ISO 27001:2022 Anhang A 5.29

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 5.29

ISO 27001:2022 Anhang A 5.29 schreibt vor, dass Informationssicherheit ein integraler Bestandteil des umfassenderen Geschäftskontinuitätsmanagementplans einer Organisation sein sollte.

Organisationen sollten Pläne erstellen, um die Informationssicherheit aufrechtzuerhalten und wiederherzustellen, wenn eine Betriebsunterbrechung oder ein Systemausfall zu einem Verstoß führt.

Das Sicherheitsniveau muss zügig auf das Niveau vor der Unterbrechung zurückgeführt werden, um weiteren Schaden zu verhindern.

Organisationen sollten die folgenden Schritte unternehmen:

1. Implementierung und Aufrechterhaltung allgemeiner Informationssicherheitsmaßnahmen, einschließlich Unternehmenssystemen und IKT-Frameworks, als Teil der allgemeinen Kontinuitätspläne des Unternehmens.
2. Implementieren Sie Verfahren, die darauf abzielen, die Informationssicherheitsmaßnahmen bei jeder Unterbrechung aufrechtzuerhalten.
3. Gegebenenfalls sollten Ersatzkontrollen auf alle Informationssicherheitsversuche angewendet werden, die während einer Störung nicht aufrechterhalten werden können.

Ergänzende Hinweise zu Anhang A 5.29

ISO 27001:2022 Anhang A 5.29 erkennt die große Variabilität der Kontinuitätsplanung an und räumt Unternehmen erheblichen Spielraum für die Anwendung von Informationssicherheitskontrollen ein, die auf die verschiedenen Arten von Betriebsunterbrechungen zugeschnitten sind, mit denen sie konfrontiert werden könnten.

Die ISO fordert Unternehmen dringend auf, bei der Gestaltung eines Geschäftskontinuitätsplans zwei Bereichen besondere Aufmerksamkeit zu schenken:

• Die Weitergabe vertraulicher Informationen.
• Die Gewährleistung der Genauigkeit, Zuverlässigkeit und Integrität der Informationen ist von größter Bedeutung.

Was sind die Änderungen gegenüber ISO 27001:2013?

ISO 27001:2022 Anhang A 5.29 ersetzt die vorangegangenen drei Richtlinien 17.1.1, 17.1.2 und 17.1.3 aus ISO 27001:2013.

• 17.1.1 – Planung der Kontinuität der Informationssicherheit
• 17.1.2 – Umsetzung der Kontinuität der Informationssicherheit
• 17.1.3 – Überprüfen, überprüfen und bewerten Sie die Kontinuität der Informationssicherheit

In Anerkennung der komplizierten Komplexität von Geschäftskontinuitätsplänen – und wie sie je nach Art der Unterbrechung variieren – hat die ISO ihre Leitlinien vereinfacht, indem sie von einem detaillierten Ansatz abweicht und stattdessen verlangt, dass Unternehmen bei der Erstellung spezifischer Pläne über einige wesentliche Elemente nachdenken das Thema (siehe oben).

Beispielsweise erklärt ISO 27001:2013 Anhang A 17.1.2:

Personal, das für die Reaktion auf Vorfälle verantwortlich ist und über die Fähigkeit verfügt, einen Vorfall zu verwalten Informationssicherheit wahren, sind zugewiesen.

Trotz ihrer Bedeutung für eine effektive Kontinuitätsplanung werden in Abschnitt 5.29 die Teams zur Reaktion auf Vorfälle nicht ausdrücklich erwähnt, sondern es wird vielmehr darauf vertraut, dass die Organisation sie bei der Befolgung der Leitlinien sorgfältig berücksichtigt, insbesondere in den folgenden Bereichen:

Implementieren und pflegen Sie Sicherheitskontrollen für allgemeine Informationen, Geschäftssysteme und IKT-Plattformen im Einklang mit den Kontinuitätsplänen der Organisation.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wie ISMS.online hilft

ISMS.online bietet eine cloudbasierte Plattform zur Erleichterung der Implementierung von ISO 27001. Sie ermöglicht eine mühelose und effiziente Verwaltung Ihrer Informationssicherheitsrisikoprozesse.

ISMS.online bietet eine Reihe von Tools, um die Dokumentation, Implementierung, Wartung und Verbesserung Ihres Informationssicherheits-Managementsystems (ISMS) zu optimieren und die Einhaltung von ISO 27001:2022 sicherzustellen.

Kontaktieren Sie uns jetzt, um Buchen Sie eine Vorführung.