ISO 27001:2022 Anhang A Kontrolle 5.5

Erste Schritte und Erfüllung der Anforderungen von Anhang A 5.5

Informationssicherheitsrisiken werden durch Annex A-Kontrolle 5.5 verwaltet, die die Beziehung der Organisation zu Strafverfolgungsbehörden festlegt.

Kontrolle 5.5 von Anhang A verlangt, dass, wenn ein Informationssicherheit Wenn ein Vorfall entdeckt wird, sollte die Organisation festlegen, wann und von wem die Behörden (z. B. Strafverfolgungsbehörden, Regulierungsbehörden und Aufsichtsbehörden) benachrichtigt werden sollen und wie festgestellte Vorfälle so schnell wie möglich gemeldet werden sollen.

Neben dem Verständnis der aktuellen und zukünftigen Erwartungen der Behörden (z. B. geltende Vorschriften zur Informationssicherheit) ist es auch wichtig, sich mit ihnen auszutauschen.

Um diese Anforderung zu erfüllen, muss die Organisation über eine kohärente Strategie für ihre Beziehungen zu Strafverfolgungsbehörden verfügen.

Die Organisation kann auch davon profitieren, den Kontakt zu Regulierungsbehörden aufrechtzuerhalten, um bevorstehende Änderungen relevanter Gesetze oder Vorschriften vorherzusehen und sich darauf vorzubereiten.

Was sind die Änderungen und Unterschiede zur ISO 27001:2013?

Der Kontakt mit Behörden ist keine neu hinzugefügte Kontrolle in ISO 27001:2022. Es war bereits in der ISO 27001:2013 enthalten unter Kontrollnummer 6.1.3. Daher wurde die Kontrollnummer in Anhang A aktualisiert.

Neben der Änderung der Kontrollnummer wurde auch die Phraseologie geändert. In Anhang A Kontrolle 5.5 heißt es: „Die Organisation sollte Kontakt zu den zuständigen Behörden herstellen und aufrechterhalten.“ In Anhang A Kontrolle 6.1.3 heißt es: „Angemessene Kontakte zu den zuständigen Behörden sollten gepflegt werden.“ Sein Zweck besteht darin, diese Steuerung benutzerfreundlicher zu gestalten, indem die Phraseologie überarbeitet wird.

In der Version 2022 wurde ein Kontrollzweck eingeführt. Es war in der Version 2013 nicht enthalten.

Obwohl es subtile Unterschiede zwischen den beiden Anhang-A-Steuerungen gibt, bleibt ihr Wesen gleich.

In ISO 27001:2022 Anhang A Kontrolle 5.5: Kontakte mit Behörden sollten auch genutzt werden, um die aktuellen und kommenden Erwartungen dieser Behörden (z. B. geltende Vorschriften zur Informationssicherheit) zu verstehen. Dies fehlt in ISO 27001:2013.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wem gehört Anhang A 5.5?

Informationssicherheitsmanager sind typischerweise für diese Rolle verantwortlich.

Andere Personen können diese Funktion ausführen, solange sie dem Informationssicherheitsmanager zur Aufsicht Bericht erstatten. Dadurch wird sichergestellt, dass eine konsistente Botschaft kommuniziert wird und die Behörden konsistente Informationen erhalten.

Wie wirkt sich das auf Sie aus?

In den meisten Zertifizierungszyklen gibt es eine Übergangsfrist von zwei bis drei Jahren, wenn ein überarbeiteter Standard veröffentlicht wird.

Sie müssen sicherstellen, dass Ihre Sicherheitsmaßnahmen auf dem neuesten Stand sind, wenn Sie planen, eine bereitzustellen ISMS (und möglicherweise sogar eine ISMS-Zertifizierung erhalten).

Folgende Aktivitäten werden unter anderem durchgeführt:

• Es ist wichtig, den neuesten Standard zu erwerben.
• Analysieren Sie die Kontrolllücken sowie die Risiken.
• Identifizieren und ändern Sie relevante Anhang-A-Kontrollen in Ihren ISMS-Richtlinien, -Standards und anderen Dokumentationen.
• Die Erklärung zur Anwendbarkeit sollten bei Bedarf aktualisiert werden.
• Sie interne Anhörung Das Programm sollte überarbeitet werden, um die von Ihnen ausgewählten verbesserten Anhang-A-Kontrollen widerzuspiegeln.

Weitere Informationen darüber, wie sich diese Änderungen auf Ihr Unternehmen auswirken werden, finden Sie in unserem Leitfaden zur ISO 27001:2022.

Wie ISMS.online hilft

Die Nachverfolgung Ihrer Informationssicherheitskontrollen ist einer der anspruchsvollsten Aspekte bei der Implementierung einer ISO 27001-konformes ISMS.

Mit unserer cloudbasierten Plattform können Sie Ihren ISMS-Prozess mithilfe eines robusten Rahmens von Informationssicherheitskontrollen auf die Einhaltung der ISO 27k-Anforderungen überprüfen. Mit der richtigen Zeit und den richtigen Ressourcen kann ISMS.online helfen Ihnen, die Zertifizierung schnell und effizient zu erreichen.

Neben Richtlinien für Annex A 5.5 umfasst ISMS.online auch Tools für das Informationssicherheitsmanagement.

Zusätzlich zu den Modi DPIA und andere damit verbundene Bewertungen personenbezogener DatenB. Legitimate Interest Assessments (LIAs), bietet ISMS.online einfache, praktische Frameworks und Vorlagen für Informationssicherheit im Projektmanagement.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.