ISO 27001:2022 Anhang A 5.28 – Sammlung von Beweisen

Der Zweck von Anhang A 5.28

Der überarbeitete Anhang A 27001 der ISO 2022:5.28 „Sammlung von Beweisen“ stellt sicher, dass Organisationen Beweise während der gesamten Berichterstattung robust und konsistent verwalten Auflösung der Informationssicherheit Zwischenfälle.

Es ist von entscheidender Bedeutung, rechtzeitig genaue Beweise zu sammeln, da diese von Disziplinarverfahren bis hin zu Gerichtsverfahren alles beeinflussen.

Wem gehört Anhang A 5.28?

ISO 27001:2022 Anhang A 5.28 befasst sich mit den expliziten rechtlichen und disziplinarischen Konsequenzen der Beweiserhebung im Zusammenhang mit einem Informationssicherheitsvorfall. Anhang A 5.28 befasst sich hauptsächlich mit internen technischen Fragen im Zusammenhang mit der Informationssicherheit, es gibt jedoch Umstände, in denen die Einhaltung von Verfahren gesetzlich vorgeschrieben ist.

Organisationen sollten erwägen, die Verantwortung für Anhang A 5.28 an ein Mitglied der Geschäftsleitung zu delegieren, das für Personal- und/oder Rechtsangelegenheiten verantwortlich ist.

Allgemeine Hinweise zu Anhang A 5.28

In Anhang A 5.28 wird ausdrücklich darauf hingewiesen, dass Beweiserhebungsverfahren mit der ausdrücklichen Absicht entwickelt werden sollten, den disziplinarischen und/oder rechtlichen Verpflichtungen der Organisation nachzukommen.

Darüber hinaus sollte sich die Sammlung von Beweisen auf die Erfüllung von Verpflichtungen in einem breiten Spektrum regulatorischer Umgebungen und Rechtsordnungen konzentrieren, damit Vorfälle von mehreren verschiedenen externen Stellen im gleichen Umfang und anhand einer Vielzahl von Variablen analysiert werden können, wie zum Beispiel:

• Vermögenswerte und Geräte.
• Gerätestatus (z. B. Anmeldeversuche, Energiestatus usw.).
• Speichermedien.

Für Organisationen ist es wichtig, Folgendes nachzuweisen:

• Die Aufzeichnungen ihrer Vorfälle sind vollständig und wurden nicht verändert.
• Gegebenenfalls sind elektronische Beweismittel eine perfekte Nachbildung physischer Beweismittel.
• Während der Beweisaufnahme verfügten interne Systeme und IKT-Plattformen über die operative Kapazität, Beweise zu sammeln.
• Die Nachweise werden von Personen erhoben, die für ihre Aufgaben entsprechend qualifiziert und zertifiziert sind.
• Im Bedarfsfall sind sie gesetzlich berechtigt, digitale Beweismittel zu erheben.

Zusätzliche ergänzende Leitlinien für Anhang A 5.28

Wie in Anhang A 5.28 erwähnt, sollten Organisationen keine Annahmen über die Relevanz der in künftigen Rechtsstreitigkeiten gesammelten Beweise treffen.

Um eine versehentliche oder vorsätzliche Zerstörung von Beweisen im Zusammenhang mit dem Vorfall zu vermeiden, werden Organisationen dazu angehalten, schnellstmöglich rechtlichen Rat einzuholen und/oder die Strafverfolgungsbehörden einzubeziehen.

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

ISO 27001:2022 Anhang A 5.28 ersetzt ISO 27001:2013 Anhang A 16.1.7 (bekannt als „Beweissammlung“).

ISO 27001:2022 Anhang A 5.28 folgt den gleichen Betriebsprinzipien wie ISO 27001:2013 Anhang A 16.1.7, mit vier bemerkenswerten Ergänzungen:

• Um sicherzustellen, dass Beweise nicht manipuliert werden.
• Während des Erhebungsprozesses funktionierten die IKT-Systeme ordnungsgemäß.
• Bestimmte digitale Beweise können von der Organisation legal gesammelt werden.
• Elektronische Beweise sind (soweit möglich) mit ihrem physischen Gegenstück identisch.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Kontrolle.

Wie ISMS.online hilft

Mit dem können Sie die Einhaltung der ISO 27001:2022 erreichen ISMS.online-Plattform Leistungsstarke Tools, die den Prozess der Dokumentation, Implementierung, Wartung und Verbesserung Ihres Informationssicherheits-Managementsystems (ISMS) vereinfachen.

Mit unseren Tools können Sie eine Reihe von Richtlinien und Verfahren erstellen, die auf die spezifischen Risiken und Bedürfnisse Ihres Unternehmens zugeschnitten sind.

Darüber hinaus erleichtert es die Zusammenarbeit zwischen Kollegen sowie externen Partnern wie Lieferanten und Auditoren.

Nehmen Sie noch heute Kontakt mit uns auf Buchen Sie eine kurze 30-minütige Demo.