ISO 27001:2022 liite A 5.30 – ICT-valmius liiketoiminnan jatkuvuutta varten

Mikä on ISO 27001:2022 liitteen A 5.30 tarkoitus?

ISO 27001 Liite A Ohjaus 5.30 tunnustaa ICT-alustojen ja -palvelujen tärkeän roolin liiketoiminnan jatkuvuuden ylläpitämisessä häiriön tai kriittisen tärkeän tapahtuman aikana.

Organisaation toipumisaikatavoite (RTO) ja liiketoimintavaikutusten analyysi (BIA) on määritelty liitteessä Control 5.30, jossa käsitellään ICT-palvelujen vuorovaikutusta näiden mittareiden ja niitä tukevien kontrollien kanssa.

Ennen liiketoiminnan keskeytystä, sen aikana ja sen jälkeen tavoitteena on säilyttää tiedon eheys ja saatavuus.

Yleiset ohjeet liitteestä A 5.30

Liitteen A valvonnan 5.30 mukaisten prosessien ja menettelyjen luomiseksi on suoritettava perusteellinen BIA sen määrittämiseksi, kuinka organisaation tulee reagoida toimintahäiriön sattuessa.

Liiketoiminnan vaikutusanalyysin tavoitteena on selvittää, kuinka kaikenlaiset häiriöt voivat vaikuttaa liiketoiminnan jatkuvuuteen riippumatta vaikutusten tyypeistä ja organisaatiomuuttujista.

Muotoillakseen sovitun RTO:n, joka asettaa selkeät tavoitteet normaaliin toimintaan palaamiselle, organisaatioiden tulee ottaa huomioon kaksi keskeistä muuttujaa:

• Arvio häiriön laajuudesta.
• Häiriön luonne.

Organisaatioiden tulee kyetä tunnistamaan BIA:ssaan tarkat ICT-palvelut ja -toiminnot, joita tarvitaan palautukseen sekä niiden suorituskyky- ja kapasiteettivaatimukset.

Organisaatioiden on välttämätöntä suorittaa riskiarviointi, joka arvioi heidän ICT-järjestelmiään ja muodostaa perustan ICT-jatkuvuusstrategialle (tai -strategioille), jotka voidaan käynnistää ennen häiriötä, sen aikana ja sen jälkeen.

Kun strategiasta on sovittu, on tarpeen ottaa käyttöön erityiset prosessit, joilla varmistetaan, että ICT-palvelut ovat joustavia ja riittävät tukemaan kriittisiä prosesseja ja järjestelmiä häiriöiden aikana ja niiden jälkeen.

Nämä ovat tärkeimmät ohjekohdat liitteen A valvonnassa 5.30 koskien tieto- ja viestintätekniikan jatkuvuussuunnitelmia:

1. ICT-tapauksista toipumisen nopeuttamiseksi ylimmän henkilöstön on usein tehtävä nopeita tietoturvaan liittyviä päätöksiä.
2. Liiketoiminnan jatkuvuus ja RTO:n noudattaminen edellyttävät vahvaa komentoketjua, joka sisältää päteviä henkilöitä, jotka voivat tehdä arvovaltaisia ​​päätöksiä.
3. Riittävän viestinnän helpottamiseksi ja toipumisaikojen nopeuttamiseksi organisaatiorakenteiden tulee olla ajan tasalla ja niistä tiedotetaan laajasti.
4. Säännöllinen testaus ja arviointi sekä ylimmän johdon hyväksyntä ovat olennainen osa ICT:n jatkuvuussuunnitelmia.
5. Järjestelmien tehokkuuden mittaamiseksi on suoritettava koeajo, ja tärkeimmät mittarit, kuten vaste- ja resoluutioajat, tulisi mitata.
6. Seuraavat tiedot tulisi sisällyttää ICT:n jatkuvuussuunnitelmaan:
• Kaikkien palautustoimien osana käytettyjen järjestelmien tai prosessien suorituskyky- ja kapasiteettivaatimukset.
• Selkeä RTO jokaiselle kyseessä olevalle ICT-palvelulle ja miten organisaatio aikoo palauttaa ne.
• Kullekin ICT-resurssille määritetään palautuspistetavoite (RPO) ja luodaan menettelyt, joilla varmistetaan tietojen palauttaminen.

Mitkä ovat muutokset ISO 27001:2013:sta?

Kontrollille 5.30 tuumaa ei ole ennakkotapausta ISO 27001:2013, se on uusi ohjaus ISO 27001:2022:ssa.

Taulukko kaikista ISO 27001:2022 liitteen A ohjaimista

Alla olevasta taulukosta löydät lisätietoja jokaisesta henkilöstä ISO 27001:2022 liite A Ohjaus.

Miten ISMS.online auttaa

ISO 27001:n käyttöönotto on helpompaa vaiheittaisella tarkistuslistallamme, joka opastaa sinut koko prosessin läpi – ISMS:n laajuuden määrittelystä riskien tunnistaminen ja liitteen A valvonnan täytäntöönpano.

Meillä on yksinkertainen ja intuitiivinen alusta. Se on tarkoitettu kaikille organisaatiossasi, ei vain erittäin teknisille henkilöille.

Ota yhteyttä jo tänään varaa esittely.