ISO 27001:2022 Anhang A 8.30 – Ausgelagerte Entwicklung

• Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.30 .
• Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 14.2.7 .

Was ist der Zweck von ISO 27001:2022 Anhang A 8.30?

ISO 27001:2022 Anhang A 8.30 hilft Organisationen dabei, sicherzustellen, dass die etablierten Informationssicherheit Bei der Auslagerung der System- und Softwareentwicklung an Dritte werden die Anforderungen eingehalten.

Unternehmen können Kosten senken und die Skalierbarkeit erhöhen, indem sie IT-Systeme und Softwareentwicklung an externe Parteien auslagern. Allerdings darf die Sicherheit nicht gefährdet werden, um diese Effizienz zu erreichen.

Beispielsweise wenden Anbieter externer Dienste möglicherweise keine branchenübliche Verschlüsselung auf Cloud-Daten an oder verfügen möglicherweise nicht über strenge Zugriffskontrollen, was zu einer Kompromittierung von IT-Systemen und Software führt.

Dadurch Datenverstöße kann auftreten und Informationsbestände können ihre Verfügbarkeit, Vertraulichkeit und Integrität verlieren.

Einem Trustwave-Bericht zufolge war die Auslagerung von Software und IT-Entwicklung für mehr als 60 % aller Datenschutzverletzungen verantwortlich.

Organisationen müssen sicherstellen, dass externe Parteien die von Ihrer Organisation festgelegten Informationssicherheitsanforderungen einhalten, da Outsourcing unweigerlich zu einem Kontrollverlust über den Entwicklungsprozess führt und die Anwendung und Aufrechterhaltung von Informationssicherheitsanforderungen erschwert.

Wem gehört Anhang A 8.30?

Damit externe Lieferanten die Anforderungen an die Informationssicherheit einhalten können, muss die Chief Information Security Officer (CISO) sollte geeignete Verfahren und Kontrollen einrichten und umsetzen.

Allgemeine Leitlinien zu ISO 27001:2022 Anhang A 8.30

Den allgemeinen Richtlinien zufolge sollten Organisationen kontinuierlich überwachen und verifizieren, dass die ausgelagerte Entwicklungsarbeit den von Ihrer Organisation festgelegten Anforderungen an die Informationssicherheit entspricht.

Die folgenden 11 Faktoren sollten bei der Auslagerung der Entwicklung gemäß ISO 27001:2022 Anhang A 8.30 berücksichtigt werden:

1. Entwicklung und Abschluss von Lizenzvereinbarungen, die das Eigentum am Code und geistige Eigentumsrechte abdecken.
2. Die Umsetzung entsprechender vertraglicher Anforderungen zur sicheren Gestaltung und Codierung gemäß Anhang A 8.25 und 8.29.
3. Implementierung eines Bedrohungsmodells, das Dritte übernehmen können.
4. Durchführung eines Abnahmetestverfahrens, um die Qualität und Genauigkeit der gelieferten Arbeit sicherzustellen.
5. Nachweis, dass die Mindestanforderungen an Datenschutz und Sicherheit erfüllt wurden. Dies kann durch Prüfberichte erreicht werden.
6. Dokumentation darüber, wie die gelieferte Software oder das IT-System auf schädliche Inhalte getestet wurde.
7. Aufrechterhaltung des Nachweises, dass angemessene Tests durchgeführt wurden, um identifizierte Schwachstellen zu beheben.
8. Stellen Sie sicher, dass der Quellcode der Software durch Treuhandvereinbarungen geschützt ist. Es kann sich beispielsweise damit befassen, was passiert, wenn der externe Lieferant seinen Betrieb einstellt.
9. Im Rahmen der Vereinbarung mit dem Lieferanten sollte die Organisation dazu berechtigt sein Auditieren Sie den Entwicklungsprozess und Kontrollen.
10. Sicherheitsanforderungen für die Entwicklungsumgebung sollten festgelegt und umgesetzt werden.
11. Darüber hinaus sollten Organisationen die geltenden Gesetze, Satzungen und Vorschriften berücksichtigen.

Zusätzliche Hinweise zu Anhang A 8.30

Weitere Informationen zum Management von Lieferantenbeziehungen finden Organisationen in ISO/IEC 27036.

Was sind die Änderungen gegenüber ISO 27001:2013?

ISO 27001:2022 Anhang A 8.30 ersetzt ISO 27001:2013 Anhang A 14.2.7 (Ausgelagerte Entwicklung). Im Allgemeinen gibt es keinen wesentlichen Unterschied zwischen den beiden Versionen.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

Mit ISMS.online können Unternehmen ihre Sicherheitsrichtlinien und -verfahren verwalten, bei Bedarf aktualisieren, testen und ihre Wirksamkeit bei der Umsetzung überwachen Konformität mit ISO 27001:2022.

Mit unserer cloudbasierten Plattform ist das ganz einfach Verwalten Sie alle Aspekte Ihres ISMS, einschließlich Risikomanagement, Richtlinien, Pläne, Verfahren und mehr. Dank der intuitiven Benutzeroberfläche ist die Plattform leicht zu erlernen und zu verwenden.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.