ISO 27002:2022 – Kontrolle 5.36 – Einhaltung von Richtlinien, Regeln und Standards für Informationssicherheit

Zweck der Kontrolle 5.36

Ein wesentlicher Bestandteil des Betriebs mit einem robusten, sichere Reihe von Informationssicherheitspraktiken ist die Notwendigkeit, alle veröffentlichten Richtlinien und Verfahren einzuhalten.

Gemäß Control 5.36 müssen Organisationen von oben nach unten vorgehen Sicht der Informationssicherheit Compliance in Bezug auf die verschiedenen Richtlinien (sowohl einzelne als auch themenspezifische), Regeln und Standards.

Attributtabelle

Kontrolle 5.36 ist ein vorbeugend und korrigierend Kontrolliere das verändert das Risiko durch die Einhaltung bereits Bestehender Richtlinien und Verfahren im Rahmen der Informationssicherheit.

Eigentum an der Kontrolle 5.36

Control 5.36 befasst sich hauptsächlich mit betrieblichen Angelegenheiten. Daher sollte das Eigentum beim COO oder CISO (falls vorhanden) liegen.

Allgemeine Leitlinien zur Kontrolle 5.36

Manager und Informationseigentümer (einschließlich Service- und Produktbesitzer) sollten in der Lage sein, die Einhaltung der gesamten Informationssicherheitsrichtlinien, -regeln und -standards einer Organisation zu überprüfen.

Manager sollten geschäftsspezifische Berichtsmethoden (einschließlich aller erforderlichen technischen Tools) zur Einhaltung der Informationssicherheit implementieren, mit dem übergeordneten Ziel, regelmäßige Überprüfungen durchzuführen – die gründlich aufgezeichnet, gespeichert und gemeldet werden –, die Verbesserungsmöglichkeiten aufzeigen.

Wenn Probleme entdeckt werden und Fälle von Nichteinhaltung festgestellt werden, sollten Manager in der Lage sein, Folgendes zu tun:

1. Ermitteln Sie die zugrunde liegende Ursache für die Nichteinhaltung.
2. Entscheide, ob Es sind Korrekturmaßnahmen erforderlich.
3. Planen und implementieren Sie bei Bedarf die Korrekturmaßnahmen, um die fortlaufende Einhaltung sicherzustellen.
4. Überprüfen Sie nach der Umsetzung alle ergriffenen Korrekturmaßnahmen, um ihre Wirksamkeit zu ermitteln und alle Bereiche hervorzuheben, in denen weitere Entwicklungen erforderlich sind.

Korrekturmaßnahmen sollten „zeitnah“ ergriffen werden, idealerweise bis zur nächsten Überprüfung. Wenn Maßnahmen bis zur nächsten Überprüfung noch nicht abgeschlossen sind, sollten Manager zumindest Fortschritte nachweisen können.

Unterstützende Kontrollen

• 5.35
• 8.15
• 8.16
• 8.17

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.36 ersetzt zwei Kontrollen aus 27002:2013, nämlich:

• 18.2.2 – Einhaltung von Sicherheitsrichtlinien und -standards
• 18.2.3 – Technische Compliance-Überprüfung

27002:2022-5.36 fasst alle komplexen technischen Leitlinien zusammen, die in 27002:2013-18.2.3 angeboten werden, indem es einfach feststellt, dass Manager in der Lage sein sollten, die Einhaltung zu überprüfen, wann immer dies erforderlich ist.

27002:2022-5.36 enthält genau die gleichen Leitpunkte wie 27002:2013-18.2.2 in Bezug auf Maßnahmen, die erforderlich sind wenn eine Überprüfung Fälle von Nichteinhaltung aufdeckt.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

ISO 27002 Die Implementierung wird einfacher mit unserer Schritt-für-Schritt-Checkliste, die Sie durch den gesamten Prozess führt, von der Definition des Umfangs Ihres ISMS über die Risikoidentifizierung bis hin zur Kontrollimplementierung.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.