ISO 27001:2022 Anhang A Kontrolle 7.5

Leitfaden zur Einhaltung von ISO 27001:2022 Anhang A 7.5

ISO 27001:2022 Anhang A 7.5 beschreibt eine dreiteilige Strategie zur Erkennung und Beseitigung potenzieller Gefahren aus physischen und umweltbedingten Quellen.

Schritt 1 – Führen Sie eine Risikobewertung durch

Organisationen sollten Folgendes durchführen: Risikobewertung um alle potenziellen physischen und umweltbedingten Gefahren zu identifizieren, die auf ihrem Gelände auftreten können, und dann die möglichen Auswirkungen dieser identifizierten physischen und umweltbezogenen Risiken abzuschätzen.

Angesichts der Vielfalt der Umweltbedingungen und physischen Risiken, denen jedes Gebäude und jede Infrastruktur ausgesetzt sein kann, unterscheiden sich die Art der Bedrohung und das festgestellte Risikoniveau je nach Standort.

Ein Grundstück kann besonders anfällig für Waldbrände sein, während ein anderes in einem erdbebengefährdeten Gebiet liegt.

Es ist unbedingt erforderlich, dass vor Beginn der Tätigkeiten vor Ort eine Gefährdungsbeurteilung gemäß Anhang A 7.5 durchgeführt wird.

Schritt 2 – Kontrollen einrichten und anwenden

Angesichts der Art der Bedrohung und des damit verbundenen Risikos, die zunächst identifiziert wurden, sollten Unternehmen die richtigen Kontrollen implementieren und dabei die möglichen Folgen von Umwelt- und physischen Bedrohungen berücksichtigen.

ISO 27001:2022 Anhang A 7.5 bietet Beispiele für Kontrollen, die zur Bekämpfung verschiedener Bedrohungen implementiert werden können:

• Organisationen sollten Systeme installieren, die sie vor Bränden warnen und Feuerlöschsysteme aktivieren können, um digitale Medien und Informationssysteme vor Zerstörung zu schützen.
• Es sollten Systeme implementiert und eingerichtet werden, um Überschwemmungen an Orten zu erkennen, an denen Daten gespeichert werden. Darüber hinaus sollten Wasserpumpen für den Einsatz im Hochwasserfall vorbereitet sein.
• Server und Datenverarbeitungssysteme müssen vor Überspannungen geschützt werden. Regelmäßige Wartung und Schutz sind für eine optimale Leistung unerlässlich.
• Organisationen sollten regelmäßig auditieren und inspizieren Sie Personen, Gegenstände und Fahrzeuge, die kritische Infrastrukturstandorte betreten.

Schritt 3 – Überwachung

Verfolgen Sie den Fortschritt und nehmen Sie bei Bedarf Anpassungen vor. Bewerten Sie die Ergebnisse regelmäßig und nehmen Sie Änderungen vor, um sicherzustellen, dass die Ziele erreicht werden. Stellen Sie sicher, dass Sie alle Änderungen zum späteren Nachschlagen dokumentieren.

Ergänzende Hinweise zu Anhang A 7.5

ISO 27001:2022 Anhang A 7.5 beschreibt vier Überlegungen, die Organisationen berücksichtigen sollten.

Beratung mit Experten

Jede Umwelt- und physische Bedrohung, wie Giftmüll, Erdbeben und Feuer, unterscheidet sich hinsichtlich ihrer Eigenschaften, der von ihr ausgehenden Gefahr und der zu ergreifenden Maßnahmen.

Organisationen sollten sich von Experten beraten lassen, wie sie die von diesen Bedrohungen ausgehenden Risiken erkennen, reduzieren und/oder bewältigen können.

Standortwahl für Räumlichkeiten

Die Berücksichtigung des örtlichen Geländes, des Wasserstands und der tektonischen Aktivität eines potenziellen Standorts für ein Gebäude kann dabei helfen, potenzielle Risiken frühzeitig zu erkennen und zu beseitigen.

Organisationen sollten die Gefahren von durch Menschen verursachten Katastrophen im ausgewählten Stadtgebiet berücksichtigen, beispielsweise politische Unruhen und kriminelles Verhalten.

Zusätzliche Sicherheitsebene

Der Einsatz sicherer Aufbewahrungsmethoden wie Tresore bietet zusätzlich zu den bestehenden Sicherheitsmaßnahmen einen zusätzlichen Schutz vor Katastrophen wie Bränden und Überschwemmungen.

Kriminalprävention durch Umweltdesign

ISO 27001:2022 Anhang A 7.5 schlägt vor, dass Organisationen dieses Konzept bei der Einführung von Kontrollen zur Stärkung der Gebäudesicherheit berücksichtigen. Dieser Ansatz kann zur Bekämpfung städtischer Bedrohungen wie krimineller Aktivitäten, Unruhen und Terrorismus eingesetzt werden.

Änderungen und Unterschiede zu ISO 27001:2013

ISO 27001:2022 Anhang A 7.5 ersetzt ISO 27001:2013 Anhang A 11.1.4 in der überarbeiteten Norm.

Die Version 2013 konzentrierte sich darauf, wie Organisationen vorbeugende Maßnahmen gegen physische und umweltbedingte Bedrohungen ergreifen sollten, während die Version 2022 umfassender ist und die spezifischen Schritte darlegt, die Organisationen unternehmen sollten, um die Anforderungen einzuhalten.

Zusammenfassend fallen zwei Hauptunterschiede auf.

Die Version 2022 bietet Hinweise zu Versammlungsbestimmungen

Die Ausgabe 2013 enthielt keine Leitlinien dazu, wie Organisationen Risiken erkennen und reduzieren können, die durch Umwelt- und physikalische Gefahren verursacht werden.

Die Version 2022 beschreibt einen dreistufigen Prozess, den Organisationen implementieren müssen, beginnend mit einer Risikobewertung.

Die Revision 2022 ermutigt Organisationen, eine zusätzliche Maßnahmenebene einzuführen

Die ergänzenden Leitlinien für 2022 umfassen den Einsatz von Tresoren und die Kriminalprävention durch Umweltdesign als Mittel zur Erhöhung der Sicherheit vor Bedrohungen.

Im Jahr 2013 wurden jedoch keine zusätzlichen Schritte unternommen.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A-Kontrolle.

Wie ISMS.online hilft

Die ISMS.online-Plattform bietet eine Vielzahl leistungsstarker Tools zur Dokumentation, Implementierung, Bewahrung und Verbesserung Ihrer Informationssicherheits-Managementsystem (ISMS) und die Einhaltung der ISO 27001:2022 wird einfacher.

Diese umfassende Sammlung von Tools bietet einen zentralen Ort, an dem Sie eine Reihe von Richtlinien und Verfahren anpassen können, um sie an die besonderen Risiken und Anforderungen Ihres Unternehmens anzupassen.

Kontaktieren Sie uns noch heute zu Vereinbaren Sie eine Vorführung.