ISO 27001:2022 Anhang A Kontrolle 6.8

Was ist der Zweck von ISO 27001:2022 Anhang A 6.8?

Das Ziel ISO 27001:2022 Anhang A Die Kontrolle 6.8 soll eine zeitnahe, konsistente und effektive Meldung von vom Personal festgestellten Informationssicherheitsereignissen ermöglichen.

Um sicherzustellen, dass Vorfälle schnell gemeldet und genau dokumentiert werden, ist es von entscheidender Bedeutung, sicherzustellen, dass Maßnahmen zur Reaktion auf Vorfälle und andere Aufgaben des Sicherheitsmanagements ordnungsgemäß unterstützt werden.

Organisationen sollten über ein Programm zur Meldung von Informationssicherheitsereignissen gemäß ISO 27001:2022 Anhang A, Kontrolle 6.8, verfügen, um Vorfälle zu erkennen und abzuschwächen, die sich auf die Informationssicherheit auswirken könnten. Das Programm sollte es ermöglichen, gemeldete Vorfälle zu empfangen, zu bewerten und darauf zu reagieren.

ISO 27001:2022 Anhang A Control 6.8 beschreibt den Zweck und die Anweisungen für den Aufbau eines Systems zur Meldung von Informationssicherheitsereignissen im Einklang mit dem ISO 27001-Framework.

Diese Kontrolle soll:

• Stellen Sie sicher, dass das Personal Informationssicherheitsereignisse umgehend und konsistent auf effiziente und effektive Weise meldet.
• Erkennen Sie proaktiv jeden unbefugten Zugriff oder die missbräuchliche Nutzung von Informationssystemen.
• Erleichtern Sie die Erstellung von Plänen zur Reaktion auf Vorfälle.
• Schaffen Sie eine Basis für nachhaltige Beobachtungsaktivitäten.

Die regelmäßige Überprüfung von Vorfällen und Trends, um Probleme zu erkennen, bevor sie schwerwiegend werden (z. B. durch Verfolgung der Anzahl der Vorfälle oder der Dauer jedes Vorfalls), sollte ein wesentlicher Bestandteil der Umsetzung von Anhang A 6.8 sein.

Was dazugehört und wie man die Anforderungen erfüllt

ISO 27001:2022 Anhang A 6.8 erfordert Folgendes:

• Jeder sollte sich seiner Verpflichtung bewusst sein, Informationssicherheitsvorfälle unverzüglich zu melden, um deren Auswirkungen zu stoppen oder zu verringern.
• Die Organisation muss eine Liste der Ansprechpartner für die Meldung von Datensicherheitsvorfällen führen und sicherstellen, dass der Prozess so einfach, zugänglich und verfügbar wie möglich ist.
• Die Organisation muss Aufzeichnungen darüber führen Vorfälle im Bereich der InformationssicherheitB. Vorfallberichte, Ereignisprotokolle, Änderungsanfragen, Problemberichte und Systemdokumentation.

Zu den Ereignissen, die gemäß Anhang A 6.8 eine Informationssicherheitsmeldung erfordern, gehören:

• Ineffektive Maßnahmen zum Schutz von Informationen.
• Verletzung von Sicherheitserwartungen hinsichtlich Vertraulichkeit, Integrität oder Verfügbarkeit von Daten.
• Menschliche Fehler.
• Nichteinhaltung der Informationssicherheitsrichtlinie, spezifischer Richtlinien oder relevanter Standards.
• Eventuelle Verstöße gegen physische Sicherheit Maßnahmen.
• Systemänderungen, die nicht dem Änderungsmanagementprozess vorgelegt wurden.
• Bei Störungen oder anderem ungewöhnlichen Systemverhalten von Soft- oder Hardware.
• Bei etwaigen Zugriffsverstößen.
• Wenn Schwachstellen auftreten.
• Wenn der Verdacht besteht, dass eine Malware-Infektion vorliegt.

Darüber hinaus liegt es nicht in der Verantwortung des berichtenden Personals, die Verwundbarkeit oder Wirksamkeit des Informationssicherheitsereignisses zu testen. Die Bearbeitung sollte qualifiziertem Personal überlassen werden, da dies zu einer rechtlichen Haftung des Mitarbeiters führen kann.

Änderungen und Unterschiede zu ISO 27001:2013

Erstens handelt es sich bei Anhang A 6.8 in ISO 27001:2022 nicht um eine neue Kontrolle, sondern Es handelt sich um eine Fusion von Anhang A 16.1.2 und Anhang A 16.1.3 in ISO 27001:2013. Diese beiden Kontrollen wurden in ISO 27001:2022 überarbeitet, um sie zugänglicher als ISO 27001:2013 zu machen.

Mitarbeiter und Auftragnehmer sollten sich ihrer Verantwortung für die unverzügliche Meldung von Informationssicherheitsereignissen und dem Verfahren dafür bewusst sein, einschließlich der Kontaktperson, an die Meldungen gerichtet werden sollten.

