Zweck der Kontrolle 5.26
Control 5.26 hilft Organisationen dabei, sicherzustellen, dass interne und externe Mitarbeiter umfassend in die veröffentlichten Prozesse und Verfahren zum Vorfallmanagement (vorwiegend solche, die in Control 5.24 erstellt wurden) eingebunden werden, wodurch die Möglichkeit einer schnellen und effektiven Lösung maximiert wird.
Attributtabelle
5.26 ist eine Korrekturmaßnahme , die das Risiko mindert , indem sie sicherstellt, dass auf Informationssicherheitsvorfälle durch strikte Einhaltung der Unternehmensrichtlinien reagiert wird.
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Korrektur | #Vertraulichkeit | #Genesen | #Informationssicherheits-Ereignismanagement | #Verteidigung |
| #Integrität | #Antworten | |||
| #Verfügbarkeit |
Eigentum an der Kontrolle 5.26
Die Verantwortung für die Kontrolle gemäß 5.26 sollte bei einem Mitglied des höheren Managementteams liegen, dessen Aufgabenbereich die Überwachung aller mit dem Vorfallmanagement zusammenhängenden Aktivitäten umfasst, beispielsweise bei einem COO oder einem Leiter der Servicebereitstellung.
Der Eigentümer sollte außerdem in der Lage sein, die Leistung des Personals, das mit der Analyse und Behebung von Vorfällen im Zusammenhang mit der Informationssicherheit befasst ist, direkt oder indirekt zu steuern , um das Leistungsmanagement voranzutreiben und Fehler zu vermeiden.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Allgemeine Leitlinien zur Kontrolle 5.26
In Kontrollmaßnahme 5.26 wird ausdrücklich festgelegt, dass Informationssicherheitsvorfälle von einem eigens dafür eingerichteten Team bearbeitet werden sollten, das über die „erforderliche Kompetenz“ verfügt, um eine schnelle und gründliche Lösung aller auftretenden Vorfälle zu gewährleisten (siehe Kontrollmaßnahme 5.24).
Control 5.26 beschreibt 10 Hauptleitpunkte, um sicherzustellen, dass die Vorfallmanagementverfahren eingehalten werden:
- Eindämmung und Minderung aller Bedrohungen, die sich aus dem ursprünglichen Ereignis ergeben.
- Sammlung und Bestätigung von Beweisen unmittelbar nach einem Informationssicherheitsvorfall.
- Eskalation, einschließlich Krisenmanagement, BUDR-Aktivitäten und übergeordneter Maßnahmen Geschäftskontinuität Pläne (siehe Kontrollen 5.29 und 5.30).
- Genaue Protokollierung aller vorfallbezogenen Aktivitäten, einschließlich der ersten Reaktion, zur Unterstützung der Post-Mortem-Analyse.
- Einhaltung eines strikten „Need-to-know“-Prinzips bei der Kommunikation der Existenz und Entwicklung von Vorfällen im Zusammenhang mit der Informationssicherheit.
- Bleiben Sie sich dessen bewusst Verantwortlichkeiten der Organisation an externe Organisationen (Kunden, Lieferanten, öffentliche Stellen, Regulierungsbehörden usw.), wenn die umfassenderen Auswirkungen von Informationssicherheitsvorfällen kommuniziert werden.
- Schließen eines Vorfalls anhand strenger Abschlusskriterien.
- Forensische Analyse (siehe Kontrolle 5.28).
- Identifizieren der zugrunde liegenden Ursache eines Vorfalls, sobald dieser Vorfall gelöst wurde, einschließlich angemessener Aufzeichnung und Kommunikation an alle relevanten Parteien (siehe Kontrolle 5.27).
- Bewältigung zugrunde liegender Schwachstellen, die zu Ereignissen und Vorfällen im Zusammenhang mit der Informationssicherheit geführt haben, einschließlich der Identifizierung und Änderung interner Prozesse, Kontrollen, Richtlinien und Verfahren.
Unterstützende Kontrollen
- 5.24
- 5.27
- 5.28
- 5.29
- 5.30
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27002:2013
27002:2022-5.26 ersetzt 27002:2013-16.1.5 (Reaktion auf Informationssicherheitsvorfälle).
ISO 27002 :2022-5.26 geht einige Schritte über 27002:2013-16.1.5 hinaus und berücksichtigt zusätzlich vier wichtige Bereiche:
- Die Notwendigkeit, die Bedrohungen, die sich aus dem ursprünglichen Ereignis ergeben, einzudämmen und abzuschwächen
- Krisenbasierte Eskalationsverfahren Management und Geschäftskontinuität
- Genaue Ermittlung der Ursache des Vorfalls und Übermittlung der Einzelheiten an alle relevanten Parteien
- Ergreifen von Abhilfemaßnahmen zur Identifizierung und Änderung interner Prozesse, Kontrollen und Richtlinien, die zum ursprünglichen Ereignis geführt haben
27002:2013-16.1.5 erwähnt ebenfalls die Wiederherstellung des „normalen Sicherheitsniveaus“ als primäres Ziel eines Incident-Response -Teams in der Frühphase einer Eskalation. 27002:2022-5.26 enthält keinen solchen Hinweis und konzentriert sich stattdessen auf die allgemeine Notwendigkeit, Bedrohungen einzudämmen.
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.online hilft
Die Plattform ISMS.online ist ein hervorragendes Werkzeug, um Sie bei der Implementierung und Verwaltung eines ISO 27002 Informationssicherheits-Managementsystems zu unterstützen, unabhängig von Ihren Vorkenntnissen mit dem Standard.
Unser System führt Sie Schritt für Schritt durch die Einrichtung Ihres ISMS und dessen anschließende Verwaltung.
Nehmen Sie noch heute Kontakt mit uns auf, um eine Demo zu buchen.
