ISO 27002:2022 – Kontrolle 5.25 – Bewertung und Entscheidung über Informationssicherheitsereignisse

Zweck der Kontrolle 5.25

Control 5.25 befasst sich mit der Beurteilungsfähigkeit einer Organisation Informationssicherheitsereignisse und kategorisieren sie weiter als Informationssicherheitsvorfälle, die von allen relevanten Prozessen und Mitarbeitern priorisiert und als solche behandelt werden müssen.

Attributtabelle der Steuerung 5.25

5.25 ist Detektivkontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht indem sichergestellt wird, dass Informationssicherheitsereignisse auf der Grundlage ereignisspezifischer Variablen korrekt als Informationssicherheitsvorfälle kategorisiert und priorisiert werden.

Eigentum an der Kontrolle 5.25

Im weiteren Sinne ist Incident Management in der Regel auf servicebezogene Incidents anwendbar. Angesichts der Tatsache, dass sich Control 5.25 speziell mit Vorfällen und Verstößen im Zusammenhang mit der Informationssicherheit befasst, sollte die Eigentümerschaft von Control 5.25 unter Berücksichtigung der hohen Sensibilität dieser Ereignisse idealerweise bei a liegen KKVoder ein organisatorisches Äquivalent.

Da CISOs normalerweise nur in größeren Unternehmen und Organisationen auf Unternehmensebene anzutreffen sind, könnte die Verantwortung auch bei ihnen liegen COO Tabakerhitzeroder Service Manager, abhängig von der Art der Organisation.

Allgemeine Leitlinien zur Kontrolle 5.25

Anstatt spezifische Leitpunkte aufzulisten, erörtert Control 5.25 eine qualitative Ansatz zur Informationssicherheit Vorfallmanagement, das Organisationen einen breiten operativen Handlungsspielraum bietet:

1. Organisationen sollten zusammenarbeiten, um sich auf ein klares Kategorisierungssystem zu einigen, das die Informationssicherheit steigert Veranstaltungen zur Informationssicherheit Zwischenfälle, als voneinander verschieden.
2. Der Kategorisierungsprozess sollte einen Ansprechpartner umfassen, der Informationssicherheitsereignisse anhand des Kategorisierungsschemas bewertet.
3. In den Bewertungsprozess sollte technisches Personal mit den entsprechenden Fähigkeiten und Werkzeugen zur Analyse und Lösung von Informationssicherheitsvorfällen einbezogen werden.
4. Alle Parteien sollten zusammenarbeiten, um eine Entscheidung darüber zu treffen, ob ein Ereignis die Eskalation zu einem Vorfall rechtfertigt oder nicht.
5. Gespräche, Beurteilungen und Kategorisierungen sollten zur Information aufgezeichnet werden Entscheidung der Organisation über die zukünftige Informationssicherheit Ereignisse und Vorkommnisse.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.25 ersetzt 27002:2013-16.1.4 (Bewertung und Entscheidung über Informationssicherheitsereignisse).

27002:2022-5.25 folgt den gleichen grundlegenden Betriebsprinzipien wie 27002:2013-16.1.4, mit einer kleinen Abweichung.

27002:2013-16.1.4 bezieht sich auf ein Information Security Incident Response Team (ISIRT), das am Kategorisierungs- und Eskalationsprozess beteiligt ist. 27002:2022-5.25 verweist auf für Mitarbeiter, die daran beteiligt sind Analyse und Lösung der Informationssicherheit Zwischenfälle.

Darüber hinaus macht 27002:2022-5.25 auf die angemessene Kategorisierung von Ereignissen vor einer Eskalation aufmerksam.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Bei ISMS.onlineMit unserer Schritt-für-Schritt-Checkliste, die Sie durch den gesamten Prozess führt, von der Definition des Umfangs Ihres ISMS über die Risikoidentifizierung bis hin zur Kontrollimplementierung, ist die ISO 27002-Implementierung einfacher.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.