ISO 27002:2022 – Kontrolle 5.28 – Sammlung von Beweisen

Zweck der Kontrolle 5.28

Das rechtzeitige Sammeln genauer Beweise ist eine Aufgabe entscheidender Aspekt des Vorfallmanagements Das deckt alles ab, von Disziplinarmaßnahmen bis hin zu Gerichtsverfahren und behördlichen Untersuchungen.

Steuerung 5.28 ermöglicht Organisationen, um ihre internen und externen Anforderungen zu erfüllen Verpflichtungen, indem Beweise während der gesamten Meldung und Lösung von Informationssicherheitsvorfällen auf robuste und konsistente Weise verwaltet werden.

Attributtabelle

5.28 ist korrigierende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Schaffung von Verfahren zur Identifizierung, Sammlung, Speicherung und Aufbewahrung von Beweismaterial im Zusammenhang mit Informationssicherheit Veranstaltungen.

Eigentum an der Kontrolle 5.28

Control 5.28 befasst sich mit den expliziten rechtlichen und disziplinarischen Konsequenzen der Sammlung von Beweisen im Zusammenhang mit einem Informationssicherheitsvorfall.

Während der ISO 27002 Obwohl es sich hauptsächlich um interne technische Angelegenheiten im Zusammenhang mit der Informationssicherheit handelt, gibt es Umstände, in denen die Einhaltung von Verfahren eine rechtliche Angelegenheit ist, wie dies bei Kontrolle 5.28 der Fall ist.

Organisationen sollten erwägen, das Eigentum an Control 5.28 an ein geeignetes Mitglied von zu delegieren Geschäftsleitung mit Gesamtverantwortung für Personal- und/oder Rechtsangelegenheiten.

Allgemeine Leitlinien zur Kontrolle 5.28

In Control 5.28 heißt es ausdrücklich, dass Verfahren zur Beweiserhebung mit dem ausdrücklichen Ziel formuliert werden sollten, den disziplinarischen und/oder rechtlichen Verpflichtungen der Organisation nachzukommen.

Darüber hinaus sollte sich die Beweiserhebung mit der Erfüllung von Verpflichtungen in verschiedenen regulatorischen Umgebungen und Rechtsordnungen befassen, um sicherzustellen, dass Vorfälle von mehreren unterschiedlichen externen Stellen im gleichen Umfang und über mehrere Variablen hinweg analysiert werden können, darunter:

• Speichermedium
• Assets und Geräte
• Gerätestatus (Anmeldeversuche, Stromstatus usw.)

Organisationen müssen Folgendes nachweisen können:

1. Ihre Vorfallaufzeichnungen sind vollständig und es wurde weder eingegriffen noch manipuliert.
2. Elektronische Beweismittel sind gegebenenfalls eine perfekte Nachbildung physischer Beweismittel.
3. Interne Systeme und IKT-Plattformen, die an der Beweiserhebung beteiligt sind, verfügten zum Zeitpunkt der Beweisaufzeichnung über die entsprechende Betriebskapazität.
4. Die an der Beweiserhebung beteiligten Personen sind für die Wahrnehmung ihrer jeweiligen Aufgaben entsprechend qualifiziert und zertifiziert.
5. Sie haben den gesetzlichen Anspruch, bei Bedarf digitale Beweismittel zu erheben.

Ergänzende Anleitung

Control 5.28 warnt Organisationen davor, Annahmen über die Relevanz der gesammelten Beweise für künftige Gerichtsverfahren zu treffen.

Organisationen werden dazu angehalten, etwaige Zweifel auszuräumen, indem sie zum frühestmöglichen Zeitpunkt rechtlichen Rat einholen und/oder die Strafverfolgungsbehörden einbeziehen, um eine versehentliche oder vorsätzliche Zerstörung von Beweisen im Zusammenhang mit dem Vorfall zu vermeiden.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.28 ersetzt 27002:2013-16.1.7 (Beweissammlung).

27002:2022-5.28 folgt den gleichen Betriebsprinzipien wie 27002:2013-16.1.7, mit vier bemerkenswerten Ergänzungen:

• die Notwendigkeit sicherzustellen, dass Beweise frei von Manipulationen sind
• Die IKT-Systeme funktionierten während des Erhebungsprozesses ordnungsgemäß
• Die Organisation hat das gesetzliche Recht, bestimmte digitale Beweise zu sammeln
• Alle gesammelten elektronischen Beweise sind (soweit möglich) mit dem physischen Original identisch

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

Das ISMS.online-Plattform bietet eine Reihe leistungsstarker Tools, die Ihnen die Dokumentation, Implementierung, Wartung und Verbesserung Ihres Informationssicherheits-Managementsystems (ISMS) und die Einhaltung von ISO 27002 erleichtern.

Das umfassende Paket an Tools bietet Ihnen einen zentralen Ort, an dem Sie maßgeschneiderte Richtlinien und Verfahren erstellen können, die auf Ihre Bedürfnisse abgestimmt sind spezifischen Risiken und Bedürfnissen der Organisation. Es ermöglicht auch die Zusammenarbeit zwischen Kollegen sowie externen Partnern wie Lieferanten oder externen Prüfern.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.