle sollten streng nach dem „Need-to-know“-Prinzip kommuniziert werden.
- Bei der Kommunikation der umfassenderen Auswirkungen von Informationssicherheitsvorfällen ist es wichtig, sich der Verantwortung einer Organisation gegenüber externen Organisationen (Kunden, Lieferanten, öffentliche Stellen, Regulierungsbehörden usw.) bewusst zu sein.
- Ein Vorfall muss strenge Abschlusskriterien erfüllen, um geschlossen zu werden.
- Gemäß Annex A Control 5.28 wird eine forensische Analyse durchgeführt.
- Sobald ein Vorfall gelöst wurde, muss die zugrunde liegende Ursache identifiziert, aufgezeichnet und allen relevanten Parteien mitgeteilt werden (siehe Anhang A Kontrolle 5.27).
- Behebung der zugrunde liegenden Schwachstellen, die zu Vorfällen und Ereignissen im Zusammenhang mit der Informationssicherheit geführt haben, einschließlich der Identifizierung und Änderung interner Prozesse, Kontrollen, Richtlinien und Verfahren.
Unterstützende Anhang-A-Kontrollen
- ISO 27001:2022 Anhang A 5.24
- ISO 27001:2022 Anhang A 5.27
- ISO 27001:2022 Anhang A 5.28
- ISO 27001:2022 Anhang A 5.29
- ISO 27001:2022 Anhang A 5.30
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Was sind die Änderungen und Unterschiede zur ISO 27001:2013?
Ab 27001:2022 Anhang A 5.26, Anhang A 16.1.5 (Reaktion auf Informationssicherheitsvorfälle) wurde durch 27001:2022 Anhang A 5.26 ersetzt.
Im Vergleich zu ISO 27001:2013 Anhang A 16.1.5, ISO 27001:2022 Anhang A 5.26 fügt vier zu berücksichtigende Bereiche hinzu:
- Im Zuge des ursprünglichen Ereignisses ist es notwendig, Bedrohungen einzudämmen und abzumildern.
- Ein Eskalationsverfahren für Krisenmanagement und Geschäftskontinuität.
- Identifizieren Sie den genauen Grund für den Vorfall und informieren Sie alle relevanten Parteien über die Einzelheiten.
- Die Prozess-, Kontroll- und Richtlinienänderungen, die zum ursprünglichen Vorfall geführt haben, müssen identifiziert und geändert werden.
Das Hauptziel eines Incident-Response-Teams in den frühen Phasen einer Eskalation ist die Rückkehr zu einem „normalen Sicherheitsniveau“. Im Gegensatz dazu bezieht sich 27001:2022 Anhang A 5.26 nicht auf die Wiederaufnahme eines „normalen Sicherheitsniveaus“.
Tabelle aller ISO 27001:2022 Anhang A-Kontrollen
In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Organisatorische Kontrollen | Anhang A 5.1 |
Anhang A 5.1.1 Anhang A 5.1.2 |
Richtlinien zur Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.2 | Anhang A 6.1.1 | Rollen und Verantwortlichkeiten im Bereich Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.3 | Anhang A 6.1.2 | Aufgabentrennung |
| Organisatorische Kontrollen | Anhang A 5.4 | Anhang A 7.2.1 | Führungsaufgaben |
| Organisatorische Kontrollen | Anhang A 5.5 | Anhang A 6.1.3 | Kontakt mit Behörden |
| Organisatorische Kontrollen | Anhang A 5.6 | Anhang A 6.1.4 | Kontakt mit speziellen Interessengruppen |
| Organisatorische Kontrollen | Anhang A 5.7 | NEU | Threat Intelligence |
| Organisatorische Kontrollen | Anhang A 5.8 |
Anhang A 6.1.5 Anhang A 14.1.1 |
Informationssicherheit im Projektmanagement |
| Organisatorische Kontrollen | Anhang A 5.9 |
Anhang A 8.1.1 Anhang A 8.1.2 |
Inventar der Informationen und anderer damit verbundener Vermögenswerte |
| Organisatorische Kontrollen | Anhang A 5.10 |
Anhang A 8.1.3 Anhang A 8.2.3 |
Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.11 | Anhang A 8.1.4 | Rückgabe von Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.12 | Anhang A 8.2.1 | Klassifizierung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.13 | Anhang A 8.2.2 | Kennzeichnung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.14 |
Anhang A 13.2.1 Anhang A 13.2.2 Anhang A 13.2.3 |
Informationsübertragung |
| Organisatorische Kontrollen | Anhang A 5.15 |
Anhang A 9.1.1 Anhang A 9.1.2 |
Zugangskontrolle |
| Organisatorische Kontrollen | Anhang A 5.16 | Anhang A 9.2.1 | Identitätsmanagement |
| Organisatorische Kontrollen | Anhang A 5.17 |
Anhang A 9.2.4 Anhang A 9.3.1 Anhang A 9.4.3 |
Authentifizierungsinformationen |
| Organisatorische Kontrollen | Anhang A 5.18 |
Anhang A 9.2.2 Anhang A 9.2.5 Anhang A 9.2.6 |
Zugangsrechte |
| Organisatorische Kontrollen | Anhang A 5.19 | Anhang A 15.1.1 | Informationssicherheit in Lieferantenbeziehungen |
| Organisatorische Kontrollen | Anhang A 5.20 | Anhang A 15.1.2 | Adressierung der Informationssicherheit in Lieferantenvereinbarungen |
| Organisatorische Kontrollen | Anhang A 5.21 | Anhang A 15.1.3 | Management der Informationssicherheit in der IKT-Lieferkette |
| Organisatorische Kontrollen | Anhang A 5.22 |
Anhang A 15.2.1 Anhang A 15.2.2 |
Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen |
| Organisatorische Kontrollen | Anhang A 5.23 | NEU | Informationssicherheit für die Nutzung von Cloud-Diensten |
| Organisatorische Kontrollen | Anhang A 5.24 | Anhang A 16.1.1 | Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen |
| Organisatorische Kontrollen | Anhang A 5.25 | Anhang A 16.1.4 | Bewertung und Entscheidung zu Informationssicherheitsereignissen |
| Organisatorische Kontrollen | Anhang A 5.26 | Anhang A 16.1.5 | Reaktion auf Informationssicherheitsvorfälle |
| Organisatorische Kontrollen | Anhang A 5.27 | Anhang A 16.1.6 | Aus Informationssicherheitsvorfällen lernen |
| Organisatorische Kontrollen | Anhang A 5.28 | Anhang A 16.1.7 | Beweissammlung |
| Organisatorische Kontrollen | Anhang A 5.29 |
Anhang A 17.1.1 Anhang A 17.1.2 Anhang A 17.1.3 |
Informationssicherheit bei Störungen |
| Organisatorische Kontrollen | Anhang A 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| Organisatorische Kontrollen | Anhang A 5.31 |
Anhang A 18.1.1 Anhang A 18.1.5 |
Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen |
| Organisatorische Kontrollen | Anhang A 5.32 | Anhang A 18.1.2 | Rechte an geistigem Eigentum |
| Organisatorische Kontrollen | Anhang A 5.33 | Anhang A 18.1.3 | Schutz von Aufzeichnungen |
| Organisatorische Kontrollen | Anhang A 5.34 | Anhang A 18.1.4 | Datenschutz und Schutz personenbezogener Daten |
| Organisatorische Kontrollen | Anhang A 5.35 | Anhang A 18.2.1 | Unabhängige Überprüfung der Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.36 |
Anhang A 18.2.2 Anhang A 18.2.3 |
Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.37 | Anhang A 12.1.1 | Dokumentierte Betriebsabläufe |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Menschenkontrollen | Anhang A 6.1 | Anhang A 7.1.1 | Rekrutierung |
| Menschenkontrollen | Anhang A 6.2 | Anhang A 7.1.2 | Allgemeine Geschäftsbedingungen |
| Menschenkontrollen | Anhang A 6.3 | Anhang A 7.2.2 | Informationssicherheitsbewusstsein, Bildung und Schulung |
| Menschenkontrollen | Anhang A 6.4 | Anhang A 7.2.3 | Disziplinarverfahren |
| Menschenkontrollen | Anhang A 6.5 | Anhang A 7.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| Menschenkontrollen | Anhang A 6.6 | Anhang A 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| Menschenkontrollen | Anhang A 6.7 | Anhang A 6.2.2 | Fernarbeit |
