- Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.15 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 12.4.1 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 12.4.2 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 12.4.3 .
Zweck von ISO 27001:2022 Anhang A 8.15
Protokolle sind ein entscheidender Bestandteil, um einen umfassenden Überblick über IKT-Aktivitäten und Personalmaßnahmen zu erhalten. Sie ermöglichen es Unternehmen, eine Zeitleiste von Ereignissen zu erstellen und sowohl logische als auch physische Trends in ihrem gesamten Netzwerk zu untersuchen.
Die Erstellung zugänglicher, unkomplizierter Protokolldaten ist neben zahlreichen wichtigen Informationssicherheitskontrollen ein entscheidender Aspekt des allgemeinen IKT-Plans einer Organisation ISO 27001:2022.
Protokolle sollten regelmäßig überprüft werden:
- Ereignisse aufzeichnen.
- Sammeln Sie Daten und beschaffen Sie Beweise.
- Behalten Sie ihre Integrität bei.
- Sorgen Sie für die Sicherheit der Protokolldaten vor unbefugtem Zugriff.
- Identifizieren Sie Aktivitäten und Vorkommnisse, die zu einer Verletzung der Informations-/Sicherheitsdaten führen könnten.
- Dies dient als Hilfestellung für interne und externe Anfragen.
Eigentum an Anlage A 8.15
ISO 27001:2022 Anhang A 8.15 deckt IT-Vorgänge ab, die Systemadministratorzugriff erfordern. Es umfasst die Netzwerkverwaltung und -wartung. deshalb, die Head of IToder ein gleichwertiges Unternehmen ist für diese Kontrolle verantwortlich.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Anleitung zu Ereignisprotokollinformationen
Ein Ereignis ist jede Aktivität, die von einer physischen oder logischen Einheit auf einem Computersystem ausgeführt wird, beispielsweise eine Datenanforderung, eine Remote-Anmeldung, ein automatisches Herunterfahren des Systems oder das Löschen einer Datei.
ISO 27001:2022 Anhang A 8.15 besagt, dass jedes Ereignisprotokoll fünf Hauptkomponenten enthalten muss, um seinen Zweck zu erfüllen:
- Die mit der Person verknüpfte Benutzer-ID.
- Die Systemaktivität kann überwacht werden, um festzustellen, was passiert ist.
- Zu einem bestimmten Datum und zu einer bestimmten Uhrzeit ist ein Ereignis eingetreten.
- Das Ereignis fand auf dem Gerät/System statt und sein Standort wurde identifiziert.
- Netzwerkadressen und Protokolle – IP-Informationen.
Anleitung zu Veranstaltungstypen
Aus praktischen Gründen ist es möglicherweise nicht möglich, jedes Vorkommnis in einem Netzwerk zu protokollieren. Die Protokollierung jedes einzelnen Ereignisses ist möglicherweise nicht möglich.
ISO 27001:2022 Anhang A 8.15 spezifiziert zehn Ereignisse, die protokolliert werden sollten, da sie das Risiko beeinflussen und ein angemessenes Risikoniveau aufrechterhalten können Informationssicherheit:
- Versuche, auf das System zuzugreifen, werden verfolgt und überwacht.
- Versuche, auf Daten und/oder Ressourcen zuzugreifen, werden überwacht. Jede solche Aktivität, die als verdächtig angesehen wird, wird gemeldet.
- Änderungen an der System-/Betriebssystemkonfiguration.
- Die Verwendung von High-Level-Berechtigungen.
- Nutzen Sie Hilfsprogramme oder Wartungseinrichtungen (gemäß ISO 27001:2022 Anhang A 8.18).
- Dateizugriffsanfragen mit Löschungen, Migrationen usw.
- Zugriffskontrolle Alarme und wichtige Unterbrechungen.
- Aktivierung und/oder Deaktivierung von Front- und Back-End-Sicherheitssystemen, z. B. clientseitiger Antivirensoftware und Firewall-Schutzsystemen.
