Zweck der Kontrolle 5.24
Control 5.24 befasst sich mit Informationssicherheit unter dem Dach des Incident Managements.
Control 5.24 beschreibt, wie Organisationen vorgehen sollten Verwalten von Informationssicherheitsvorfällen durch angemessene Planung und Vorbereitung, durch die Schaffung effizienter Prozesse und die detaillierte Festlegung, wie Mitarbeiter auf Vorfälle auf der Grundlage klar definierter Rollen und Verantwortlichkeiten reagieren sollen.
In der gesamten Anleitung liegt der Schwerpunkt auf konstruktiver Kommunikation und der Förderung einer professionellen Reaktion auf häufig stressige Situationen, insbesondere beim Umgang mit kommerziell sensiblen Daten (PII).
5.24 ist korrigierende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Einrichtung eines gemeinsamen Satzes von Vorfallmanagementverfahren, die alle durch kritische Informationssicherheitsereignisse verursachten kommerziellen oder betrieblichen Schäden mindern.
Kontrollattribute 5.24
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Korrektur | #Vertraulichkeit | #Antworten | #Führung | #Verteidigung |
| #Integrität | #Genesen | #Informationssicherheits-Ereignismanagement | ||
| #Verfügbarkeit |
Eigentum an der Kontrolle 5.24
Im weiteren Sinne ist Incident Management in der Regel auf servicebezogene Incidents anwendbar. Angesichts der Tatsache, dass sich Control 5.24 speziell mit Vorfällen und Verstößen im Zusammenhang mit der Informationssicherheit befasst, sollte die Eigentümerschaft von Control 5.24 unter Berücksichtigung der hohen Sensibilität dieser Ereignisse idealerweise bei a liegen KKVoder ein organisatorisches Äquivalent.
Da CISOs normalerweise nur in größeren Unternehmen und Organisationen auf Unternehmensebene anzutreffen sind, könnte die Verantwortung auch bei ihnen liegen COO oder Service Manager, abhängig von der Art der Organisation.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Anleitung – Rollen und Verantwortlichkeiten
Incident Management liefert die besten Ergebnisse, wenn die Mitarbeiter einer Organisation zusammenarbeiten, um ein bestimmtes Problem zu lösen.
Um dies zu erreichen, nennt Control 5.24 fünf Hauptleitpunkte, die Organisationen dabei helfen, einen kohärenten, effizienten IM-Betrieb zu schaffen.
Organisationen sollten:
- Vereinbaren und dokumentieren Sie eine einheitliche Methode zur Meldung von Informationssicherheitsereignissen. Dazu gehört auch die Einrichtung einer zentralen Anlaufstelle, an die alle derartigen Ereignisse gemeldet werden können.
- Erstellen Sie eine Reihe von Vorfällen Managementprozesse, die die Informationssicherheit verwalten damit verbundene Vorfälle im Bereich verschiedener technischer und administrativer Funktionen:
a) Verwaltung
b) Dokumentation
c) Erkennung
d) Triage
e) Priorisierung
f) Analyse
g) Kommunikation - Formulieren Sie ein Verfahren zur Reaktion auf Vorfälle, das es der Organisation ermöglicht, Vorfälle zu bewerten und darauf zu reagieren. Auch Organisationen sollten sich dieser Notwendigkeit bewusst sein um aus Vorfällen zu lernen, sobald sie gelöst sind, um etwaige Wiederholungen abzumildern und den Mitarbeitern den historischen Kontext für zukünftige Szenarien bereitzustellen.
- Beschränken Sie die Beteiligung an Vorfällen auf geschultes und kompetentes Personal, die vollen Zugriff auf die Verfahrensdokumentation haben und von regelmäßigen Auffrischungsschulungen speziell zu Informationssicherheitsvorfällen profitieren.
- Richten Sie einen Prozess ein, der den Schulungsbedarf aller Mitarbeiter ermittelt, die an der Lösung von Vorfällen im Zusammenhang mit der Informationssicherheit beteiligt sind. Dies sollte alle herstellerspezifischen oder beruflichen Zertifizierungen umfassen und den Mitarbeitern die Möglichkeit geben, etwaige berufliche Entwicklungsbedürfnisse im Zusammenhang mit der Informationssicherheit hervorzuheben.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Anleitung – Vorfallmanagement
Das Ziel des Vorfallmanagementprozesses einer Organisation sollte darin bestehen, sicherzustellen, dass alle für die Lösung von Informationssicherheitsvorfällen verantwortlichen Personen über ein solides Verständnis von drei Hauptbereichen verfügen:
- Die Zeit, die zur Lösung eines Vorfalls benötigt wird
- Mögliche Konsequenzen
- Die Schwere des Vorfalls
Alle Prozesse sollten harmonisch funktionieren, um sicherzustellen, dass diese drei Variablen weiterhin höchste Priorität haben.
Control 5.24 beschreibt 8 Hauptaktivitäten, die bei der Lösung von Vorfällen im Zusammenhang mit der Informationssicherheit berücksichtigt werden sollten.
- Potenzielle Informationssicherheitsereignisse sollten nach strengen Kriterien bewertet werden, die sie als genehmigten Vorfall validieren.