Um Informationssicherheitsvorfällen vorzubeugen, sollten Mitarbeiter und Auftragnehmer etwaige Schwachstellen im Bereich der Informationssicherheit unverzüglich dem Ansprechpartner melden. Das Meldesystem sollte so einfach, zugänglich und erreichbar wie möglich sein.

Sie können beobachten, dass die Empfehlungen sechs und acht in der überarbeiteten ISO 27001:2022 zu einer zusammengefasst wurden.

Anhang A 6.8 enthält zwei zusätzliche Überlegungen, die in Anhang A 16.1.2 und Anhang A 16.1.3 nicht enthalten sind. Diese sind:

• Systemänderungen, die nicht durch das Änderungskontrollverfahren verarbeitet wurden.
• Verdacht auf Malware-Infektion.

Am Ende sind beide Iterationen ziemlich ähnlich. Die größten Unterschiede bestehen in der Änderung der Kontrollnummer, des Kontrollnamens und der für Benutzer zugänglicheren Sprache. Darüber hinaus enthält ISO 27001:2022 eine Attributtabelle und Kontrollzwecke, Funktionen, die in der Version 2013 übersehen wurden.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wer ist für diesen Prozess verantwortlich?

Informationssicherheit ist eine gemeinschaftliche Anstrengung und alle Mitglieder der Organisation sollten einbezogen werden. Dennoch gibt es mehrere Personen, die bei Sicherheitsvorfällen als erste Verteidigungslinie fungieren. Diese Personen sind dafür verantwortlich, den richtigen Ansprechpartner für die Berichterstattung zu ermitteln und die Reaktion auf das Ereignis zu verwalten, um eine Wiederholung zu verhindern.

Wer sind die Ersthelfer? Dies variiert je nach Organisation, umfasst jedoch typischerweise:

Das Chief Information Security Officer (CISO) ist für die Informationssicherheit in ihrer Organisation verantwortlich. Sie arbeiten mit der Geschäftsleitung zusammen, um und effektiv zu reduzieren alle Risiken managen.

Das Informationssicherheits-Manager Beaufsichtigt routinemäßig tägliche Aktivitäten wie die Überwachung von Systemen und die Bearbeitung von Vorfällen, einschließlich der Einreichung von Tickets bei anderen Teams.

Das Chief Human Resources Officer (CHRO) trägt die Gesamtverantwortung für Personalangelegenheiten und umfasst die Bereiche Rekrutierung, Mitarbeiterbindung, Sozialleistungsmanagement und Mitarbeiterschulungsprogramme. Sie spielen eine Schlüsselrolle bei Einstellungsentscheidungen und bei der Sensibilisierung des Personals für die Meldung von Sicherheitsvorfällen.

Was bedeuten diese Veränderungen für Sie?

Um der Überarbeitung der ISO 27001:2022 zu entsprechen, stellen Sie einfach sicher, dass Ihre Informationssicherheitsprozesse auf dem neuesten Stand bleiben. Es wurden keine wesentlichen Änderungen vorgenommen.

Wenn Sie eine erworben haben ISO Zertifizierung 27001, Ihr aktueller Ansatz zum Informationssicherheitsmanagement sollte den neuen Standards entsprechen. Stellen Sie sicher, dass die Meldung von Informationssicherheitsvorfällen in die Strategie Ihres Unternehmens integriert ist.

Von neuem müssen Sie sich auf die Angaben in der überarbeiteten Norm beziehen.

Weitere Informationen darüber, welche Auswirkungen die Änderungen in Anhang A 27001 auf Ihr Unternehmen haben, finden Sie in unserem ISO 2022:6.8-Leitfaden.

Wie ISMS.Online hilft

ISO 27001 ist ein Rahmenwerk für das Informationssicherheitsmanagement, das Organisationen beim Aufbau eines erfolgreichen ISMS unterstützt. Dieser Standard beschreibt Anforderungen für den Aufbau eines ISMS innerhalb einer Organisation.

Bei ISMS.online unterstützt unsere cloudbasierte Plattform bei der Erstellung, Aufrechterhaltung und Bewertung eines Auf ISO 27001-Standards basierendes Informationssicherheits-Managementsystem (ISMS). Wir bieten anpassbare Vorlagen und Tools zur Einhaltung der ISO 27001-Vorschriften.

Mit dieser Plattform können Sie ein ISMS aufbauen, das dem internationalen Standard entspricht, und die bereitgestellten Checklisten nutzen, um sicherzustellen, dass Ihr Informationssicherheitsmanagement dem Standard entspricht. Darüber hinaus können Sie ISMS.online zur Risiko- und Schwachstellenbewertung nutzen, um Schwachstellen in Ihrer bestehenden Infrastruktur zu erkennen, die dringend behoben werden müssen.

ISMS.online stellt die Ressourcen zur Verfügung, um die Einhaltung von ISO 27001 nachzuweisen. Mithilfe dieser Tools können Sie die Einhaltung des international anerkannten Standards nachweisen.

Kontaktieren Sie uns jetzt, um Reservieren Sie eine Vorführung.