- Identitätsverwaltung.
- Bestimmte Aktionen oder Änderungen am System/den Daten, die während einer Sitzung innerhalb einer Anwendung durchgeführt werden.
Wie in ISO 27001:2022 Anhang A 8.17 dargelegt, ist es wichtig sicherzustellen, dass alle Protokolle mit derselben Zeitquelle (oder denselben Zeitquellen) synchronisiert werden, und im Falle von Anwendungsprotokollen von Drittanbietern müssen alle Zeitabweichungen behoben und dokumentiert werden.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Anleitung zum Protokollschutz
Protokolle sind die grundlegendste Möglichkeit, Benutzer-, System- und Anwendungsaktivitäten in einem Netzwerk zu ermitteln, insbesondere wenn Untersuchungen durchgeführt werden.
Für Organisationen ist es wichtig zu gewährleisten, dass Benutzer, unabhängig von ihrer Berechtigungsstufe, ihre eigenen Ereignisprotokolle nicht löschen oder ändern können.
Protokolle sollten vollständig und genau sein und vor unbefugten Änderungen oder Störungen geschützt sein, einschließlich:
- Gelöschte oder bearbeitete Protokolldateien.
- Änderungen des Nachrichtentyps.
- Es sollte vermieden werden, dass aufgrund von Speicher- oder Netzwerkproblemen kein Protokoll erstellt oder Protokolle überschrieben werden.
ISO empfiehlt, Protokolle zur Verbesserung der Informationssicherheit mit den folgenden Techniken zu schützen:
- Schreibgeschützte Aufzeichnung.
- Nutzung öffentlicher Transparenzdateien.
- Kryptografisches Hashing.
- Nur-Anhang-Aufzeichnung.
Organisationen müssen möglicherweise Protokolle an Anbieter senden, um Vorfälle und Fehler zu beheben. Wenn dies erforderlich ist, sollten Protokolle „deidentifiziert“ werden (gemäß ISO 27001:2022 Anhang A 8.11), wobei die folgenden Informationen maskiert werden:
- IP-Adressen.
- Hostnamen.
- Benutzernamen.
Um sicherzustellen, dass PII geschützt sind, sollten Maßnahmen in Übereinstimmung mit den Datenschutzbestimmungen der Organisation und den bestehenden Gesetzen ergriffen werden (siehe ISO 27001:2022 Anhang A 5.34).
Anleitung zur Protokollanalyse
Berücksichtigen Sie bei der Auswertung von Protokollen zur Lokalisierung, Bewältigung und Erklärung von Cybersicherheitsvorfällen – mit dem Ziel, Wiederholungen zu verhindern – Folgendes:
- Das die Analyse durchführende Personal verfügt über ein hohes Maß an Fachwissen.
- Protokolle werden gemäß dem Unternehmensprotokoll analysiert.
- Die zu analysierenden Ereignisse müssen kategorisiert und nach Typ und Attribut identifiziert werden.
- Ausnahmen, die sich aus Netzwerkregeln ergeben, die von Sicherheitssoftware, -hardware und -plattformen generiert werden, sind anzuwenden.
- Der typische Verlauf des Netzwerkverkehrs im Gegensatz zu unvorhersehbaren Mustern.
- Eine spezielle Datenanalyse deckt bemerkenswerte Trends auf.
- Bedrohungsinformationen.
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Anleitung zur Protokollüberwachung
Die Protokollanalyse sollte gemeinsam und gründlich durchgeführt werden Überwachungsaktivitäten die wesentliche Muster und ungewöhnliches Verhalten erkennen.
Um ihre Ziele zu erreichen, sollten Organisationen einen zweigleisigen Ansatz verfolgen:
- Überprüfen Sie alle Versuche, auf sichere und geschäftskritische Ressourcen wie Domänenserver, Webportale und Dateifreigabeplattformen zuzugreifen.
