ISO 27001:2022 Anhang A 5.36 – Einhaltung von Richtlinien, Regeln und Standards für Informationssicherheit

Was ist der Zweck von ISO 27001:2022 Anhang A 5.36?

ISO 27001:2022 Anhang A 5.36 fordert Organisationen dazu auf, eine Top-down-Perspektive auf ihr Unternehmen zu erlangen Informationssicherheit Compliance, wie sie sich in ihren Richtlinien (sowohl allgemein als auch aktuell), Regeln und Standards widerspiegelt.

Die Einhaltung aller veröffentlichten Richtlinien und Verfahren ist ein wesentlicher Bestandteil des Betriebs mit einer Reihe robuster Informationssicherheitspraktiken.

Anlage A 5.36 ist a vorbeugend und korrigierend Kontrolliere das verändert das Risiko indem man sich an bereits Bestehendes hält Richtlinien und Verfahren im Rahmen der Informationssicherheit.

Wem gehört Anhang A 5.36?

ISO 27001:2022 Anlage A 5.36 konzentriert sich vor allem auf betriebliche Fragestellungen. Daher sollte das Eigentum dem zugewiesen werden COO Tabakerhitzer or KKV (Falls vorhanden).

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 5.36

Der gesamte Bestand an Informationssicherheitsrichtlinien, -regeln und -standards einer Organisation sollte Managern und Informationseigentümern (einschließlich Service- und Produktbesitzern) zur Verfügung stehen.

Manager sollten geschäftsspezifische Berichtsmethoden (einschließlich aller erforderlichen technischen Tools) zur Einhaltung der Informationssicherheit implementieren und regelmäßige Überprüfungen durchführen, um Bereiche mit Verbesserungspotenzial hervorzuheben, die gründlich dokumentiert, gespeichert und gemeldet werden.

Manager sollten in der Lage sein, die folgenden Maßnahmen zu ergreifen, wenn Probleme entdeckt werden und Fälle von Nichteinhaltung festgestellt werden:

• Ermitteln Sie die zugrunde liegende Ursache der Nichteinhaltung.
• Entscheiden Sie, ob Korrekturmaßnahmen erforderlich sind.
• Führen Sie bei Bedarf die besagte Korrekturmaßnahme durch, um eine kontinuierliche Compliance sicherzustellen.
• Bewerten Sie nach der Umsetzung alle ergriffenen Korrekturmaßnahmen, um festzustellen, ob sie wirksam waren, und identifizieren Sie alle Bereiche, die verbessert werden müssen.

Es ist zwingend erforderlich, dass Korrekturmaßnahmen „zeitnah“ ergriffen werden, idealerweise bis zur nächsten Überprüfung. Zumindest sollten Führungskräfte Fortschritte nachweisen können, wenn Maßnahmen nicht bis zur nächsten Überprüfung abgeschlossen sind.

Begleitende Anhang-A-Kontrollen

• ISO 27001:2022 Anhang A 5.35
• ISO 27001:2022 Anhang A 8.15
• ISO 27001:2022 Anhang A 8.16
• ISO 27001:2022 Anhang A 8.17

Was sind die Änderungen gegenüber ISO 27001:2013?

ISO 27001:2022 Anhang A 5.36 ersetzt zwei Kontrollen aus ISO 27001:2013, nämlich:

1. ISO 27001:2013 Anhang A 18.2.2 – Einhaltung von Sicherheitsrichtlinien und -standards
2. ISO 27001:2013 Anhang A 18.2.3 – Überprüfung der technischen Konformität

ISO 27001:2022 Anhang A 5.36 fasst alle komplexen technischen Leitlinien zusammen, die in ISO 27001:2013 Anhang A 18.2.3 angeboten werden. Darin heißt es, dass Manager in der Lage sein müssen, die Einhaltung zu überprüfen, wann immer dies erforderlich ist.

ISO 27001:2022 Anhang A 5.36 enthält genau die gleichen Leitlinien wie ISO 27001:2013 Anhang A 18.2.2 hinsichtlich der zu ergreifenden Maßnahmen, wenn bei einer Überprüfung Verstöße festgestellt werden.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Die Implementierung von ISO 27001:2022 wird mit unserer Schritt-für-Schritt-Checkliste, die Sie durch den gesamten Prozess führt, von der Definition des Umfangs Ihres ISMS bis hin, einfacher Risiken erkennen und Implementierung von Kontrollen.

Erfahren Sie mehr von Buchen Sie eine kurze 30-minütige Demo.