ISO 27001:2022 Anhang A Kontrolle 5.24

Eigentum an ISO 27001:2022 Anhang A 5.24

Im weiteren Sinne wird eine Incident-Management-Strategie typischerweise zur Bewältigung servicebezogener Incidents eingesetzt. Die Kontrolle 5.24 in Anhang A befasst sich speziell mit Vorfällen und Verstößen im Zusammenhang mit der Informationssicherheit.

Aufgrund der sensiblen Natur dieser Ereignisse sollten CISOs oder Äquivalente einer Organisation die Verantwortung für Control 5.24 übernehmen.

Da CISOs in der Regel bei großen Unternehmen angestellt sind, kann die Verantwortung je nach Art der Organisation auch beim COO oder Service Manager liegen.

Anleitung zu Rollen und Verantwortlichkeiten

Um die effektivsten Ergebnisse beim Vorfallmanagement zu erzielen, müssen die Mitarbeiter einer Organisation zusammenarbeiten, um spezifische Probleme zu lösen.

Anhang A Control 5.24 legt fünf Hauptrichtlinien fest, wie Organisationen ihre Informationsmanagementabläufe effizienter und kohärenter gestalten können.

Für Organisationen ist es von entscheidender Bedeutung:

1. Entwickeln und dokumentieren Sie eine einheitliche Methode zur Meldung von Sicherheitsereignissen. Dazu gehört auch die Einrichtung einer einzigen Anlaufstelle für alle derartigen Veranstaltungen.
2. Implementieren Sie Incident-Management-Prozesse zur Bearbeitung von Vorfällen im Zusammenhang mit der Informationssicherheit in verschiedenen technischen und administrativen Bereichen:
• Verwaltung
• Dokumentation
• Entdeckung
• Triage
• Priorisierung
• Analyse
• Kommunikation

Erstellen Sie ein Verfahren zur Reaktion auf Vorfälle, damit die Organisation Vorfälle bewerten und darauf reagieren kann. Ein Unternehmen sollte auch die Notwendigkeit berücksichtigen, aus Vorfällen zu lernen, sobald diese gelöst wurden. Dies verhindert Wiederholungen und bietet den Mitarbeitern einen historischen Kontext für zukünftige Szenarien.

Stellen Sie sicher, dass nur geschultes und kompetentes Personal an Vorfällen beteiligt ist. Stellen Sie außerdem sicher, dass sie vollständigen Zugriff auf die Verfahrensdokumentation haben und eine regelmäßige Auffrischungsschulung erhalten, die sich direkt auf Informationssicherheitsvorfälle bezieht.

Identifizieren Sie den Schulungsbedarf der Mitarbeiter bei der Lösung von Vorfällen im Zusammenhang mit der Informationssicherheit, indem Sie einen Prozess einrichten. Den Mitarbeitern sollte die Möglichkeit gegeben werden, den Bedarf an beruflicher Weiterentwicklung im Zusammenhang mit Informationssicherheit und anbieterspezifischen Zertifizierungen hervorzuheben.

Leitlinien zum Umgang mit Vorfällen

Eine Organisation sollte Verwalten von Informationssicherheitsvorfällen um sicherzustellen, dass alle an der Lösung beteiligten Personen drei Hauptbereiche verstehen:

1. Die Lösungszeit eines Vorfalls.
2. Mögliche Auswirkungen.
3. Schwere des Vorfalls.

Alle Prozesse müssen harmonisch zusammenarbeiten, um diese drei Variablen als oberste Priorität beizubehalten:

• In Annex A Control 5.24 müssen acht Hauptaktivitäten bei der Lösung von Vorfällen im Zusammenhang mit der Informationssicherheit berücksichtigt werden.
• Das Ereignispotenzial muss anhand strenger Kriterien bewertet werden, die es als genehmigten Sicherheitsvorfall validieren.
• Ereignisse und Vorfälle im Zusammenhang mit der Informationssicherheit sollten wie folgt verwaltet werden, entweder manuell oder durch Prozessautomatisierung:
• Überwachung (siehe Anhang A Kontrollen 8.15 und 8.16).
• Erkennung (siehe Anhang A Kontrolle 88.16).
• Klassifizierung (siehe Anhang A Kontrolle 5.25).
• Analysis.
• Berichterstattung (siehe Anhang A Kontrolle 6.8).

Ein erfolgreicher Abschluss eines Informationssicherheitsvorfalls sollte die folgenden Verfahren umfassen:

• Je nach Art des Vorfalls sind Reaktion und Eskalation (siehe Anhang A Steuerung 5.26) erforderlich.
• Fallweise Aktivierung von Krisenmanagement- oder Business-Continuity-Plänen.
• Wiederherstellung nach einem Vorfall auf eine Weise, die den betrieblichen oder finanziellen Schaden minimiert.
• Kommunikation mit allen internen und externen Parteien bezüglich vorfallbezogener Ereignisse.
• Die Fähigkeit zur Zusammenarbeit mit internem und externem Personal (siehe Anhang A, Kontrolle 5.5 und 5.6).
• Alle Vorfallmanagementaktivitäten sollten protokolliert, leicht zugänglich und transparent sein.

Einhaltung externer und interner Richtlinien und Vorschriften zum Umgang mit Beweismitteln (einschließlich Daten und Gesprächen) (siehe Anhang A Kontrolle 5.28).