- Untersuchen Sie DNS-Einträge, um ausgehenden Datenverkehr zu identifizieren, der mit bösartigen Quellen und schädlichen Serverprozeduren in Zusammenhang steht.
- Sammeln Sie Datennutzungsaufzeichnungen von Dienstanbietern oder internen Systemen, um böswilliges Verhalten zu erkennen.
- Sammeln Sie Aufzeichnungen von physischen Zugangspunkten, z. B. Schlüsselkarten-/Schlüsselanhängerprotokolle und Raumzugangsdaten.
Zusatzinformationen
Unternehmen sollten darüber nachdenken, spezielle Hilfsprogramme zu verwenden, um die immense Menge an Informationen zu durchsuchen, die von Systemprotokollen erzeugt werden, und so Zeit und Ressourcen bei der Untersuchung von Sicherheitsvorfällen zu sparen, z. B. ein SIEM-Tool.
Wenn eine Organisation für irgendeinen Teil ihrer Abläufe eine cloudbasierte Plattform einsetzt, sollte die Protokollverwaltung in der gemeinsamen Verantwortung des Dienstanbieters und der Organisation liegen.
Begleitende Anhang-A-Kontrollen
- ISO 27001:2022 Anhang A 5.34
- ISO 27001:2022 Anhang A 8.11
- ISO 27001:2022 Anhang A 8.17
- ISO 27001:2022 Anhang A 8.18
Änderungen und Unterschiede zu ISO 27001:2013
ISO 27001:2022 Anhang A 8.15 ersetzt drei Kontrollen aus ISO 27001:2013 die die Speicherung, Verwaltung und Analyse von Protokolldateien umfassen:
- 12.4.1 - Ereignisprotokollierung
- 12.4.2 – Schutz von Protokollinformationen
- 12.4.3 – Administrator- und Bedienerprotokolle
ISO 27001:2022 Anhang A 8.15 gleicht weitgehend die Leitlinien der drei zuvor besprochenen Kontrollen an und bildet ein klares Protokoll, das die Protokollierung abdeckt, zusammen mit einigen bemerkenswerten Ergänzungen wie:
- Richtlinien, die den Schutz von Protokollinformationen erweitert behandeln.
- Hinweise zu den verschiedenen Arten von Vorkommnissen, die genau untersucht werden sollten.
- Anleitung zur Überwachung und Analyse von Protokollen zur Verbesserung der Informationssicherheit.
- So verwalten Sie Protokolle, die von cloudbasierten Plattformen generiert werden.
Tabelle aller ISO 27001:2022 Anhang A-Kontrollen
In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Organisatorische Kontrollen | Anhang A 5.1 |
Anhang A 5.1.1 Anhang A 5.1.2 |
Richtlinien zur Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.2 | Anhang A 6.1.1 | Rollen und Verantwortlichkeiten im Bereich Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.3 | Anhang A 6.1.2 | Aufgabentrennung |
| Organisatorische Kontrollen | Anhang A 5.4 | Anhang A 7.2.1 | Führungsaufgaben |
| Organisatorische Kontrollen | Anhang A 5.5 | Anhang A 6.1.3 | Kontakt mit Behörden |
| Organisatorische Kontrollen | Anhang A 5.6 | Anhang A 6.1.4 | Kontakt mit speziellen Interessengruppen |
| Organisatorische Kontrollen | Anhang A 5.7 | NEU | Threat Intelligence |
| Organisatorische Kontrollen | Anhang A 5.8 |
Anhang A 6.1.5 Anhang A 14.1.1 |
Informationssicherheit im Projektmanagement |
| Organisatorische Kontrollen | Anhang A 5.9 |
Anhang A 8.1.1 Anhang A 8.1.2 |
Inventar der Informationen und anderer damit verbundener Vermögenswerte |
| Organisatorische Kontrollen | Anhang A 5.10 |
