ISO 27002:2022 – Kontrolle 5.27 – Lernen aus Informationssicherheitsvorfällen

Zweck der Kontrolle 5.27

Kontrolle 5.27 stellt fest Vorfallmanagement als organischer, fortlaufender Prozess, bei dem Informationen, die aus Ereignissen und Vorfällen im Bereich der Informationssicherheit gewonnen wurden, als Grundlage für Maßnahmen bei nachfolgenden Vorfällen dienen – unabhängig davon, ob das Feedback technischer Natur ist oder sich auf einen oder mehrere interne Prozesse, Verfahren oder Kontrollen bezieht.

Das übergeordnete Ziel von Control 5.27 besteht darin, alle erhaltenen Informationen zu nutzen, um die Wahrscheinlichkeit wiederkehrender Vorfälle zu minimieren und/oder die internen und externen Folgen abzumildern, falls sie erneut auftreten.

Attributtabelle

5.27 ist korrigierende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Schaffung von Verfahren, die frühere Vorfälle kategorisieren und daraus lernen und die „Wahrscheinlichkeit oder Konsequenzen“ künftiger Vorfälle verringern.

Eigentum an der Kontrolle 5.27

Da es bei Control 5.27 um die Änderung bestehender Prozesse geht, sollte die Verantwortung beim Mitglied des leitenden Managementteams liegen, zu dessen Aufgabenbereich die Überwachung aller Aktivitäten im Zusammenhang mit dem Vorfallmanagement gehört.

Allgemeine Leitlinien zur Kontrolle 5.27

Control 5.27 schreibt vor, dass Organisationen Vorfallmanagementverfahren erstellen sollten, die drei Hauptelemente von Informationssicherheitsvorfällen im gesamten Betrieb kategorisieren und überwachen:

• Typ
• Volume
• Kosten

Informationssicherheitsvorfälle sollten nach dem Abschluss gründlich analysiert werden, um Verfahren zu erstellen, die:

1. Verbessern Sie das übergreifende Incident-Management-Framework der Organisation, einschließlich geplanter Szenarien und der damit verbundenen Verfahrensvarianten (siehe Kontrolle 5.24).
2. Verbessern Sie die Organisation Risikobewertung der Informationssicherheit Prozesse und Verfahren, einschließlich der Hinzufügung von Kontrollen, die die Widerstandsfähigkeit in allen Vorfallkategorien verbessern.
3. Nackenrolle Benutzerbewusstsein indem wir reale Beispiele vergangener Vorfälle liefern, wie man am besten darauf reagiert, wie man sie vermeidet und welche Konsequenzen es hat, wenn die Dinge außer Kontrolle geraten.

Unterstützende Kontrollen

• 5.24

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.27 ersetzt 27002:2013-16.1.6 (Aus Informationssicherheitsvorfällen lernen) und verfolgt weitgehend den gleichen Ansatz wie sein Vorgänger.

27002:2022-5.27 enthält ähnliche Hinweise zur Notwendigkeit der Aufzeichnung Informationen über Art, Umfang und Kosten der Informationssicherheit Vorfälle, hebt jedoch nicht die Verbesserung sogenannter „High Impact“-Vorfälle als Endziel der Kontrolle hervor, wie dies in 27002:2013-16.1.6 der Fall ist. Stattdessen befasst sich 27002:2022-5.27 mit allen Ebenen von Informationssicherheitsvorfällen.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Unsere Weltklasse Informationssicherheits-Managementsystem Die Softwareplattform macht es sehr einfach zu verstehen, was getan werden muss und wie es zu tun ist.

Wir erleichtern Ihnen die Verwaltung Ihrer Compliance-Anforderungen.

Mit ISMS.online Implementierung von ISO 27002 Mit unserer Schritt-für-Schritt-Checkliste, die Sie durch den gesamten Prozess führt, von der Definition des Umfangs Ihres ISMS über die Risikoidentifizierung bis hin zur Kontrollimplementierung, ist das einfacher.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.