ISO 27002:2022 – Kontrolle 5.26 – Reaktion auf Informationssicherheitsvorfälle

Zweck der Kontrolle 5.26

Mit Control 5.26 können Organisationen sicherstellen, dass internes und externes Personal umfassend mit den veröffentlichten Informationen beschäftigt sind Vorfallmanagement Prozesse und Verfahren (hauptsächlich die in Control 5.24 erstellten) und maximieren so die Möglichkeit einer schnellen und effektiven Lösung.

Attributtabelle

5.26 ist korrigierende Kontrolle zur Abwicklung, Integrierung, Speicherung und verändert das Risiko indem sichergestellt wird, dass auf Informationssicherheitsvorfälle durch strikte Einhaltung der Unternehmensverfahren reagiert wird.

Eigentum an der Kontrolle 5.26

Die Verantwortung für die Kontrolle 5.26 sollte bei einem Mitglied des leitenden Managementteams liegen, zu dessen Aufgabenbereich die Überwachung aller Aktivitäten im Zusammenhang mit dem Vorfallmanagement gehört, wie z COO Tabakerhitzer or Leiter der Servicebereitstellung.

Der Eigentümer sollte auch in der Lage sein, die Leistung direkt oder indirekt zu steuern Personal, das an der Analyse beteiligt ist und Lösung von Vorfällen im Zusammenhang mit der Informationssicherheit, um das Leistungsmanagement voranzutreiben und Fehler zu beseitigen.

Allgemeine Leitlinien zur Kontrolle 5.26

Control 5.26 gibt dies ausdrücklich an Informationssicherheitsvorfälle sollten behandelt werden mit einem engagierten Team, das über die „erforderliche Kompetenz“ verfügt, um eine schnelle und gründliche Lösung aller auftretenden Vorfälle herbeizuführen (siehe Kontrolle 5.24).

Control 5.26 beschreibt 10 Hauptleitpunkte, um sicherzustellen, dass die Vorfallmanagementverfahren eingehalten werden:

1. Eindämmung und Minderung aller Bedrohungen, die sich aus dem ursprünglichen Ereignis ergeben.
2. Sammlung und Bestätigung von Beweisen unmittelbar nach einem Informationssicherheitsvorfall.
3. Eskalation, einschließlich Krisenmanagement, BUDR-Aktivitäten und übergeordneter Maßnahmen Geschäftskontinuität Pläne (siehe Kontrollen 5.29 und 5.30).
4. Genaue Protokollierung aller vorfallbezogenen Aktivitäten, einschließlich der ersten Reaktion, zur Unterstützung der Post-Mortem-Analyse.
5. Einhaltung eines strikten „Need-to-know“-Prinzips bei der Kommunikation der Existenz und Entwicklung von Vorfällen im Zusammenhang mit der Informationssicherheit.
6. Bleiben Sie sich dessen bewusst Verantwortlichkeiten der Organisation an externe Organisationen (Kunden, Lieferanten, öffentliche Stellen, Regulierungsbehörden usw.), wenn die umfassenderen Auswirkungen von Informationssicherheitsvorfällen kommuniziert werden.
7. Schließen eines Vorfalls anhand strenger Abschlusskriterien.
8. Forensische Analyse (siehe Kontrolle 5.28).
9. Identifizieren der zugrunde liegenden Ursache eines Vorfalls, sobald dieser Vorfall gelöst wurde, einschließlich angemessener Aufzeichnung und Kommunikation an alle relevanten Parteien (siehe Kontrolle 5.27).
10. Bewältigung zugrunde liegender Schwachstellen, die zu Ereignissen und Vorfällen im Zusammenhang mit der Informationssicherheit geführt haben, einschließlich der Identifizierung und Änderung interner Prozesse, Kontrollen, Richtlinien und Verfahren.

Unterstützende Kontrollen

• 5.24
• 5.27
• 5.28
• 5.29
• 5.30

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.26 ersetzt 27002:2013-16.1.5 (Reaktion auf Informationssicherheitsvorfälle).

ISO 27002 :2022-5.26 geht ein paar Schritte weiter als 27002:2013-16.1.5 und fügt vier wichtige Bereiche hinzu, die berücksichtigt werden müssen:

• Die Notwendigkeit, die Bedrohungen, die sich aus dem ursprünglichen Ereignis ergeben, einzudämmen und abzuschwächen
• Krisenbasierte Eskalationsverfahren Management und Geschäftskontinuität
• Genaue Ermittlung der Ursache des Vorfalls und Übermittlung der Einzelheiten an alle relevanten Parteien
• Ergreifen von Abhilfemaßnahmen zur Identifizierung und Änderung interner Prozesse, Kontrollen und Richtlinien, die zum ursprünglichen Ereignis geführt haben

27002:2013-16.1.5 verweist auch auf die Wiederaufnahme der „normalen Sicherheitsstufe“ als primäre Maßnahme Ziel einer Incident Response Team in den frühen Phasen einer Eskalation. 27002:2022-5.26 enthält keinen solchen Hinweis und konzentriert sich stattdessen auf die allgemeine Notwendigkeit, Bedrohungen einzudämmen.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Das ISMS.online Die Plattform ist ein großartiges Tool, das Sie bei der Implementierung und Verwaltung eines ISO 27002-Informationssicherheits-Managementsystems unterstützt, unabhängig von Ihrer Erfahrung mit dem Standard.

Unser System führt Sie durch die einzelnen Schritte Ihr ISMS erfolgreich eingerichtet und es in Zukunft verwalten.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.