ISO 27001:2022 Anhang A Kontrolle 5.26

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 5.26

Wenn Sie andere Stakeholder und Regulierungsbehörden berücksichtigen müssen, ist es wichtig, Eigentümer zuzuweisen, Maßnahmen und Zeitpläne zu klären und diese einzuhalten Informationen zur Prüfung Zwecke. ISO 27001 folgt den gleichen Regeln wie alles andere. Es liegt in der Verantwortung der Person, die mit dem Sicherheitsvorfall befasst ist, das normale Sicherheitsniveau wiederherzustellen.

Um eine schnelle und gründliche Lösung aller Probleme zu gewährleisten Vorfälle im Bereich der Informationssicherheit, sollte ein spezielles Team jeden Vorfall mit der „erforderlichen Kompetenz“ behandeln (siehe Anhang A Kontrolle 5.26).

Wie in Anhang A, Kontrolle 5.26 dargelegt, sollten Vorfallmanagementverfahren zehn Hauptrichtlinien folgen:

1. Alle aus dem ursprünglichen Ereignis resultierenden Bedrohungen werden eingedämmt und abgemildert.
2. Beweise sollten unmittelbar nach einem Informationssicherheitsvorfall gesammelt und bestätigt werden.
3. Geplante Eskalation, einschließlich Krisenmanagement (siehe Anhang A, Kontrollen 5.29 und 5.30) und Geschäftskontinuität (siehe Anhang A, Kontrollen 5.29 und 5.30).
4. Die Post-Mortem-Analyse erfordert eine genaue Protokollierung aller vorfallbezogenen Aktivitäten, einschließlich der ersten Reaktion.
5. Informationssicherheitsrelevante Vorfälle sollten streng nach dem „Need-to-know“-Prinzip kommuniziert werden.
6. Bei der Kommunikation der umfassenderen Auswirkungen von Informationssicherheitsvorfällen ist es wichtig, sich der Verantwortung einer Organisation gegenüber externen Organisationen (Kunden, Lieferanten, öffentliche Stellen, Regulierungsbehörden usw.) bewusst zu sein.
7. Ein Vorfall muss strenge Abschlusskriterien erfüllen, um geschlossen zu werden.
8. Gemäß Annex A Control 5.28 wird eine forensische Analyse durchgeführt.
9. Sobald ein Vorfall gelöst wurde, muss die zugrunde liegende Ursache identifiziert, aufgezeichnet und allen relevanten Parteien mitgeteilt werden (siehe Anhang A Kontrolle 5.27).
10. Behebung der zugrunde liegenden Schwachstellen, die zu Vorfällen und Ereignissen im Zusammenhang mit der Informationssicherheit geführt haben, einschließlich der Identifizierung und Änderung interner Prozesse, Kontrollen, Richtlinien und Verfahren.

Unterstützende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.24
• ISO 27001:2022 Anhang A 5.27
• ISO 27001:2022 Anhang A 5.28
• ISO 27001:2022 Anhang A 5.29
• ISO 27001:2022 Anhang A 5.30

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

Ab 27001:2022 Anhang A 5.26, Anhang A 16.1.5 (Reaktion auf Informationssicherheitsvorfälle) wurde durch 27001:2022 Anhang A 5.26 ersetzt.

Im Vergleich zu ISO 27001:2013 Anhang A 16.1.5, ISO 27001:2022 Anhang A 5.26 fügt vier zu berücksichtigende Bereiche hinzu:

• Im Zuge des ursprünglichen Ereignisses ist es notwendig, Bedrohungen einzudämmen und abzumildern.
• Ein Eskalationsverfahren für Krisenmanagement und Geschäftskontinuität.
• Identifizieren Sie den genauen Grund für den Vorfall und informieren Sie alle relevanten Parteien über die Einzelheiten.
• Die Prozess-, Kontroll- und Richtlinienänderungen, die zum ursprünglichen Vorfall geführt haben, müssen identifiziert und geändert werden.

Das Hauptziel eines Incident-Response-Teams in den frühen Phasen einer Eskalation ist die Rückkehr zu einem „normalen Sicherheitsniveau“. Im Gegensatz dazu bezieht sich 27001:2022 Anhang A 5.26 nicht auf die Wiederaufnahme eines „normalen Sicherheitsniveaus“.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Welche Vorteile bietet ISMS.online für das Incident Management in der Informationssicherheit?

Dieses Kontrollziel in Anhang A wurde von ISMS.online mit seiner integrierten Richtlinie, die 16.1.1 – 16.1.7 während des gesamten Lebenszyklus behandelt, und den integrierten Tools, die die Demonstration der Arbeit sehr einfach machen, extrem vereinfacht. ISMS.online stellt ein Security Incident Management Tool zur Verfügung Dies vereinfacht die Verwaltung von Informationssicherheitsvorfällen in einem einfachen, mühelosen Prozess. Dadurch wird sichergestellt, dass die Einhaltung des Standards auf pragmatische und dennoch konforme Weise erreicht wird.

Ebenso wie andere Teile von ISMS.online können Sie es schnell an Ihre Bedürfnisse anpassen. Ihre gesamte Arbeit wird durch die elegante Integration mit verwandten Teilen des ISMS an einem Ort gespeichert. Die Bereitstellung vorgefertigter Statistiken und Berichtseinblicke vereinfacht Managementüberprüfungen und verkürzt den Zeitaufwand. Sollten Sie einen Vorfall im Zusammenhang mit einer Verbesserung, einem Risiko, einem Audit oder Informationsressourcen und -richtlinien betrachten? Das ist einfach und vermeidet Doppelarbeit. Die Überschrift im Security Incident Track wird unten angezeigt und hilft dabei, die gesamte laufende Arbeit sichtbar zu machen. Es ist einfach, sie zu filtern und Ressourcen, Kategorien und Vorfalltypen zu verwalten, um sicherzustellen, dass Sie sich auf die wichtigsten konzentrieren.

Sie können die ISMS.online-Plattform verwenden, um eine bereitzustellen und zu verwalten ISO 27001 Informationssicherheits-Managementsystem unabhängig von Ihrer bisherigen Erfahrung.

Mit unserem System werden Sie durch die notwendigen Schritte geführt, um Ihr ISMS effektiv einzurichten und zu warten.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.