Anhang A 8.1.3 Anhang A 8.2.3 |
Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.11 | Anhang A 8.1.4 | Rückgabe von Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.12 | Anhang A 8.2.1 | Klassifizierung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.13 | Anhang A 8.2.2 | Kennzeichnung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.14 |
Anhang A 13.2.1 Anhang A 13.2.2 Anhang A 13.2.3 |
Informationsübertragung |
| Organisatorische Kontrollen | Anhang A 5.15 |
Anhang A 9.1.1 Anhang A 9.1.2 |
Zugangskontrolle |
| Organisatorische Kontrollen | Anhang A 5.16 | Anhang A 9.2.1 | Identitätsmanagement |
| Organisatorische Kontrollen | Anhang A 5.17 |
Anhang A 9.2.4 Anhang A 9.3.1 Anhang A 9.4.3 |
Authentifizierungsinformationen |
| Organisatorische Kontrollen | Anhang A 5.18 |
Anhang A 9.2.2 Anhang A 9.2.5 Anhang A 9.2.6 |
Zugangsrechte |
| Organisatorische Kontrollen | Anhang A 5.19 | Anhang A 15.1.1 | Informationssicherheit in Lieferantenbeziehungen |
| Organisatorische Kontrollen | Anhang A 5.20 | Anhang A 15.1.2 | Adressierung der Informationssicherheit in Lieferantenvereinbarungen |
| Organisatorische Kontrollen | Anhang A 5.21 | Anhang A 15.1.3 | Management der Informationssicherheit in der IKT-Lieferkette |
| Organisatorische Kontrollen | Anhang A 5.22 |
Anhang A 15.2.1 Anhang A 15.2.2 |
Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen |
| Organisatorische Kontrollen | Anhang A 5.23 | NEU | Informationssicherheit für die Nutzung von Cloud-Diensten |
| Organisatorische Kontrollen | Anhang A 5.24 | Anhang A 16.1.1 | Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen |
| Organisatorische Kontrollen | Anhang A 5.25 | Anhang A 16.1.4 | Bewertung und Entscheidung zu Informationssicherheitsereignissen |
| Organisatorische Kontrollen | Anhang A 5.26 | Anhang A 16.1.5 | Reaktion auf Informationssicherheitsvorfälle |
| Organisatorische Kontrollen | Anhang A 5.27 | Anhang A 16.1.6 | Aus Informationssicherheitsvorfällen lernen |
| Organisatorische Kontrollen | Anhang A 5.28 | Anhang A 16.1.7 | Beweissammlung |
| Organisatorische Kontrollen | Anhang A 5.29 |
Anhang A 17.1.1 Anhang A 17.1.2 Anhang A 17.1.3 |
Informationssicherheit bei Störungen |
| Organisatorische Kontrollen | Anhang A 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| Organisatorische Kontrollen | Anhang A 5.31 |
Anhang A 18.1.1 Anhang A 18.1.5 |
Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen |
| Organisatorische Kontrollen | Anhang A 5.32 | Anhang A 18.1.2 | Rechte an geistigem Eigentum |
| Organisatorische Kontrollen | Anhang A 5.33 | Anhang A 18.1.3 | Schutz von Aufzeichnungen |
| Organisatorische Kontrollen | Anhang A 5.34 | Anhang A 18.1.4 | Datenschutz und Schutz personenbezogener Daten |
| Organisatorische Kontrollen | Anhang A 5.35 | Anhang A 18.2.1 | Unabhängige Überprüfung der Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.36 |
Anhang A 18.2.2 Anhang A 18.2.3 |
Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.37 | Anhang A 12.1.1 | Dokumentierte Betriebsabläufe |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Menschenkontrollen | Anhang A 6.1 | Anhang A 7.1.1 | Rekrutierung |