| Menschenkontrollen | Anhang A 6.8 |
Anhang A 16.1.2 Anhang A 16.1.3 |
Berichterstattung über Informationssicherheitsereignisse |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Physikalische Kontrollen | Anhang A 7.1 | Anhang A 11.1.1 | Physische Sicherheitsbereiche |
| Physikalische Kontrollen | Anhang A 7.2 |
Anhang A 11.1.2 Anhang A 11.1.6 |
Physischer Eintritt |
| Physikalische Kontrollen | Anhang A 7.3 | Anhang A 11.1.3 | Sicherung von Büros, Räumen und Einrichtungen |
| Physikalische Kontrollen | Anhang A 7.4 | NEU | Physische Sicherheitsüberwachung |
| Physikalische Kontrollen | Anhang A 7.5 | Anhang A 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| Physikalische Kontrollen | Anhang A 7.6 | Anhang A 11.1.5 | Arbeiten in sicheren Bereichen |
| Physikalische Kontrollen | Anhang A 7.7 | Anhang A 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| Physikalische Kontrollen | Anhang A 7.8 | Anhang A 11.2.1 | Standort und Schutz der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.9 | Anhang A 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| Physikalische Kontrollen | Anhang A 7.10 |
Anhang A 8.3.1 Anhang A 8.3.2 Anhang A 8.3.3 Anhang A 11.2.5 |
Speichermedien |
| Physikalische Kontrollen | Anhang A 7.11 | Anhang A 11.2.2 | Unterstützende Dienstprogramme |
| Physikalische Kontrollen | Anhang A 7.12 | Anhang A 11.2.3 | Verkabelungssicherheit |
| Physikalische Kontrollen | Anhang A 7.13 | Anhang A 11.2.4 | Wartung der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.14 | Anhang A 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Technologische Kontrollen | Anhang A 8.1 |
Anhang A 6.2.1 Anhang A 11.2.8 |
Benutzer-Endpunktgeräte |
| Technologische Kontrollen | Anhang A 8.2 | Anhang A 9.2.3 | Privilegierte Zugriffsrechte |
| Technologische Kontrollen | Anhang A 8.3 | Anhang A 9.4.1 | Beschränkung des Informationszugriffs |
| Technologische Kontrollen | Anhang A 8.4 | Anhang A 9.4.5 | Zugang zum Quellcode |
| Technologische Kontrollen | Anhang A 8.5 | Anhang A 9.4.2 | Sichere Authentifizierung |
| Technologische Kontrollen | Anhang A 8.6 | Anhang A 12.1.3 | Kapazitätsmanagement |
| Technologische Kontrollen | Anhang A 8.7 | Anhang A 12.2.1 | Schutz vor Malware |
| Technologische Kontrollen | Anhang A 8.8 |
Anhang A 12.6.1 Anhang A 18.2.3 |
Management technischer Schwachstellen |
| Technologische Kontrollen | Anhang A 8.9 | NEU | Configuration Management |
| Technologische Kontrollen | Anhang A 8.10 | NEU | Löschen von Informationen |
| Technologische Kontrollen | Anhang A 8.11 | NEU | Datenmaskierung |
| Technologische Kontrollen | Anhang A 8.12 | NEU | Verhinderung von Datenlecks |
| Technologische Kontrollen | Anhang A 8.13 | Anhang A 12.3.1 | Informationssicherung |
| Technologische Kontrollen | Anhang A 8.14 | Anhang A 17.2.1 | Redundanz von Informationsverarbeitungseinrichtungen |
| Technologische Kontrollen | Anhang A 8.15 |
Anhang A 12.4.1 Anhang A 12.4.2 Anhang A 12.4.3 |
Protokollierung |
| Technologische Kontrollen | Anhang A 8.16 | NEU | Überwachungsaktivitäten |
| Technologische Kontrollen | Anhang A 8.17 | Anhang A 12.4.4 | Uhrensynchronisation |
| Technologische Kontrollen | Anhang A 8.18 | Anhang A 9.4.4 | Nutzung privilegierter DienstprogrammeZugriffsrechte |
| Technologische Kontrollen | Anhang A 8.19 |
Anhang A 12.5.1 Anhang A 12.6.2 |
Installation von Software auf Betriebssystemen |
