Was ist Control 5.6 Kontakt mit speziellen Interessengruppen?
Spezielle Interessengruppen erklärt
Im Allgemeinen kann eine Interessengruppe als Zusammenschluss von Personen oder Organisationen definiert werden, die ein Interesse an einem bestimmten Fachgebiet haben oder in diesem Bereich tätig sind und deren Mitglieder zusammenarbeiten, um Probleme zu lösen, Lösungen zu entwickeln und Wissen zu erwerben. In unserem Fall wäre dieses Fachgebiet die Informationssicherheit.
Beispiele hierfür sind Hersteller, Fachforen und Berufsgruppen. Auch die Regierung ist ein Beispiel für eine besondere Interessengruppe.
Attributtabelle
Steuerelemente werden anhand von Attributen klassifiziert. Mithilfe dieser können Sie Ihre Steuerungsauswahl schnell mit häufig verwendeten Branchenbegriffen und -spezifikationen abgleichen. Die Attribute für Steuerung 5.6 sind:
| Steuerungstyp | Eigenschaften der Informationssicherheit | Cybersicherheitskonzepte | Operative Fähigkeiten | Sicherheitsdomänen |
|---|---|---|---|---|
| #Präventiv | #Vertraulichkeit | #Schützen | #Führung | #Verteidigung |
| #Korrektur | #Integrität | #Antworten | ||
| #Verfügbarkeit | #Genesen |
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Was ist der Zweck der Kontrolle 5.6?
Die meisten Organisationen unterhalten heutzutage irgendeine Art von Beziehung zu speziellen Interessengruppen. Dabei kann es sich um eine Kundengruppe, eine Lieferantengruppe oder eine Gruppe handeln, die einen gewissen Einfluss auf die Organisation hat. Der Zweck der Kontrolle 5.6 besteht darin, sicherzustellen, dass ein angemessener Informationsfluss im Hinblick auf die Informationssicherheit zwischen diesen besonderen Interessengruppen stattfindet.
Kontrollpunkt 5.6 behandelt die Anforderungen, den Zweck und die Umsetzungsrichtlinien für die Kontaktaufnahme mit Interessengruppen, um sicherzustellen, dass Ihre Organisation aktiv und regelmäßig Kontakt und Konsultationen mit relevanten Interessengruppen und Beteiligten , einschließlich Verbrauchern und ihren Vertretern, Lieferanten, Partnern und der Regierung, aufnimmt, um ihre Informationssicherheitsfähigkeiten zu verbessern.
Es ist möglich, dass diese Organisationen Sicherheitsrisiken identifizieren können, die Sie möglicherweise ignoriert haben. Als Partnerschaft können beide Seiten vom gegenseitigen Wissen in Bezug auf neue Ideen und Best Practices profitieren, was eine Win-Win-Situation darstellt.
Darüber hinaus können diese Gruppen möglicherweise nützliche Vorschläge oder Empfehlungen zu Sicherheitspraktiken, -verfahren oder -technologien geben, die Ihr System sicherer machen und gleichzeitig Ihre Geschäftsziele erreichen.
Was dazugehört und wie man die Anforderungen erfüllt
Bei der Erfüllung der Anforderungen für Kontrollpunkt 5.6 in ISO 27002:2022 ist es wichtig, dass Organisationen die in der Norm definierten Implementierungsrichtlinien befolgen.
Gemäß Kontrolle 5.6 sollte die Mitgliedschaft in speziellen Interessengruppen oder Foren ein Mittel sein, um:
- Verbessern Sie Ihr Wissen über Best Practices und bleiben Sie über relevante Sicherheitsinformationen auf dem Laufenden.
- Stellen Sie sicher, dass das Verständnis der Informationssicherheitsumgebung aktuell ist.
- Erhalten Sie frühzeitig Warnungen über Warnungen, Hinweise und Patches im Zusammenhang mit Angriffen und Schwachstellen.
- Erhalten Sie Zugang zu fachkundiger Beratung zur Informationssicherheit.
- teilen und austauschen Informationen über neue Technologien, Produkte, Dienstleistungen, Bedrohungen oder Schwachstellen.
- Stellen Sie bei der Bearbeitung geeignete Anlaufstellen zur Verfügung Vorfälle im Bereich der Informationssicherheit.
Die Normenreihe ISO/IEC 27000 fordert die Einrichtung und Aufrechterhaltung eines Informationssicherheits-Managementsystems (ISMS). Kontrollpunkt 5.6 ist dabei ein wesentlicher Bestandteil. Der Kontakt zu Fachgruppen ist wichtig, da er Ihnen die Möglichkeit bietet, Feedback von Kollegen zur Effektivität Ihrer Informationssicherheitsprozesse zu erhalten.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Unterschiede zwischen ISO 27002:2013 und ISO 27002:2022
Wie bereits erwähnt, handelt es sich bei Kontrollpunkt 5.6 in ISO 27002:2022 , „Kontakt mit Interessengruppen“, nicht um einen neuen Kontrollpunkt. Es ist im Wesentlichen eine modifizierte Version von Kontrollpunkt 6.1.4 aus ISO 27002:2013.
Während die Grundlagen der beiden Steuerelemente im Wesentlichen gleich sind, gibt es in der Version 2022 des Steuerelements einige geringfügige Änderungen. Im Fall der ISO 27002:2022 ist der Zweck der Kontrolle in der Norm angegeben. In der Ausgabe 2013 fehlt dieser Kontrollzweck.
