Valvonnan tarkoitus 5.22
Valvonta 5.22 määrittelee menetelmiä, joita organisaatioiden tulee käyttää, kun ne valvovat, tarkastelevat ja hallitsevat toimittajan tietoturvakäytäntöjen ja palvelun toimitusstandardien muutoksia sekä arvioidessaan vaikutuksia organisaation omaan tietoturvan tasoon.
Kun hallitaan suhteita toimittajiinsa, organisaation tulee pyrkiä ylläpitämään tietoturvan perustasoa, joka noudattaa kaikkia tehtyjä sopimuksia.
5.22 on ennaltaehkäisevä valvonta että muuttaa riskiä ylläpitämällä toimittajan "sovittua tietoturva- ja palvelutoimituksen tasoa".
Ohjauksen ominaisuudet 5.22
| Ohjaus | Tietoturvaominaisuudet | Kyberturvallisuuden käsitteet | Toiminnalliset valmiudet | Turvallisuus Domains |
|---|---|---|---|---|
| #Ennaltaehkäisevä | #Luottamuksellisuus | #Tunnistaa | #Toimittajasuhteiden turvallisuus | #Hallinto ja ekosysteemi |
| #Integrity | #Suojaus | |||
| #Saatavuus | #Puolustus | |||
| #Tietoturvatakuu |
Määräysvallan omistus 5.22
Määräysvallan 5.22 omistus kuuluu ylemmän tason jäsenelle johto, joka valvoo organisaation kaupallista toimintaa, ja ylläpitää suoraa suhdetta organisaation toimittajiin, kuten a Chief Operating Officer.
ISO 27001 helposti
81 %:n etumatka ensimmäisestä päivästä lähtien
Olemme tehneet kovan työn puolestasi ja antavat sinulle 81 % etumatkan kirjautuessasi sisään. Sinun tarvitsee vain täyttää tyhjät kohdat.
Yleiset valvontaohjeet 5.22
Ohjaus 5.22 sisältää 13 pääaluetta, jotka organisaatiot tarvitsevat ottaa huomioon toimittajasuhteita hoidettaessa ja niiden vaikutusta omiin tietoturvastandardeihinsa.
Organisaatioiden on ryhdyttävä toimiin varmistaakseen, että SLA-sopimusten ja toimittajasuhteiden hallinnasta vastaavilla työntekijöillä on tarvittava taito ja tekniset resurssit voidakseen arvioida riittävästi toimittajien suorituskykyä, ja että tietoturvastandardeja ei rikota.
Organisaatioiden tulee laatia politiikkoja ja menettelyjä, jotka:
- Seuraa jatkuvasti palvelutasoja julkaistujen SLA-sopimusten mukaisesti, ja mahdolliset puutteet korjataan.
- Tarkkaile kaikkia toimittajan omaan toimintaansa tekemiä muutoksia, mukaan lukien (mutta ei rajoittuen):
a) Palvelun parannuksia
b) Uusien sovellusten, järjestelmien tai ohjelmistoprosessien käyttöönotto
c) Asianmukaiset ja merkitykselliset muutokset toimittajien sisäisiin hallintoasiakirjoihin
d) mitään vaaratilanteiden hallinta menettelytapamuutoksia tai pyrkimyksiä lisätä tietoturvan tasoa - Tarkkaile palvelukohtaisia muutoksia, mukaan lukien (mutta ei rajoittuen):
a) Infrastruktuurin muutokset
b) Uusien teknologioiden soveltaminen
c) Tuotepäivitysten tai versiopäivitysten käyttöönotto
d) Muutoksia kehitysympäristössä
e) Logistiset ja fyysiset muutokset toimittajatiloissa, mukaan lukien uudet toimipaikat
f) Muutokset ulkoistuskumppaneihin tai alihankkijoihin
g) Aikomus tehdä alihankinta, jossa käytäntö ei aiemmin ollut käytössä - Pyydä säännöllisiä palveluraportteja, analysoi tietoja ja osallistu arviointikokouksiin sovittujen palvelun toimitustasojen mukaisesti.
- Tarkista ulkoistuskumppanit ja alihankkijat ja selvitä huolenaiheita.
- Tarkista tietoturvahäiriöt sovittujen tapaustenhallintastandardien ja -käytäntöjen sekä toimittajasopimuksen mukaisesti.
- Ylläpidä perusteellista kirjaa tietoturvatapahtumista, konkreettisista toimintaongelmista, vikalokeista ja yleisistä esteistä sovittujen palvelustandardien tieltä.
- Reagoi ennakoivasti tietoturvaan liittyviin tapahtumiin ja ryhdy korjaaviin toimiin.