- Das Management von Informationssicherheitsereignissen und -vorfällen sollte in fünf Hauptunterthemen kategorisiert werden, entweder manuell oder durch Prozessautomatisierung:
a) Überwachung (siehe Kontrollen 8.15 und 8.16)
b) Erkennung (siehe Steuerung 8.16)
c) Klassifizierung (siehe Kontrolle 5.25)
d) Analyse
e) Berichterstattung (siehe Steuerung 6.8) - Beim Versuch, Informationssicherheitsvorfälle zu einem erfolgreichen Abschluss zu bringen, sollten Organisationen Verfahren implementieren, die Folgendes vorsehen:
a) Reaktion und Eskalation (siehe Steuerung 5.26) entsprechend der Art des Vorfalls
b) Aktivierung von Krisenmanagementplänen bzw Business Continuity-Pläne, im Einzelfall
c) Verwaltete Wiederherstellung nach einem Vorfall, die den verursachten betrieblichen/finanziellen Schaden mindert
d) Gründliche Kommunikation vorfallbezogener Ereignisse an alle internen und externen Parteien - Kollaboratives Arbeiten mit internem und externem Personal (siehe Kontrollen 5.5 und 5.6).
- Gründliche, zugängliche und transparente Protokollierung aller auf Vorfällen basierenden Aktivitäten.
- Verantwortungsvoller Umgang mit Beweismitteln (einschließlich Daten und Gesprächen) gemäß internen und externen Richtlinien und Vorschriften (siehe Kontrolle 5.28).
- Ursachenanalyse und ein gründliches Überprüfungsverfahren, sobald der Vorfall gelöst wurde.
- Eine umfassende Aufzeichnung aller Verbesserungen, die erforderlich sind, um ein erneutes Auftreten des Vorfalls zu verhindern, einschließlich aller Änderungen am Vorfallmanagementprozess selbst.
Anleitung – Berichterstattung
Die Berichterstattung ist ein wesentlicher Bestandteil jedes Vorfalls Verwaltungsrichtlinie Dies stellt sicher, dass Informationen in der gesamten Organisation korrekt verbreitet werden. Die Berichtsaktivitäten sollten sich auf vier Hauptbereiche konzentrieren:
- Alle Maßnahmen, die ergriffen werden müssen, sobald ein Informationssicherheitsereignis eintritt.
- Vorfallformulare, die eine klare und prägnante Möglichkeit bieten, Informationen aufzuzeichnen und das Personal bei der Erfüllung seiner Aufgaben zu unterstützen.
- Feedback-Prozesse, um sicherzustellen, dass das Personal über das Ergebnis von Informationssicherheitsereignissen informiert wird, sobald der Vorfall gelöst wurde.
- Vorfallberichte, die alle relevanten Informationen zu einem Vorfall dokumentieren.
Es ist zu beachten, dass Control 5.24 keine Anleitung dazu enthält, wie externe Anforderungen an die Meldung von Vorfällen erfüllt werden können (z. B. behördliche Richtlinien und/oder geltende Gesetze), Organisationen sollten jedoch Schritte unternehmen, um Informationen über Vorfälle mit allen relevanten Parteien auszutauschen. und koordinieren Sie eine Reaktion, die alle regulatorischen, branchenspezifischen und gesetzlichen Anforderungen erfüllt.
Unterstützende Kontrollen
- 5.25
- 5.26
- 5.5
- 5.6
- 6.8
- 8.15
- 8.16
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27002:2013
27002:2022-5.24 ersetzt 27002:2013-16.1.1 (Management von Informationssicherheitsvorfällen und Verbesserungen – Verantwortlichkeiten und Verfahren).
27002:2022-5.24 erkennt die Notwendigkeit einer gründlichen Vorbereitung für Unternehmen an, um angesichts potenzieller Informationssicherheitsvorfälle widerstandsfähig und konform zu bleiben.
Daher bietet 27002:2022-5.24 eine weitaus umfassendere Aufschlüsselung der Schritte, die Organisationen in den Bereichen Rollendelegierung, Vorfallmanagement und Berichtsfunktionen unternehmen müssen, mit spezifischer Bezugnahme auf andere ISO-Kontrollen die Organisationen helfen, einen umfassenderen Überblick über das Vorfallmanagement als Ganzes zu gewinnen, nicht nur in Bezug auf Informationssicherheitsereignisse.
Um Organisationen dabei zu helfen, ihre Vorfallmanagementvorgänge zu unterteilen, weicht 27002:2022-5.24 von 27002:2013-16.1.1 ab, indem der Schwerpunkt auf drei verschiedene Bereiche gelegt wird, die berücksichtigt werden müssen:
- Rollen und Verantwortlichkeiten
- Vorfallmanagementprozesse
- Reporting
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
Wenn Sie verwenden, ISMS.online, können Sie:
- Erstellen Sie ein ISMS, das mit ISO 27001 kompatibel ist Standards.
- Führen Sie Aufgaben aus und legen Sie Nachweise vor, um nachzuweisen, dass sie die Anforderungen der Norm erfüllt haben.
- Weisen Sie Aufgaben zu und verfolgen Sie den Fortschritt bei der Einhaltung der Gesetze.
- Erhalten Sie Zugang zu einem spezialisierten Beraterteam, das Sie auf Ihrem Weg zur Compliance unterstützt.
Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.