Darüber hinaus sind die Implementierungsrichtlinien für beide Versionen zwar gleich, die verwendete Ausdrucksweise unterscheidet sich jedoch in jeder Version.
Alle diese Verbesserungen sollen gewährleisten, dass der Standard angesichts zunehmender Sicherheitsbedenken und technologischer Entwicklungen aktuell und relevant bleibt. Davon profitieren auch Organisationen, da die Einhaltung des Standards dadurch erleichtert wird.
Wer ist für diesen Prozess verantwortlich?
In einer typischen Organisation ist der Leiter der Informationssicherheit (auch bekannt als Chief Information Security Officer – CISO) für alle Aspekte des Datenschutzes und der Datensicherheit, einschließlich Compliance, verantwortlich.
Diese Aufgabe kann auch vom Informationssicherheitsmanager (ISMS-Manager) übernommen werden . Unabhängig davon, wer diese Aufgabe übernimmt, ist die Zustimmung der Geschäftsleitung jedoch unerlässlich.
Was bedeutet das für Organisationen?
Wenn Ihre Organisation bereits ISO 27002:2013 implementiert hat , müssen Sie Ihre Verfahren aktualisieren, um die Einhaltung des aktualisierten Standards zu gewährleisten, der im Februar 2022 eingeführt wurde.
Zwar wird es in der Version 2022 einige Änderungen geben, die meisten Organisationen sollten jedoch in der Lage sein, die erforderlichen Änderungen ohne großen Aufwand vorzunehmen. Darüber hinaus haben zertifizierte Organisationen eine zweijährige Übergangsphase, in der sie ihre Zertifizierung erneuern können, um sicherzustellen, dass sie der neuen Version des Standards entspricht.
Unser Leitfaden zu ISO 27002:2022 kann Ihnen dabei helfen, besser zu verstehen, wie sich die neue Norm ISO 27002 auf Ihre Datensicherheitsmaßnahmen und Ihre ISO 27001-Zertifizierung auswirkt.
Neue ISO 27002-Kontrollen
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 5.7 | NEU | Bedrohungsinformationen |
| 5.23 | NEU | Informationssicherheit bei der Nutzung von Cloud-Diensten |
| 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 8.9 | NEU | Konfigurationsmanagement |
| 8.10 | NEU | Löschung von Informationen |
| 8.11 | NEU | Datenmaskierung |
| 8.12 | NEU | Verhinderung von Datenlecks |
| 8.16 | NEU | Überwachungsaktivitäten |
| 8.23 | NEU | Web-Filter |
| 8.28 | NEU | Sichere Codierung |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 6.1 | 07.1.1 | Rekrutierung |
| 6.2 | 07.1.2 | Beschäftigungsbedingungen |
| 6.3 | 07.2.2 | Bewusstsein für Informationssicherheit, Aus- und Weiterbildung |
| 6.4 | 07.2.3 | Disziplinarverfahren |
| 6.5 | 07.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| 6.6 | 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| 6.7 | 06.2.2 | Fernarbeit |
| 6.8 | 16.1.2, 16.1.3 | Berichterstattung über Informationssicherheitsereignisse |
| ISO/IEC 27002:2022 Kontrollkennung | ISO/IEC 27002:2013 Kontrollkennung | Kontrollname |
|---|---|---|
| 7.1 | 11.1.1 | Physische Sicherheitsbereiche |
| 7.2 | 11.1.2, 11.1.6 | Physischer Eintritt |
| 7.3 | 11.1.3 | Absicherung von Büros, Räumen und Anlagen |
| 7.4 | NEU | Physische Sicherheitsüberwachung |
| 7.5 | 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| 7.6 | 11.1.5 | Arbeiten in sicheren Bereichen |
| 7.7 | 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| 7.8 | 11.2.1 | Standort und Schutz der Ausrüstung |
| 7.9 | 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Speichermedium |
| 7.11 | 11.2.2 | Unterstützende Versorgungsunternehmen |
| 7.12 | 11.2.3 | Verkabelungssicherheit |
| 7.13 | 11.2.4 | Wartung der Ausrüstung |
| 7.14 | 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
Wie ISMS.Online hilft
Bei ISMS.online haben wir ein umfassendes und einfach zu bedienendes System entwickelt, das Ihnen bei der Implementierung von ISO 27002-Kontrollen und der Verwaltung Ihres gesamten ISMS helfen kann.
ISMS.online vereinfacht die Implementierung von ISO 27002 durch eine Reihe von Tools, die Sie beim Management der Informationssicherheit in Ihrem Unternehmen unterstützen. Sie helfen Ihnen, Risiken zu identifizieren, Kontrollmaßnahmen zur Risikominderung zu entwickeln und diese anschließend im Unternehmen umzusetzen.
ISMS.online unterstützt Sie außerdem beim Nachweis der Einhaltung des Standards durch ein Management-Dashboard, Berichte und Audit-Logs.
Unsere cloudbasierte Plattform bietet:
- Ein benutzerfreundliches und anpassbares Dokumentationsverwaltungssystem
- Zugriff auf eine Bibliothek ausgefeilter, vorgefertigter Dokumentationsvorlagen
- Ein vereinfachter Prozess für Durchführung interner Audits
- Eine effiziente Methode zur Kommunikation mit Management und Stakeholdern
- Ein Workflow-Modul zur Optimierung des Implementierungsprozesses
ISMS.online bietet all diese Funktionen und noch mehr.
Nehmen Sie noch heute Kontakt mit uns auf, um eine Demo zu buchen.