- Korosta mikä tahansa tietoturva-aukkoja ja lieventää niitä mahdollisimman paljon.
- Analysoi kaikki olennaiset tietoturvatekijät, jotka liittyvät toimittajien suhteeseen omien toimittajiensa ja alihankkijoidensa kanssa.
- Varmista, että palvelu toimitetaan hyväksyttävälle tasolle merkittävien toimittajapuolen häiriöiden jälkeen, mukaan lukien katastrofipalautus.
- Selvitä toimittajan toiminnan avainhenkilöt, jotka ovat vastuussa vaatimustenmukaisuuden ylläpitämisestä ja sopimusehtojen noudattamisesta.
- Tarkasta säännöllisesti toimittajan kyky ylläpitää perustietoturvastandardia.
Ohjaimet tukevat
- 5.29
- 5.30
- 5.35
- 5.36
- 8.14
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
Uudet ISO 27002 -säätimet
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 5.7 | UUSI | Uhan älykkyys |
| 5.23 | UUSI | Tietoturva pilvipalvelujen käyttöön |
| 5.30 | UUSI | ICT-valmius liiketoiminnan jatkuvuuteen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 8.9 | UUSI | Kokoonpanonhallinta |
| 8.10 | UUSI | Tietojen poistaminen |
| 8.11 | UUSI | Tietojen peittäminen |
| 8.12 | UUSI | Tietovuotojen esto |
| 8.16 | UUSI | Toimien seuranta |
| 8.23 | UUSI | Web-suodatus |
| 8.28 | UUSI | Turvallinen koodaus |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 6.1 | 07.1.1 | Seulonta |
| 6.2 | 07.1.2 | Työsuhteen ehdot |
| 6.3 | 07.2.2 | Tietoturvatietoisuus, koulutus ja koulutus |
| 6.4 | 07.2.3 | Kurinpitoprosessi |
| 6.5 | 07.3.1 | Vastuut työsuhteen päättymisen tai muutoksen jälkeen |
| 6.6 | 13.2.4 | Luottamuksellisuus- tai salassapitosopimukset |
| 6.7 | 06.2.2 | Etätyö |
| 6.8 | 16.1.2, 16.1.3 | Tietoturvatapahtumaraportointi |
| ISO/IEC 27002:2022 Control Identifier | ISO/IEC 27002:2013 Control Identifier | Ohjausnimi |
|---|---|---|
| 7.1 | 11.1.1 | Fyysisen turvallisuuden rajat |
| 7.2 | 11.1.2, 11.1.6 | Fyysinen sisääntulo |
| 7.3 | 11.1.3 | Toimistojen, huoneiden ja tilojen turvaaminen |
| 7.4 | UUSI | Fyysisen turvallisuuden valvonta |
| 7.5 | 11.1.4 | Suojautuminen fyysisiltä ja ympäristöuhkilta |
| 7.6 | 11.1.5 | Työskentely turvallisilla alueilla |
| 7.7 | 11.2.9 | Selkeä pöytä ja selkeä näyttö |
| 7.8 | 11.2.1 | Laitteiden sijoitus ja suojaus |
| 7.9 | 11.2.6 | Omaisuuden turvallisuus muualla kuin toimitiloissa |
| 7.10 | 08.3.1, 08.3.2, 08.3.3, 11.2.5 | Tallennusvälineet |
| 7.11 | 11.2.2 | Apuohjelmia tukevat |
| 7.12 | 11.2.3 | Kaapeloinnin turvallisuus |
| 7.13 | 11.2.4 | Laitehuolto |
| 7.14 | 11.2.7 | Laitteiden turvallinen hävittäminen tai uudelleenkäyttö |
Miten ISMS.online auttaa
ISO 27002 käyttöönotto on yksinkertaisempaa vaiheittaisella tarkistuslistallamme, joka opastaa sinut koko prosessin läpi ISMS:si laajuuden määrittämisestä riskien tunnistamiseen ja valvonnan toteutukseen.
Jotkut ISMS.onlinen käytön tärkeimmistä eduista ovat:
- Sinä pystyt rakentaa ISO 27001 -yhteensopiva ISMS alustan sisällä.
- Käyttäjät voivat suorittaa tehtäviä ja toimittaa todisteita standardin noudattamisesta.
- On helppoa delegoida vastuita ja seurata edistymistä vaatimustenmukaisuuden saavuttamisessa.
- Laaja riskinarvioinnin työkalusarja säästää aikaa ja vaivaa koko prosessin ajan.
- Meillä on omistautunut konsulttitiimi valmiina tukemaan sinua koko matkasi vaatimustenmukaisuuteen.
Ota yhteyttä jo tänään varaa esittely.