| Technologische Kontrollen | Anhang A 8.20 | Anhang A 13.1.1 | Netzwerksicherheit |
| Technologische Kontrollen | Anhang A 8.21 | Anhang A 13.1.2 | Sicherheit von Netzwerkdiensten |
| Technologische Kontrollen | Anhang A 8.22 | Anhang A 13.1.3 | Trennung von Netzwerken |
| Technologische Kontrollen | Anhang A 8.23 | NEU | Web-Filter |
| Technologische Kontrollen | Anhang A 8.24 |
Anhang A 10.1.1 Anhang A 10.1.2 |
Verwendung von Kryptographie |
| Technologische Kontrollen | Anhang A 8.25 | Anhang A 14.2.1 | Sicherer Entwicklungslebenszyklus |
| Technologische Kontrollen | Anhang A 8.26 |
Anhang A 14.1.2 Anhang A 14.1.3 |
Anforderungen an die Anwendungssicherheit |
| Technologische Kontrollen | Anhang A 8.27 | Anhang A 14.2.5 | Sichere Systemarchitektur und technische Prinzipien. Lernen aus Informationssicherheitsvorfällen. |
| Technologische Kontrollen | Anhang A 8.28 | NEU | Sichere Codierung |
| Technologische Kontrollen | Anhang A 8.29 |
Anhang A 14.2.8 Anhang A 14.2.9 |
Sicherheitstests in Entwicklung und Akzeptanz |
| Technologische Kontrollen | Anhang A 8.30 | Anhang A 14.2.7 | Ausgelagerte Entwicklung |
| Technologische Kontrollen | Anhang A 8.31 |
Anhang A 12.1.4 Anhang A 14.2.6 |
Trennung von Entwicklungs-, Test- und Produktionsumgebungen |
| Technologische Kontrollen | Anhang A 8.32 |
Anhang A 12.1.2 Anhang A 14.2.2 Anhang A 14.2.3 Anhang A 14.2.4 |
Change Control |
| Technologische Kontrollen | Anhang A 8.33 | Anhang A 14.3.1 | Testinformationen |
| Technologische Kontrollen | Anhang A 8.34 | Anhang A 12.7.1 | Schutz von Informationssystemen während Audittests |
[case_study_slider ids=”88859,101932,92016″ autoplay=”true” autoplay_speed=”5000″]
Welche Vorteile bietet ISMS.online für das Incident Management in der Informationssicherheit?
Dieses Kontrollziel in Anhang A wurde von ISMS.online mit seiner integrierten Richtlinie, die 16.1.1 – 16.1.7 während des gesamten Lebenszyklus behandelt, und den integrierten Tools, die die Demonstration der Arbeit sehr einfach machen, extrem vereinfacht. ISMS.online stellt ein Security Incident Management Tool zur Verfügung Dies vereinfacht die Verwaltung von Informationssicherheitsvorfällen in einem einfachen, mühelosen Prozess. Dadurch wird sichergestellt, dass die Einhaltung des Standards auf pragmatische und dennoch konforme Weise erreicht wird.
Ebenso wie andere Teile von ISMS.online können Sie es schnell an Ihre Bedürfnisse anpassen. Ihre gesamte Arbeit wird durch die elegante Integration mit verwandten Teilen des ISMS an einem Ort gespeichert. Die Bereitstellung vorgefertigter Statistiken und Berichtseinblicke vereinfacht Managementüberprüfungen und verkürzt den Zeitaufwand. Sollten Sie einen Vorfall im Zusammenhang mit einer Verbesserung, einem Risiko, einem Audit oder Informationsressourcen und -richtlinien betrachten? Das ist einfach und vermeidet Doppelarbeit. Die Überschrift im Security Incident Track wird unten angezeigt und hilft dabei, die gesamte laufende Arbeit sichtbar zu machen. Es ist einfach, sie zu filtern und Ressourcen, Kategorien und Vorfalltypen zu verwalten, um sicherzustellen, dass Sie sich auf die wichtigsten konzentrieren.
Sie können die ISMS.online-Plattform verwenden, um eine bereitzustellen und zu verwalten ISO 27001 Informationssicherheits-Managementsystem unabhängig von Ihrer bisherigen Erfahrung.
Mit unserem System werden Sie durch die notwendigen Schritte geführt, um Ihr ISMS effektiv einzurichten und zu warten.
Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.
