ISO 27001:2022 Anhang A 5.35

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 5.35

Das Ziel des Managements besteht darin, Verfahren zu entwickeln und umzusetzen, die eine separate Überprüfung ihrer Informationssicherheitspraktiken ermöglichen.

Bei den Überprüfungen sollte der Schwerpunkt auf der Identifizierung von Verbesserungspotenzialen im Ansatz einer Organisation zur Informationssicherheit liegen, darunter:

• Informationssicherheitsrichtlinie.
• Auf bestimmte Themen zugeschnittene Richtlinien.
• Zugehörige Steuerelemente.

Eine Person außerhalb der Organisation, die kein persönliches Interesse an der Angelegenheit hat, sollte eine Überprüfung durchführen. Dies kann jemand aus der Organisation oder ein unabhängiger Dritter sein, wie zum Beispiel:

• Interne Prüfer sind für die Beurteilung der Wirksamkeit der internen Kontrollsysteme und -verfahren eines Unternehmens verantwortlich.
• Unabhängige Abteilungsleiter.
• Mit der Erbringung von Dienstleistungen können Drittorganisationen beauftragt werden.

Wer die Prüfung durchführt, sollte über die notwendigen operativen Fähigkeiten verfügen, um ein gültiges Urteil über seine Ergebnisse zu fällen. Bei internen Mitarbeitern sollte ihre berufliche Rolle sie nicht daran hindern, eine vertretbare und valide Beurteilung abzugeben.

Die Ergebnisse der Überprüfung sollten sorgfältig protokolliert, aufbewahrt und den Managern gemeldet werden, die sie angefordert haben, und in einigen Fällen auch dem C-Level-Personal oder den Verantwortlichen.

Prüfer sollten beurteilen, ob die Informationssicherheitspraktiken mit den festgelegten Zielen und Anforderungen der Organisation vereinbar sind, die in der Informationssicherheitsrichtlinie und allen themenspezifischen Richtlinien detailliert beschrieben sind.

Regelmäßige Überprüfungen können durch Ad-hoc-Überprüfungen ergänzt werden. Es lassen sich fünf Gründe für solche Überprüfungen identifizieren:

1. Alle Änderungen von Gesetzen, Richtlinien oder Vorschriften, die sich auf die Informationssicherheitsaktivitäten der Organisation auswirken, müssen beachtet werden.
2. Es treten erhebliche Ereignisse auf, die Auswirkungen auf die Informationssicherheit haben, wie z. B. Datenverlust und -einbruch.
3. Es wird ein neues Unternehmen gegründet oder es werden große Veränderungen am bestehenden Unternehmen vorgenommen.
4. Das Unternehmen übernimmt ein neues Produkt oder eine neue Dienstleistung, die Auswirkungen auf die Informationssicherheit hat, oder ändert ein bestehendes Produkt oder eine bestehende Dienstleistung.
5. Es werden wesentliche Änderungen an den Informationssicherheitskontrollen, -vorschriften und -prozessen der Organisation vorgenommen.

Ergänzende Hinweise zu Anhang A 5.35

ISO/IEC 27007 und ISO/IEC TS 27008 geben weitere Hinweise zur Durchführung unabhängiger Überprüfungen.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 5.35 ersetzt ISO 27001:2013 Anhang A 18.1.2 (Unabhängige Überprüfung der Informationssicherheit).

ISO 27001:2022 Anhang A 5.35 bietet die gleichen allgemeinen Anweisungen wie ISO 27001:2013 Anhang A 18.1.2, geht jedoch darüber hinaus und liefert konkrete Beispiele dafür, wann eine Organisation zusätzlich zu ihren regelmäßigen Überprüfungen Ad-hoc-Bewertungen durchführen sollte.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

ISMS.online vereinfacht und beschleunigt die Implementierung von ISO 27001:2022 durch Cloud-basierte Plattform. Es bietet einen ausgefeilten Rahmen für die Aufnahme Informationssicherheits-Managementsystem Verfahren und Checklisten, um die Einhaltung anerkannter Standards zu gewährleisten.

Mit ISMS.online können Sie:

1. Zugriff auf eine umfassende Bibliothek mit ISO 27001-Standards und -Richtlinien;

2. Erstellen Sie einen detaillierten Bericht über den aktuellen Sicherheitsstatus Ihres Unternehmens.

3. Entwerfen und implementieren Sie ein Sicherheitsmanagementsystem, das den Anforderungen Ihres Unternehmens entspricht.

4. Überwachen und überprüfen Sie Ihre Sicherheitssysteme kontinuierlich.

Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.