| Menschenkontrollen | Anhang A 6.2 | Anhang A 7.1.2 | Allgemeine Geschäftsbedingungen |
| Menschenkontrollen | Anhang A 6.3 | Anhang A 7.2.2 | Informationssicherheitsbewusstsein, Bildung und Schulung |
| Menschenkontrollen | Anhang A 6.4 | Anhang A 7.2.3 | Disziplinarverfahren |
| Menschenkontrollen | Anhang A 6.5 | Anhang A 7.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| Menschenkontrollen | Anhang A 6.6 | Anhang A 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| Menschenkontrollen | Anhang A 6.7 | Anhang A 6.2.2 | Fernarbeit |
| Menschenkontrollen | Anhang A 6.8 |
Anhang A 16.1.2 Anhang A 16.1.3 |
Berichterstattung über Informationssicherheitsereignisse |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Physikalische Kontrollen | Anhang A 7.1 | Anhang A 11.1.1 | Physische Sicherheitsbereiche |
| Physikalische Kontrollen | Anhang A 7.2 |
Anhang A 11.1.2 Anhang A 11.1.6 |
Physischer Eintritt |
| Physikalische Kontrollen | Anhang A 7.3 | Anhang A 11.1.3 | Sicherung von Büros, Räumen und Einrichtungen |
| Physikalische Kontrollen | Anhang A 7.4 | NEU | Physische Sicherheitsüberwachung |
| Physikalische Kontrollen | Anhang A 7.5 | Anhang A 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| Physikalische Kontrollen | Anhang A 7.6 | Anhang A 11.1.5 | Arbeiten in sicheren Bereichen |
| Physikalische Kontrollen | Anhang A 7.7 | Anhang A 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| Physikalische Kontrollen | Anhang A 7.8 | Anhang A 11.2.1 | Standort und Schutz der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.9 | Anhang A 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| Physikalische Kontrollen | Anhang A 7.10 |
Anhang A 8.3.1 Anhang A 8.3.2 Anhang A 8.3.3 Anhang A 11.2.5 |
Speichermedien |
| Physikalische Kontrollen | Anhang A 7.11 | Anhang A 11.2.2 | Unterstützende Dienstprogramme |
| Physikalische Kontrollen | Anhang A 7.12 | Anhang A 11.2.3 | Verkabelungssicherheit |
| Physikalische Kontrollen | Anhang A 7.13 | Anhang A 11.2.4 | Wartung der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.14 | Anhang A 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Technologische Kontrollen | Anhang A 8.1 |
Anhang A 6.2.1 Anhang A 11.2.8 |
Benutzer-Endpunktgeräte |
| Technologische Kontrollen | Anhang A 8.2 | Anhang A 9.2.3 | Privilegierte Zugriffsrechte |
| Technologische Kontrollen | Anhang A 8.3 | Anhang A 9.4.1 | Beschränkung des Informationszugriffs |
| Technologische Kontrollen | Anhang A 8.4 | Anhang A 9.4.5 | Zugang zum Quellcode |
| Technologische Kontrollen | Anhang A 8.5 | Anhang A 9.4.2 | Sichere Authentifizierung |
| Technologische Kontrollen | Anhang A 8.6 | Anhang A 12.1.3 | Kapazitätsmanagement |
| Technologische Kontrollen | Anhang A 8.7 | Anhang A 12.2.1 | Schutz vor Malware |
| Technologische Kontrollen | Anhang A 8.8 |
Anhang A 12.6.1 Anhang A 18.2.3 |
Management technischer Schwachstellen |
| Technologische Kontrollen | Anhang A 8.9 | NEU | Configuration Management |
