ISO 27001:2022 Liite A Valvonta 5.25

• nähdä ISO 27002:2022 Control 5.25 lisätietoja.
• nähdä ISO 27001:2013 Liite A 16.1.4 lisätietoja.

Liitteen A tarkoitus 5.25

ISO 27001:2022 liitteessä A 5.25 hahmotellaan, miten organisaatio tunnistaa ja luokittelee tietoturvaloukkaukset priorisoimaan ja käsittelemään niitä sellaisinaan asianomaisten osapuolten toimesta. A etsivä valvonta joka tunnistaa ja priorisoi tietoturvaloukkaukset tapahtumakohtaisten muuttujien perusteella ylläpitää riskiä.

Kenellä on liitteen A 5.25 omistusoikeus?

Laajemmin katsottuna tapaustenhallintaa voidaan yleensä soveltaa palveluun liittyviin tapauksiin.

Koska liite A 5.25 keskittyy erityisesti tietoturvaloukkauksiin ja tietoturvaloukkauksiin niiden erittäin arkaluonteinen luonne huomioon ottaen, liitteen A 5.25 omistusoikeus olisi ihanteellisesti kuuluttava CISO (Chief Information Security Officer).

Koska CISO:t ovat tyypillisesti vain suurissa yrityksissä ja yritystason organisaatioissa, omistus voisi kuulua myös KUJERTAA or palvelupäällikköorganisaatiosta riippuen.

Yleiset ohjeet liitteestä A 5.25

Liitteen A kohdassa 5.25 esitetään lähestymistapa tietoturvaloukkausten hallinta joka tarjoaa organisaatioille laajan toiminta-alueen sen sijaan, että luetellaan erityisiä ohjeita:

• Tietoturvan erottamiseksi vaaratilanteiden tietoturvasta Tapahtumat, organisaatioiden tulisi tehdä yhteistyötä sopiakseen luokittelujärjestelmästä.
• Pitäisi olla yhteyshenkilö, joka luokittelee tietoturvatapahtumat luokittelujärjestelmän mukaan.
• Arviointiprosessin aikana on tärkeää ottaa mukaan tekninen henkilöstö, jolla on tarvittavat taidot ja työkalut tietoturvahäiriöiden analysointiin ja ratkaisemiseen.
• Päätös siitä, eskaloidaanko tapahtuma tapahtumaksi vai ei, tulisi tehdä kaikkien osapuolten yhteistyössä.
• Organisaation tulee tallentaa keskustelut, arvioinnit ja luokittelut tiedottaakseen tulevista tietoturvaloukkauksista ja tapahtumapäätöksistä.