ISO 27001:2022 Anhang A 7.11 – Unterstützende Versorgungsunternehmen

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 7.11 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 11.2.2 .

Was ist der Zweck von ISO 27001:2022 Anhang A 7.11?

Wenn Versorgungsleistungen wie Strom, Gas, Wasser oder Kühlung ausfallen oder unterbrochen werden, können Informationsressourcen beeinträchtigt oder die Geschäftskontinuität unterbrochen werden.

Beispielsweise kann es durch den Ausfall der Klimaanlage in einem Rechenzentrum während einer Hitzewelle zu unerwartet hohen Temperaturen kommen. Server, auf denen Websites und/oder Kundendaten gehostet werden, können heruntergefahren werden, was zu Datenverlust und Störungen des Geschäftsbetriebs führt.

ISO 27001:2022 Anhang A 7.11 stellt sicher, dass unterstützende Versorgungsunternehmen vor Ausfällen und Unterbrechungen, wie z. B. Stromausfällen, für Organisationen geschützt sind beseitigen und Risiken mindern zu Informationsressourcen und Geschäftskontinuität.

Wem gehört Anhang A 7.11?

Anhang A 7.11 identifiziert Risiken und implementiert geeignete Maßnahmen und Kontrollen, um den kontinuierlichen Betrieb der unterstützenden Versorgungsunternehmen sicherzustellen. Damit soll sichergestellt werden, dass der Ausfall dieser Versorgungseinrichtungen die Verfügbarkeit und Integrität der Informationsressourcen nicht beeinträchtigt.

Daher ist zusätzlich zur Einbindung des Facility-Management-Teams die Informationssicherheits-Manager sollte für die Einhaltung von ISO 27001:2022 Anhang A 7.11 verantwortlich sein.

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 7.11

Um ISO 27001:2022 Anhang A 7.11 einzuhalten, sollten Organisationen die folgenden sieben Empfehlungen berücksichtigen:

• Bei der Konfiguration, Verwendung und Wartung der unterstützenden Dienstprogramme sollten Organisationen die Anweisungen des Herstellers befolgen.
• A Eine Versorgungsprüfung ist erforderlich um sicherzustellen, dass sie den Wachstumszielen des Unternehmens entsprechen und mit anderen Versorgungsunternehmen kompatibel sind.
• Geräte, die Versorgungsunternehmen unterstützen, sollten regelmäßigen Inspektionen und Tests unterzogen werden, um Störungen oder Ausfälle zu vermeiden.
• Basierend auf dem Grad des Risikos für Informationsressourcen und die Geschäftskontinuität kann ein Alarmsystem für fehlerhafte Versorgungsanlagen eingerichtet werden.
• Versorgungsunternehmen sollten über mehrere Einspeisungen mit separater physischer Leitung verfügen, um das Risiko zu minimieren.
• Für Geräte, die Versorgungsunternehmen und IT-Einrichtungen unterstützen, sollten separate Netzwerke eingerichtet werden.
• Internetverbindungen für Geräte, die Versorgungseinrichtungen unterstützen, sollten nur dann zulässig sein, wenn sie unbedingt erforderlich sind, und sie sollten auf sichere Weise hergestellt werden.

Ergänzende Hinweise zu Anhang A 7.11

ISO 27001:2022 Anhang A 7.11 enthält außerdem Empfehlungen zu zwei spezifischen Themen.

Notfallmaßnahmen

Eine Organisation sollte eine Kontaktperson für den Notfall benennen und deren Kontaktinformationen angeben. Im Falle eines Ausfalls oder einer Störung sollten alle Mitarbeiter diese Informationen erhalten.

In der Nähe der Notausgänge sollten Notschalter und Ventile angebracht werden, um Versorgungsleitungen wie Wasser, Gas und Strom zu unterbrechen.

Im Notfall sollten Notbeleuchtung und Kommunikationsmöglichkeiten vorhanden sein.

Network Connectivity

Organisationen sollten über zusätzliche Routen von alternativen Dienstanbietern verfügen, um Ausfälle oder Unterbrechungen unterstützender Versorgungsunternehmen zu verhindern.

Was sind die Änderungen gegenüber ISO 27001:2013?

ISO 27001:2022 Anhang A 7.11 ersetzt ISO 27001:2013 Anhang A 11.2.2 („Unterstützende Versorgungseinrichtungen“).

Die Version 2022 ähnelt im Wesentlichen der Version 2013, es gibt jedoch einen wesentlichen Unterschied. In seinen allgemeinen Leitlinien führt ISO 27001:2022 die folgenden zwei Anforderungen ein:

• Es ist notwendig, das Netzwerk, das mit den Geräten zur Versorgungsversorgung verbunden ist, von dem Netzwerk zu trennen, das mit den IT-Einrichtungen verbunden ist.
• Internetverbindungen für Geräte, die Versorgungseinrichtungen unterstützen, sollten nur dann zulässig sein, wenn sie unbedingt erforderlich sind, und sie sollten auf sichere Weise hergestellt werden.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Mit ISMS.online können Unternehmen ihre verwalten Sicherheitsrichtlinien und Verfahren, aktualisieren sie bei Bedarf, testen sie und überwachen ihre Wirksamkeit, um der ISO 27001:2022 zu entsprechen.

Mit unserer cloudbasierten Plattform können Sie alle Aspekte Ihres Unternehmens schnell und einfach verwalten ISMS, einschließlich Risikomanagement, Richtlinien, Pläne, Verfahren und mehr, an einem zentralen Ort. Dank der intuitiven Benutzeroberfläche ist die Plattform für Benutzer einfach zu bedienen und schnell zu erlernen.

Erfahren Sie mehr von Buchung einer kurzen Demo.