| Technologische Kontrollen | Anhang A 8.10 | NEU | Löschen von Informationen |
| Technologische Kontrollen | Anhang A 8.11 | NEU | Datenmaskierung |
| Technologische Kontrollen | Anhang A 8.12 | NEU | Verhinderung von Datenlecks |
| Technologische Kontrollen | Anhang A 8.13 | Anhang A 12.3.1 | Informationssicherung |
| Technologische Kontrollen | Anhang A 8.14 | Anhang A 17.2.1 | Redundanz von Informationsverarbeitungseinrichtungen |
| Technologische Kontrollen | Anhang A 8.15 |
Anhang A 12.4.1 Anhang A 12.4.2 Anhang A 12.4.3 |
Protokollierung |
| Technologische Kontrollen | Anhang A 8.16 | NEU | Überwachungsaktivitäten |
| Technologische Kontrollen | Anhang A 8.17 | Anhang A 12.4.4 | Uhrensynchronisation |
| Technologische Kontrollen | Anhang A 8.18 | Anhang A 9.4.4 | Nutzung privilegierter DienstprogrammeZugriffsrechte |
| Technologische Kontrollen | Anhang A 8.19 |
Anhang A 12.5.1 Anhang A 12.6.2 |
Installation von Software auf Betriebssystemen |
| Technologische Kontrollen | Anhang A 8.20 | Anhang A 13.1.1 | Netzwerksicherheit |
| Technologische Kontrollen | Anhang A 8.21 | Anhang A 13.1.2 | Sicherheit von Netzwerkdiensten |
| Technologische Kontrollen | Anhang A 8.22 | Anhang A 13.1.3 | Trennung von Netzwerken |
| Technologische Kontrollen | Anhang A 8.23 | NEU | Web-Filter |
| Technologische Kontrollen | Anhang A 8.24 |
Anhang A 10.1.1 Anhang A 10.1.2 |
Verwendung von Kryptographie |
| Technologische Kontrollen | Anhang A 8.25 | Anhang A 14.2.1 | Sicherer Entwicklungslebenszyklus |
| Technologische Kontrollen | Anhang A 8.26 |
Anhang A 14.1.2 Anhang A 14.1.3 |
Anforderungen an die Anwendungssicherheit |
| Technologische Kontrollen | Anhang A 8.27 | Anhang A 14.2.5 | Sichere Systemarchitektur und technische Prinzipien. Lernen aus Informationssicherheitsvorfällen. |
| Technologische Kontrollen | Anhang A 8.28 | NEU | Sichere Codierung |
| Technologische Kontrollen | Anhang A 8.29 |
Anhang A 14.2.8 Anhang A 14.2.9 |
Sicherheitstests in Entwicklung und Akzeptanz |
| Technologische Kontrollen | Anhang A 8.30 | Anhang A 14.2.7 | Ausgelagerte Entwicklung |
| Technologische Kontrollen | Anhang A 8.31 |
Anhang A 12.1.4 Anhang A 14.2.6 |
Trennung von Entwicklungs-, Test- und Produktionsumgebungen |
| Technologische Kontrollen | Anhang A 8.32 |
Anhang A 12.1.2 Anhang A 14.2.2 Anhang A 14.2.3 Anhang A 14.2.4 |
Change Control |
| Technologische Kontrollen | Anhang A 8.33 | Anhang A 14.3.1 | Testinformationen |
| Technologische Kontrollen | Anhang A 8.34 | Anhang A 12.7.1 | Schutz von Informationssystemen während Audittests |
Wie ISMS.online hilft
Die ISMS.online-Plattform ermöglicht das Ganze Implementierung von ISO 27001, beginnend mit Risikobewertungsaktivitäten und abschließend mit der Festlegung von Richtlinien, Verfahren und Leitlinien zur Erfüllung der Standardkriterien.
ISMS.online bietet Unternehmen mit seinem automatisierten Toolset einen unkomplizierten Weg zur ISO 27001-Konformität. Seine benutzerfreundlichen Funktionen machen es einfach, die Einhaltung der Norm nachzuweisen.
Nehmen Sie jetzt Kontakt mit uns auf Vereinbaren Sie eine Vorführung.