Sobald der Vorfall behoben ist, wird eine gründliche Untersuchung und Ursachenanalyse durchgeführt.

Eine umfassende Beschreibung aller Verbesserungen, die erforderlich sind, um ein erneutes Auftreten des Vorfalls zu verhindern, einschließlich aller Änderungen am Vorfallmanagementprozess.

Leitlinien zu Berichtsrichtlinien

Eine Richtlinie zum Vorfallmanagement sollte sich auf Berichtsaktivitäten konzentrieren, um sicherzustellen, dass Informationen im gesamten Unternehmen korrekt verbreitet werden. Die Berichtsaktivitäten sollten sich auf vier Hauptbereiche konzentrieren:

1. Ein Informationssicherheitsereignis erfordert die Ergreifung spezifischer Maßnahmen.
2. Mithilfe von Vorfallformularen können Mitarbeiter Informationen klar und prägnant erfassen.
3. Informieren Sie das Personal über das Ergebnis von Informationssicherheitsvorfällen, sobald diese durch Feedbackprozesse gelöst wurden.
4. Alle relevanten Informationen zu einem Vorfall werden in Vorfallberichten dokumentiert.

Anhang A Control 5.24 benötigt Anleitungen zur Einhaltung externer Berichtsanforderungen (z. B. behördliche Richtlinien und geltende Gesetze). Dennoch sollten Organisationen eine Reaktion koordinieren, die alle rechtlichen, behördlichen und branchenspezifischen Anforderungen erfüllt, indem sie Informationen über Vorfälle mit allen relevanten Parteien teilen.

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.25
• ISO 27001:2022 Anhang A 5.26
• ISO 27001:2022 Anhang A 5.5
• ISO 27001:2022 Anhang A 5.6
• ISO 27001:2022 Anhang A 6.8
• ISO 27001:2022 Anhang A 8.15
• ISO 27001:2022 Anhang A 8.16

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

ISO 27001:2022 Anhang A 5.24 ersetzt ISO 27001:2013 Anhang A 16.1.1 ('Management von Informationssicherheitsvorfällen und Verbesserungen').

In Anhang A 5.24 wird anerkannt, dass Organisationen eine gründliche Vorbereitung durchlaufen müssen, um bei Informationssicherheitsvorfällen belastbar und konform zu sein.

In diesem Zusammenhang bietet 27001:2022 A.5.24 eine umfassende Aufschlüsselung der Schritte, die eine Organisation in den Bereichen Rollendelegierung, Vorfallmanagement und Berichtsfunktionen unternehmen muss, sowie Verweise auf andere ISO-Kontrollen, die Organisationen dabei helfen, einen umfassenderen Überblick über Vorfälle zu erhalten Management als Ganzes, nicht nur in Bezug auf Informationssicherheitsvorfälle.

Bei der Unterteilung der Vorfallmanagementvorgänge sind drei verschiedene Bereiche zu berücksichtigen ISO 27001:2022 Anhang A 5.24 im Gegensatz zu ISO 27001:2013 Anhang A 16.1.1:

• Verantwortlichkeiten und Rollen.
• Prozesse zur Bewältigung von Vorfällen.
• Der Meldeprozess.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Kontrolle.

Management von Informationssicherheitsvorfällen: Wie hilft ISMS.online?

ISMS.online bietet eine integrierte Richtlinie für die Behandlung von 16.1.1 – 16.1.7 während des gesamten Lebenszyklus und integrierte Tools, mit denen Sie dies demonstrieren können. Das Security Incident Management ist mit dem Security Incident Management Tool von ISMS.online ein einfacher und müheloser Prozess. Ein umfassender Vorfallmanagementplan leitet einen Vorfall durch alle wichtigen Phasen und stellt sicher, dass der Standard auf pragmatische, aber konforme Weise eingehalten wird.

Mit ISMS.online können Sie es je nach Bedarf schnell anpassen. Die vorgefertigten Statistiken und Berichtseinblicke tragen dazu bei, Managementbewertungen viel einfacher zu gestalten und Zeit zu sparen, da sie elegant mit verwandten Teilen des ISMS verknüpft sind. Möchten Sie einen bestimmten Vorfall verknüpfen? eine Verbesserung, ein Risiko, ein Audit, oder ein Informationswert und die Richtlinien, die Sie berücksichtigen müssen?

Nachfolgend finden Sie eine Überschrift des Security Incident Track, die dabei hilft, die gesamte geleistete Arbeit sichtbar zu machen. Das ist einfach und vermeidet zudem Doppelarbeit. Um sicherzustellen, dass Sie sich zuerst auf die wichtigsten Dinge konzentrieren, können Sie diese filtern und Ressourcen, Kategorien und Vorfalltypen verwalten.

Mit ISMS.online können Sie:

• Implementieren Sie ein ISMS, das den Anforderungen der ISO 27001 entspricht.
• Weisen Sie die Einhaltung der Anforderungen des Standards nach, indem Sie Aufgaben ausführen und Nachweise einreichen.
• Stellen Sie die Einhaltung der Gesetze sicher, indem Sie Aufgaben zuweisen und Fortschritte verfolgen.
• Stellen Sie die Einhaltung mithilfe eines engagierten Beraterteams sicher.

Nehmen Sie noch heute Kontakt mit uns auf planen eine Demo.